北欧食器が当たるかも!Xmas料理特集!

お役立ちウェブからのメール

昨日、Sun, 17 Jul 2005 14:17:53にこのような2通のメールをお役立ちウェブよりいただきました。
昨日、私は出かけていたためこれらについての返事はここに掲載されると同時に返信させていただきます。

シンガポールお役立ちウェブの**です。

早速のお返事ありがとうございました。

確認したところ、いくつかの掲示板において、特定のURLを入力する
ことで、投稿情報が記録されたファイルが閲覧できる状態になっており
ました。

即刻、プログラムを変更、投稿情報を閲覧できない形に変更致しました
ので、現在は外部からは閲覧できない状態になっています。

今回のご指摘にお礼申し上げます。

また今後はこのようなことがないよう、セキュリティー対策の強化に努
める所存です。

念のため、再度セキュリティーの確認のうえ、お役立ちウェブ上で今回
ご指摘頂いた点を告知、謝罪致します。

以上 宜しくお願い致します。

** **
シンガポールお役立ちウェブ
mail@*****.net
http://www.*****.net 


Sun, 17 Jul 2005 19:14:37

シンガポールお役立ちウェブの**です。

ご指摘頂いた掲示板へのセキュリティー対策後、取り急ぎ
以下の告知をお役立ちウェブ上に掲載致しました。

http://www.singaweb.net/notice.html


◎投稿情報が外部より閲覧出来る状態になっていたことのご報告及びお詫び

シンガポールお役立ちウェブの複数の掲示板(サークル・フリマ・賃貸シェア・求人
・航空券共同購入)において、特定のURL(ホームページアドレス)を入力するこ
とで、投稿情報が外部より閲覧出来る状態になっていたことがご利用者のご指摘によ
り判明致しました。(教えて、意見交換、友達さがその掲示板は問題ございません)

ご指摘を受け、即刻、外部から閲覧できないよう問題箇所を修正致しました。従って
現在は外部から投稿情報を閲覧することは出来ない状態になっております。

閲覧出来る状態になっていた投稿情報は、メールアドレス(投稿時に入力したメール
アドレス)、IPアドレス(投稿元サーバー情報 例:STARHUB, SINGNET等)です。

投稿情報を閲覧するには、掲示板システムのファイル構成を掲示板システムの配布先
サイトから入手、その情報を参考に、投稿情報が記録されているファイルにブラウザ
からアクセスすることで、閲覧が可能になります。

閲覧可能になったのは、投稿情報が記録されているファイルの名称が掲示板システム
の初期設定の名称のままになっていた為であり、このファイル名を第3者が推測困難
な名称に変更したことで、外部から閲覧できない状態に致しました。

従って閲覧にはある程度システムに対する知識が必要であり、どなたでもその情報を
閲覧出来た、あるいは偶然に閲覧出来たという意味ではありません。

当該ファイルへのアクセス記録を確認しましたところ、以下の第3者による閲覧記録
が判明致しました。

サークルカタログ
 第3者が閲覧した記録はございません。

航空券共同購入
 第3者が閲覧した記録はございません。

フリマ
 2005年 7月に8件の閲覧記録がありました。
 2005年 5月に6件の閲覧記録がありました。
 2005年 4月に4件の閲覧記録がありました。
 2005年 3月に4件の閲覧記録がありました。
 2005年 2月に4件の閲覧記録がありました。
 2004年10月に2件の閲覧記録がありました。

賃貸シェア
 2005年 7月に1件の閲覧記録がありました。

求人
 2005年 7月に7件の閲覧記録がありました。

※2003年8月1日~2005年7月16日の記録



なお上記に示した実際に閲覧された情報が第3者から外部に流出した事実は現在のと
ころ確認されておりません。また該当ファイルがグーグル・ヤフー等の検索エンジン
によって検索結果として表示されていた事実も現在のところ確認されておりません。
万が一、情報が流出していたことが判明した場合、悪意を持って流出させた可能性が
高いため、弁護士に相談のうえ、警察に被害届けを提出する等の措置を取り、流出経
路の徹底究明をする所存です。

掲示板をご利用頂く皆様の情報をお預かりする立場の者として、皆様に多大なご不安
・ご心配をお掛けする結果になったことを深くお詫び致します。また今後、このよう
なことが決して起きないよう、掲示板に対する以下の情報セキュリティー対策を本日
よりスタート致します。

情報セキュリティー強化策
1)投稿情報が記録されたファイル名の変更(1ヶ月に1回)
2)投稿情報が記録されたファイルへのアクセス記録監視(毎日1回)

当件に対するご質問等はシンガポールお役立ちウェブまで、メールまたは連絡フォー
ムにてご連絡下さい。


シンガポールお役立ちウェブ
2005年7月17日


以上、ご確認ください。

** **
シンガポールお役立ちウェブ
mail@*****.net
http://www.*****.net 



Y
■  [PR]
by y_oyakudachi | 2005-07-18 11:58
<< 個人情報の管理について 早速メールが届きました… >>
トップ

お役立ちウェブの問題点
by y_oyakudachi
お気に入りブログ
最新のコメント
アクセス数 粉飾してない..
by 名無しさん at 00:22
おウェブの管理者(通称ベ..
by 名無し at 01:41
私も荒らしについての詳細..
by yuki at 23:08
あのウェブの管理者が、今..
by 蘭 つづき最後 at 14:04
また、私の知人、数人が言..
by 蘭 続いてすみません at 14:04
あまりに、ウェブ上に記述..
by 蘭 つづき at 14:03
はじめまして。蘭です。 ..
by 蘭 at 14:02
サッカーの時ね、見ました..
by ポポン at 18:51
匿名さんなので、なんとお..
by ぽぽん。 at 00:20
最近、ジャンクメールが多..
by もしかして at 22:27
Individualis..
by y_oyakudachi at 17:44
6. 管理者に求められる..
by Individualist at 15:59
5. 管理者のセキュリテ..
by Individualist at 15:58
4. 管理者の責任問題 ..
by Individualist at 15:58
3. 考えられる被害 ..
by Individualist at 15:57
2. セキュリティーホー..
by Individualist at 15:56
この件に関して部外者なが..
by Individualist at 15:56
ブログ開設おめでとうござ..
by みんなのプロフィール at 22:24
おすすめキーワード(PR)
ファン
記事ランキング
ブログジャンル
画像一覧
XML | ATOM

skin by excite