●購入者の個人情報やキャップパスなどヤバイ物多数がTorに流出

1 ：2013/08/25 〜 最終レス ：2013/09/02

815 異邦ジン ★ 2013/08/25(日) 22:37:03.49 ID:???0
あ、もうバレてるのかー。。。
その漏えい問題の対策で、しばらく忙しいです。
変なホストの不具合はすでに直ってるんだけど、
ちょっと配布できない状態なんですよね。
スクリプトを更新しちゃうとチェックがめんどくさいので。
http://qb5.2ch.net/test/read.cgi/sec2chd/1376865735/815

2 ：

漏れた情報(8月21日以前の情報)
ビットキャッシュ
メールアドレス、パスワード
コンビニ
氏名、メールアドレス、パスワード
クレジットカード
住所、氏名、電話番号、カード情報、書き込み、メールアドレス、パスワード
間違ってたらすまん
住所書き込んだ人ならともかく●購入者全員の情報を流出させた運営を絶対に許すな

3 ：

漏れた●id メアドリスト第一弾
http://www.dotup.org/uploda/www.dotup.org4436263.txt

4 ：

え、これマジじゃん。
おい、これ訴訟もんだぞ
連日の鯖落ちと関係あんのこれ

5 ：

ビットキャッシュの方でも安心は出来ない
メアドとパスばれたって事により勝手に●誰かにログインされて例の住所とか書かれたりされる悪用の危険性などがあります。

6 ：

クレカやべー

7 ：

数年前にクレカで●買ったんだけど俺のメルアド無い
他にも同じようなやついる？

8 ：

>>3の他にまだあるんじゃないの？

9 ：

>>8
俺のメルアド無いからまだあると思う・・・

10 ：

俺のも無いな

11 ：

■現在、流出している情報
・●のメアドとパス(あるいはセッションID)のセット
・トリップキーのリスト
・書き込み履歴(開示用のログ？ 実は流れてないかもしれないけど、流れててもなんの不思議もない)
・★キャップパス
■流出される可能性が極めて濃厚なもの
・氏名
・電話番号
・クレカ情報

12 ：

>>2
住所、氏名、電話番号て書いたっけ？

13 ：

うわぁ・・・リストに載ってる(lll･ω･`)

14 ：

>>12
>>2

15 ：

え？住所なんて正直書いてる奴いんの？適当だろ

16 ：

うわー俺のメアドあるわー
でもクレカは偶然にも先々月解約してっからダメージは少ないな
住所や電話番号は…まぁ諦めよう

17 ：

おい、色んなスレ見てきたらクレカの情報が漏れてるって
本当にこれはアカン

18 ：

メアドの左の文字列って何？

19 ：

例の4436263.txtで「@」と検索しても4万件弱
そして以前話題になったこの書き込み
----------------------------------------------------
51 名前：いわし ★ [] 投稿日：2013/05/30(木) 15:55:32
>>49
もうちょっと待っててネ
来週には交換を再開できるように今作業しています。
>>48
なにが起こっているか私にもさっぱりです。
でもお試し●はほんとうの●の宣伝として２ちゃんねる10周年に合わせて作った物です
現在の使用数は変動はありますが高々900人くらいです。
本●が10万人位いるのに比べれば1%にも満たないのです。
つまり宣伝としてはとてもうまく行っていると思いますよ。
毎月100人くらいお試し●始めて、毎月100人くらい本●に以降しているようです。
でもってお試し●を使用している人数はずーっと何年も一定と、
----------------------------------------------------
今年の6月の時点で10万人近いユーザーがいる
つまりまだ半分以上載ってないってこと

