RSS


最大4万円まで買取金額UP!フィギュア買取もえたく!
月間ゲーム人気投票★2012年上半期セールスランキング

スポンサーサイト 

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

【エロゲ】CLUB HOBiサーバへの不正アクセス事件まとめ 

http://www.clubhobi.net/ap/index.html


こちらに詳細が載っていますが、まとめるとこんな感じになります


10/4 9時     CLUB HOBi運営サーバーの異常
    10時     SQLインジェクション攻撃を受けていると判明
    10時30分  個人情報の流出が無いか代替環境で検証
    11時     検証途中で流出の可能性が判明

10/5  上記により関係機関に連絡

10/6-10/10 漏えい対象の解析と危機管理コンサルティングと継続して協議、問い合わせ体制の構築

10/11 HPにて告知、および対象者にメールの送信とサポートフォームの解説


との流れです。ホビですから色々な関係ブランドから主にホビのECオーダー使ってるブランドからメールが配信されている模様です。以下は某掲示板にあった報告なので必ずしも事実では無いかもしれませんがまとめておきます


820 名前:名無したちの午後[sage] 投稿日:2011/10/12(水) 16:02:02.22 ID:O7g5B7Bb0 [1/11]
-------------------------------------------------

お客様各位

アクアプラスオフィシャル通信販売をご利用のお客様に
通信販売代行を行っております、ホビボックス株式会社より
重要なお知らせがございます。

このたび、弊社ホビボックス株式会社が運営しております
自社通信販売サイト「CLUB HOBi」のサーバーが、不正アクセスによる
攻撃を受けました為、調査を行ないましたところ、お預かりしております
一部お客様の個人情報が不正に閲覧された可能性があることを確認致しました。

この事象の調査を進めました所、2008年8月頃のアクアプラスオフィシャル通信販売
(当時AQUAPLUS Shopping)のご利用情報の一部(48名分の情報)が、
不正閲覧された可能性がある事が判明いたしております。

======================================
本メールご案内のお客様におきましては、アクアプラスオフィシャル通販におけます
ご利用情報やご登録の情報につきまして『不正閲覧、情報漏洩は一切ございません』
ので、どうかご安心下さい。
======================================


829 名前:名無したちの午後[sage] 投稿日:2011/10/12(水) 18:47:16.20 ID:O7g5B7Bb0 [4/11]
2011/10/12 
■ホビボックス通販サイトへの不正アクセスについて■
先日、弊社のオンライン通販サイト「age online shop」を代行運営するホビボックス
株式会社のオンライン通販サイト「CLUB HOBi」が不正アクセス攻撃を受けるという
事件が発生いたしました。

詳細を調査したところ、これは「CLUB HOBi」サーバーへの攻撃であり、弊社の
オンライン通販サイト「age online shop」については問題が無かったことが確認
できましたので、ここにご報告いたします。

ホビボックス株式会社からは、被害を受けた「CLUB HOBi」だけでなく、今回被害の
なかった「age online shop」に関しましてもセキュリティ強化をする旨の報告を
受けておりますので、今後とも「age online shop」をよろしくお願い申し上げます。

830 名前:名無したちの午後[sage] 投稿日:2011/10/12(水) 18:48:59.68 ID:O7g5B7Bb0 [5/11]
ap store一時受付中断のお知らせ
2011年10月12日(水)

平素より、ap storeをご利用いただき誠にありがとうございます。

2011年10月4日(火)、ap storeの運営ならびに発送代行を行なっております
ホビボックス株式会社運営の通信販売サイト「CLUB HOBi」におきまして
発生致しました不正アクセスに伴い、現在通信販売の受付を一時的に
中断させて頂いております。

ap storeは、この度不正アクセスの被害を受けました「CLUB HOBi」とは
異なるシステム・サーバーにて運用されており、
また、不正アクセス等への対策にも万全を期しております。

今件を受け、ap store運用サーバーにつきましても調査を行ないましたが、
ご登録頂いております各種個人情報ならびにご利用情報につきまして、
不正アクセスを受けた形跡はございません事を確認しております。

しかしながら、お客様に安心してご利用いただく為にも、
より厳密なセキュリティの検証が必要であると判断し、株式会社アクアプラス、
ホビボックス株式会社両社間で、より確実な安全性の確認が取れるまで
ap storeにおける通信販売の受付を一時中断させて頂く運びとなりました。

ご利用のお客様におかれましては、大変ご迷惑をお掛け致しますが、
再開の際は引き続きap storeへの変わらぬお引き立てを賜ります様、
何卒宜しくお願い申し上げます。

改めまして、この度の件によりご迷惑ご心配をおかけ致しました事を
心よりお詫び申し上げます。誠に申し訳ございませんでした。

株式会社アクアプラス / ホビボックス株式会社


832 名前:名無したちの午後[sage] 投稿日:2011/10/12(水) 19:46:31.61 ID:O7g5B7Bb0 [7/11]
■CLUB HOBiサーバへの不正アクセスと弊社通販サイトについて[2011.10.12]
10月11日にホビボックス株式会社が運営する通販サイト「CLUB HOBi」のサーバへ
不正アクセスがあったことが発表されました。
弊社通販サイトの運営はホビボックス株式会社への委託事業となっておりますが、
こちらで使用されております「ECオーダードットコム」と「CLUB HOBi」はサーバが
完全に切り離されており、弊社通販サイトへの被害は一切確認されず、また同様の
不正アクセスへの対策済みとなっておりますこと、ご報告を申し上げます。
お客様には多大なご心配をお掛けいたしましたこと、深くお詫び申し上げます。

833 名前:名無したちの午後[sage] 投稿日:2011/10/12(水) 19:47:13.84 ID:O7g5B7Bb0 [8/11]
あ、>>832は ういんどみるの告知ね。

834 名前:名無したちの午後[sage] 投稿日:2011/10/12(水) 19:51:08.15 ID:O7g5B7Bb0 [9/11]
2011/10/12
お知らせ
【公式通販サイト】
株式会社HOBIBOXで発生しました不正アクセス事件について
株式会社HOBIBOXが管理する“Alicesoft Official Shop”では、
当社のお客様に被害は発生していない旨の報告を受けております。
ご心配をおかけして申し訳ございません。
今後とも「Alicesoft Official Shop」をよろしくお願いします。


上記は『エロゲー通信販売/通販サイト総合スレ その30』
http://kilauea.bbspink.com/test/read.cgi/hgame/1311517415/


より転載したものになります。不安な方は一番上のURLにっサポートフォームが有りますのでそちらから問い合わせてみるといいと思います。
関連記事

この記事へのコメント

Re: 【エロゲ】CLUB HOBiサーバへの不正アクセス事件まとめ

>SQLインクジェット攻撃を受けていると判明
今更だけど、インジェクションの誤りでは?
キャノンの BJ プリンタを連想してしまった。
と言うか、ウケ狙い?

Re: Re: 【エロゲ】CLUB HOBiサーバへの不正アクセス事件まとめ

誤字を訂正しました


> >SQLインクジェット攻撃を受けていると判明
> 今更だけど、インジェクションの誤りでは?
> キャノンの BJ プリンタを連想してしまった。
> と言うか、ウケ狙い?

コメントをお寄せ下さい

(コメント編集・削除に必要)
(管理者にだけ表示を許可する)

トラックバック

この記事のトラックバックURL
http://nagyuerogemaer.blog27.fc2.com/tb.php/640-cf8b7f4f

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。