BM社 不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ 24
ストーリー by nagazou
問い合わせの多い会社なのに 部門より
問い合わせの多い会社なのに 部門より
ビッグモーターは10月30日、自社Webサイトが不正アクセスを受け、問い合わせフォームに登録された顧客の個人情報が漏えいした可能性があると発表した。2016年11月から23年8月までに同社の問い合わせフォームを利用した人の住所、氏名、電話番号、メールアドレスなどの情報が漏えいした可能性がある。クレジットカード情報やマイナンバー情報は含まれていない。個人情報保護委員会と警察に報告ずみとしている（ビッグモーターリリース、ITmedia）。
あるAnonymous Coward 曰く、
あるAnonymous Coward 曰く、
ああいったガバメントの会社が、まともに情報セキュリティーにリソースを投ずる訳は無いので、クラッカーの目の付け所が良かったと評すべきなのだろう。
つまり (スコア:0)
抗議や悪戯の問合せしたやつも漏れちゃったってわけか
むしろよく気付けたな (スコア:0)
ページが改竄されていた？
第三者から報告があった？
自力で気付いた線はないよな・・・
Re: (スコア:0)
自力というか運用も外注だろうから不自然なアクセスログ等から気付いて報告という線はありえる。
Re: (スコア:0)
完全な偏見だけど、ケチな会社は運用費もケチって、外注せずに自社の社内シスアドに運用させてるイメージ……
他社に運用を外注していたとしたら、それは「まともに情報セキュリティーにリソースを投」じてた、という評価でよさそう
Re: (スコア:0)
内製が安く上がるですって？
Re: (スコア:0)
サービス残業中に作らせれば実質タダ！
Re: (スコア:0)
こういう事件事案が起きたとき、「XXより、今いる会社の方がマシ」と思いたくはない。
もうそういう考えをするのはすでに間違いだよな。。。
Re: (スコア:0)
サイト見たけど、こんな簡単なPHPの問い合わせフォームに漏れる所あんの？
パラメターいじるとデータベースが出力されるとか？
Re: (スコア:0)
いや不正アクセスの経路は言及されてないんじゃないか。
問い合わせフォームはデータの入り口ってだけだよ。
Re: (スコア:0)
データベースがなぜかGitHubに公開されていたとか、
なぜかguestアカウントが有効なftpサーバーがいてデータベースにアクセスできたとか、
webサーバーになぜかリモートデスクトップ接続できちゃったとか、
外注の◯◯です。データベースのチェックをしたいので、ファイル便か何かで送ってください。って偽メールに引っかかったとか、
データベースをアップロードして健全性をチェックしよう！みたいな偽サイトに引っかかったとか
＃どんどん苦しくなってきた
そうかガバメントが日本政府の会社はダメか (スコア:0)
こういうときはガバナンスって言うと思うけどなー。
やってんのが行政だろうが民間組織だろうがガバナンスだがガバナンスやってる主体をガバメントというのは国とか地方自治体がやってるときだけな印象。
//私の印象はビッグモーター並みにガバナンスからあんま厳しいツッコミは避けて面白おかしく話しましょう。
Re:そうかガバメントが日本政府の会社はダメか (スコア:1)
なんつーかガバガバですね。いろいろと。
Re: (スコア:0)
そりゃ失敬（タレコミ子記す）。
しかしああは書いたものの、発表するだけマシにはなったのかも。
Re: (スコア:0)
nagazouはわざと訂正しなかったのだろうか。
Re: (スコア:0)
引用になっているところは変更しないっす。
不正アクセスは犯罪 (スコア:0)
> クラッカーの目の付け所が良かったと評すべき
犯罪者を褒めちゃ駄目でしょう。
「ガバメント」とか「投ずる」とか「評すべき」とか、これぞワードサラダって感じのタレコミですね。
Re: (スコア:0)
かっぺなんだよ
かっぺって言葉に雑なイメージ
Re: (スコア:0)
今どきかっぺとか昭和の爺か。
邪推 (スコア:0)
この際、潰れる前に売れる物は売ってしまおうと、顧客情報を名簿屋に販売。
しかる後に「不正アクセスで」漏れたと申告。
Re:邪推 (スコア:1)
顧客の特性が分かる名簿になるのかな？
・問題発覚前の顧客
一部はCMを見て来店した
・問題発覚後の新規顧客
よっぽどニュースを見ないor興味本位
or今なら良心的価格でサービスを受けられるはずと考えた
・問題発覚後の継続顧客
情に厚いorしつこい営業に負けた
or今なら良心的価格でサービスを受けられるはずと考えた
-- う～ん、バッドノウハウ？
Re: (スコア:0)
どうせ潰れた後に買収した会社が名簿流用するのは決まってる事だよ
そうしなきゃ買収する意味がない
BMって略されると (スコア:0)
BMWかと思っちゃう。
もう驚かない (スコア:0)
あきらめの境地
ボンボンチンチクリン二世はどこで何してんだろなw (スコア:0)
バカ一世も