20 ：

おいー俺のメアド載ってるやん
でもカード情報なんて店で使ってたら
普通に裏で抜かれてるんじゃね？

21 ：

テスト

22 ：

>>20
カードから目を離したら駄目だよ
見えない所に持っていくなんて、ありえない話だし

23 ：

どれで登録したか忘れたから止めにくいな
ネットで決済記録調べるしか無いのか

24 ：

トリップキーのリストはかわいそうやな

25 ：

とりあえず罰として
1年無料延長
ナボナ
謝礼1万円
くらいでいいわ

26 ：

●ってクレカ使わずにネット支払いってできた？

27 ：

クレカでしか購入できない時期に
1度でも買ったことアル奴は問答無用で死亡か

28 ：

規制に●購入者の情報流出…
これはもう2ちゃんねる終わるな

29 ：

Vプリカだとどうなんだ…？住所とかたどれたっけ

30 ：

コンビニ決済だったけど名前電話番号書いた記憶があるんだが…

31 ：

ﾃｽﾄ

32 ：

ひろゆきが追徴課税されたことだしもう閉鎖しろ
その変わり金倍返しで

33 ：

ろだの落ちてて見れない
自分の名前ないか確認したいんだが・・・

34 ：

>>33
ttps://www.dropbox.com/s/jpn7qd0i8il1bz7/chkakinnkasu.txt
dotupと同じものだと思われる

35 ：

ビットキャッシュ払いだし困るのはメアドくらいか

36 ：

>>34
おれのメアドあったわ

37 ：

>>36
俺のメアドは無かったけど>>19の通りまだ残ってる可能性がある
ちなみにクレカでしか買えなかった時期に●買った

38 ：

俺のメアドあったよ、クレカどうしたらいいんだ

39 ：

>>34
ありやと〜T▽T
カードで払ったかどうかも覚えてない
でもカード変更とかすげぇめんどくさいな・・・。
一覧には載ってないみたいだけど

40 ：

ばっちり流出しててワロタ

41 ：

>>34
はい、アウトー
http://www.atmarkit.co.jp/aig/02security/unlawfulaccess.html

42 ：

ちなみに聞きたいんだけど
>>34に載ってるのは専ブラ(Jane Styleとか)で●にログインするときに使ってるメアド？

43 ：

酉も流出だねえｗｗｗ
でもこれ、酉とメアド一致させられるのかな

44 ：

コンビニ決済で流出してる人いる？

45 ：

>>42
そうだね

46 ：

>>34
メアド載ってなかったわ
これの他にまだリストって流れてるの？

47 ：

>>42
どうやらそのようだね

48 ：

>>44
俺は流出してない
>>45
サンクス
数年前に1度買って載ってる人いるのかな・・・

49 ：

メアドあるけど、もう使えないメアドだから連絡もきっと来ない
住所も電話も引っ越して変わっちゃってるし、どうしたものか

50 ：

>>49
住所とかってリストあった？

51 ：

>>48
自分もしてないから単にそのリストがクレカ決済だけなのかまだ続いてるのか分からんのよね

52 ：

>>42
捨てアド使えないから本アド
だから厄介なんだよ

53 ：

いろいろ見てみるとクレカとか氏名とかホントに流失したらしいな
うーん、困ったもんだな

54 ：

銀行振込みはどうなんだろう・・・

55 ：

>>34
俺のメルアドもあった
前プロバイダのだから死んでるメルアドだけど。
じゃあ俺のクレカ情報が漏れたってことなのか
不正使用されても保証してもらえばいいから痛くないけど

56 ：

パスワード変更できないんだけど、サイトのどこにパスワード変更の欄あるの？

57 ：

全量漏れておるよ
ろだのやつは一部さね

58 ：

ショッピングサイトのパスは変えとけって事だな

59 ：

クレカ停止させるしかなくなったわ
慰謝料請求していいんかね

60 ：

おいおい俺のメアドあるじゃーん、どうすんのどうすんのこれ

61 ：

見事に自分のも流出しててわろたｗ

62 ：

メールアドレスあったってことはクレカ情報も漏れてると見ておｋ？

63 ：

66 垂直落下式DDT(東京都) sage 2013/08/26(月) 01:35:45.39 ID:Dg0mgEcl0
　　●課金情報(クレカ等)漏洩問題で情報漏れた奴らのまとめ 新規追加
講談社　外●省　農林●産省　双葉社
東大教授　JAS●AC　Akb（違う可能性有り）　エンターブレイン　ソニー
Microsoft（多め）　Nintendo（出会い系メールサイト）　朝日　毎日　中日新聞　
脱法ハーブ業者　東大京大等の大学　サントリー　小松製作所　味の素　コロンビア大学　
警察　マサチューセッツ工科大学　電通　三菱電機
アメリカ空軍　テレ東　日テレ　イェール大学　フロリダ大学　
シドニー大学　ポートランド州大学　イェール大学、在日アメリカ海兵隊　
北朝鮮特権階級　←new!

64 ：

購入したのが８/２３で助かったε-(´∀｀*)ﾎｯ

65 ：

>>64
今回だけとは限らない…

66 ：

自分のも流出してワロエナイ
書き込み履歴も流出してんの？
ログ膨大だろうけど落とし切れた奴いんのかな

67 ：

>>62
らしいよ、今皆電話して止めてる
俺もやらなきゃ

68 ：

>>65
まじかΣ(･ω･ﾉ)ﾉ

69 ：

522 名前：名無しの報告 投稿日：2013/08/26(月) 01:42:23.58 ID:YZNhj6xG0
84 ：さっしーえっち ◆MwKdCUj7XWlQ ：2013/08/21(水) 21:08
206.223.151.116 206.223.151.116 nttcredit.com
2ちゃんねるビューア
sessions
という書き込みで
sessions.cgi.xz 1,875,572bytes
MD5=131a9e1e2feb36b54aa5513c5e80e848
SHA1=87b04a4f2e8103b80b3a740bef9c476a86cbf9d7
というファイルが晒されてて、503連発で落ちてこないけど
Torの方では一部氏名住所メルアド電話番号IPクレカ情報晒してる奴がいて
そいつのリストの中のメルアドが既出のIDメルアドリストの中と一致するから
クレカ持ちは止めて番号変えた方が良いと思うよ。
単にそういう『面白そうな』ファイルは落とした奴が拡散とかしないんじゃねーの。

70 ：

てす

71 ：

305 名前：風吹けば名無し 投稿日：2013/08/26(月) 00:48:10.70 ID:klxg4UN6
285 ：名無しの報告 ：2013/08/26(月) 00:46:04.07 ID:9sOPbC+XP
>>280
これはなんだろう
http://i.imgur.com/0gqrKeO.png
あぁ…これは伝説のkakikomi.txtですわ…

72 ：

・お名前
・カード会社
・カード番号
・有効期限
・メールアドレス
・パスワード
・郵便番号
・国名
・都道府県
・市町村
・区条丁目
・建物番地なそ
・電話番号
これらもちろん全部アウト

73 ：

tor掲示板にIP、メアド、カード名義、番号、住所、有効期限が貼られまくってるけどやっぱり流出してるという情報

74 ：

アンケート
【載ってた？】
【買っていた時期】
【購入方法】
お試し●のやつは購入方法のとこに書いてくれ

75 ：

7月以降に登録したユーザーはセーフなの？

76 ：

普段はフリーメール使ってて●はフリメ禁止だから本アド使ったから
個人的には悪用される心配はないけど
Amazon楽天の登録メアドと●の登録メアドが一緒で
それらのログインPASSが●のログインPASSと一緒の奴は悪用されるから変更しとけ

77 ：

>>75
8月21日以前ならセーフ

78 ：

>>77
8月21日以降登録ユーザーが4万人いるってことか…凄いな

79 ：

うちの会社のやつで、会社のアドレスで登録している人が一人いるｗ
2chは厳禁で懲戒処分対象なのに。

80 ：

あれ、銀行振り込みって廃止になったの？誰かいないかな

81 ：

>>77どういうこと？
2013/08/21以降に購入したらダメっつうことなん？

82 ：

私のも載ってたよー(´；ω；｀)
どうすりゃいいの？

83 ：

あまり気にしなくてもいいような気がしてきた

84 ：

>>81
支払い方にもよるんじゃないか？
じゃないと5日分で4万件はおかしい
●に毎月支払うタイプとかあったっけ？

85 ：

パスワードが漏れたって人と●のパスワードは漏れてないって人がいるんですがどっちですか？

86 ：

>>81
そう言われてる
>>84
ないよ
一年、一年二ヶ月、1年半の3つだけ

87 ：

登録時のメルアド+氏名等々漏れる　→　メルアドから●のID掘れる　→　●IDは書き込みログに保存される
氏名　→　書き込みログ　が可能になる

88 ：

自分のアドレスどうやって検索出来るの？

89 ：

>>78
すまん騒動今知ったんだが2013年の8月21日以降が漏れたの？

90 ：

>>89
そう言われています

91 ：

ああ、パスワードまで漏れてるわ
同じパスワード使ってるサイトすべて変更したほうがいいわ

92 ：

まあ確かにニコのプレミアム会員が100万人とかなんだから、全部漏れたとしたら4万じゃ少なすぎるわな

93 ：

>>85
間違いなく漏れてる。某所で見てきた。

94 ：

とりあえず今年の頭くらいに買ったんだが
�@アドレス流出
�A酉流出
ここまでしか確認できひん・・・
最近も描きこんでたからその分の情報なのかしら

95 ：

>>90
ありがと俺は３年前位から●持ってるけどあんま心配しなくていいのか
連日の鯖落ちと関係あるのかな

96 ：

>>90
でもそれにしちゃあコテのトリがバレ過ぎな気はするな

97 ：

２１日以前じゃないの？
もう何がなんだかんだ分からなくなってきた(´；ω；｀)

98 ：

量が多すぎてどこに自分のアドレスがあるか分からん

99 ：

299 動け動けウゴウゴ２ちゃんねる　[sage] 　2013/08/26(月) 01:12:04.08 ID:QiXkGDKO0 [2/3]
●ID：●ハッシュ値とメアド約4万人分
maru：●ハッシュ値紐付けで書き込み履歴（日時、スレURL、IP）
sessions：2011/07/29〜2013/08/11の間の●登録時情報及びIP
-----------------------
調べたら俺以前クレカ使って●買ったのは2009年で最後だった
このレスの通りなら俺は流出してないってことでおｋ？
どっかで10年分ってレスもあるしなあ

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

テスト (103)
【平成】　２ちゃん日和　【雑感】 (403)
てすと (100)
OCN規制でやむなく●を買った負け犬集合 (241)
てすと (100)
スレ立てテスト (863)
--log9.info------------------
★神戸パンク PART 2★ (931)
【アナルマニア】高校生ラップ第4試合【股開きな】 (209)
KREVA a.k.a Dr.K 908 PART-93 (812)
Zeebra Part.50 (860)
ネットライム19 (963)
KICK THE CAN CREW Part.36 (123)
ULTIMATE MC BATTLE.94 (713)
OZROSAURUS Part.14 (718)
HIP-HOP名盤10選 (828)
2ch: Rhyme Battle Vol.1 (965)
盗撮常習 犯罪者の変態DJ 8MAN (528)
RIP SLYME Part.66 (572)
ソナーポケット (623)
ANARCHY Part.5 (609)
ECD Vol.11 (346)
HALCALI Vol.15 (725)
--log55.com------------------
ルカ・トゥリンを語りませんか
【資生堂】
【爽やか】CLEANの香水【清潔感】
【G】グッチGUCCI【G】
日本の芳香剤への意見
【永遠の】BVLGARI【定番】
おまじない？【フェロモン香水】効果ｱﾘ？
クロエの香水