●騒動について推理や考察するスレ (160レス)
1-

1: 2014/04/28(月)00:12 ID:a8HsxvF6I(1/3) AAS
●の収入・コード・個人情報流出・流出させた犯人などについて語り合うスレ

関連情報は>>2-10
2: 2014/04/28(月)00:13 ID:a8HsxvF6I(2/3) AAS
過去ログが閲覧出来る2ちゃんねるビューアのN.T.Technologyのサーバから諸々のデータが取られたと報告
外部リンク[html]:2ch.tora3.net
2ちゃんねる側もこの件に関して状況説明
外部リンク[txt]:2ch.net

FOXにより流出犯人を推理中。情報が集約されている
外部リンク:katsu.ula.cc

ひろゆきの発言とか専ブラ情報とかのまとめWiki
外部リンク:2chsc.wiki.fc2.com

2ch.scオープン時のひろゆきのレスのまとめ
外部リンク:d.hatena.ne.jp
省10
3: 2014/04/28(月)00:15 ID:a8HsxvF6I(3/3) AAS
Onionちゃんねるで発生した「さっしーえっち ◆MwKdCUj7XWlQ」による情報漏えいをまとめてみた
外部リンク:d.hatena.ne.jp

■Tor上に『さっしーえっち ◆MwKdCUj7XWlQ』により2013/08/21に漏洩されたファイル一覧(一部の.xz/.gzは解凍後)

「2ちゃんねるビューア」利用者約3万件分のクレジットカード・住所・電話番号などがTor上に流出 - GIGAZINE
外部リンク:gigazine.net

・『trip.txt』 49,071行 (1,132,450バイト)
 内容:◆トリップ、#トリップキー
 どの期間に誰が使ったものが含まれているかは不明。

・『be.txt』 11,722行 (834,467バイト)
 内容:beの情報とIPアドレス
省34
4
(1): がんじゃ兄貴 ◆U18g7nxod6 2014/04/28(月)00:28 ID:PSD1eXHmI(1) AAS
出てくるたびに皆さんにフルボッコされて遁走しているID:1bOG9fp7j はこちらへ
( ゚д゚)ノ○ チンセイザイ ドゾー

★めざせITパスポート!
2ch.scスレ:tech
5: 2014/04/28(月)00:29 ID:1bOG9fp7j(1/2) AAS
>>4
そうやって「みなさん」を味方につけようと必死なのが哀れだよねw
6
(1): 2014/04/28(月)00:33 ID:rkd4IDzTB(1/2) AAS
2ch.scスレ:patisserie
の話についてちょっと疑問があったので
流出とかの話には全く関係ないんですが
たとえば上記レス464のカード決済会社から渡されるセキュリティトークンを保存しておいて
利用の期限が迫っていることを事業者が自分たちで調べて、ある時になったらセキュリティトークン使って更新作業を行う、と
そこで疑問なんですが更新作業は事業者に任せているけどこういうものなの?
性善説すぎるんじゃないかと思うんですが
7
(1): 2014/04/28(月)00:35 ID:1bOG9fp7j(2/2) AAS
>>6
カード会社に連絡すれば、更新を止められるな。
またそういう問題が多発すれば、その事業者はカードの利用を停止される。
8
(1): 2014/04/28(月)00:37 ID:rkd4IDzTB(2/2) AAS
>>7
悪用したらカード決済切られるから普通の会社はやらないというわけね、ありがとう
9
(1): 2014/04/28(月)01:05 ID:Z0hsWR/7W(1) AAS
@*.2ch.net
Abbspink.net
Btora3.net
Cクレカ社の鯖

●購入時はBにアクセス(B→Cにアクセスして認証、Bに情報を保存)
●ログイン時は@/Aにアクセス(@/A→Bにアクセスして認証)

@Aからの流出ファイル(部分)
a) maru.txz:●ID(ハッシュ)、書き込み履歴
Bからの流出ファイル(部分)
b) 2013-06-18●.cgi:●ID(ハッシュ)、メアドなど
省3
10: 2014/04/28(月)08:08 ID:LmAedn3Q2(1) AAS
>>9
自惚れるのもいい加減にしろよ
11
(1): 2014/04/28(月)08:29 ID:7Z3+uPT2N(1) AAS
>>8
仮に流出なんてことになったらカード会社の人間が直接乗り込んできて、アレコレ調べられて、流出の再発を防ぐために徹底的にシステムを作り直させる
で、報告書を書いてそれが認められれば再びカード決済が出来るようになる
浪人がカード決済できないってことはそこら辺をやってない=安全じゃないってことなんだよね
12: 2014/04/28(月)11:15 ID:k588Y+oL9(1) AAS
1. 情報を生で保存していた
2. 不必要な情報も保存していた

この2点が大問題だよね。
1は企業として間違っている。
2は誰がそうしたかも問題。
まあ最終的にそうさせた(させることができた)のはNTTecだけど。

DBはテキストファイルだったのかな。
カラムを用意したにしても、ファイル新規作成の権限を与えたにしても、やはり管理がおかしい。
13
(1): 2014/04/28(月)11:40 ID:wOvIMRTXa(1) AAS
これは何の根拠もない自分の妄想だが、NTTecの海外鯔が怪しいと思ってる
14: 2014/04/28(月)11:51 ID:IW3n4xrGp(1) AAS
AA省
15
(1): 2014/04/29(火)17:49 ID:0KlAkEOXn(1/2) AAS
Jimが元々netの権利者だったという話について
●が停止してたのはひろゆき側運営の指示だったわけじゃん
それはJim自身も言ってたはず
ということは●使用停止をする権限はひろゆき側にあり、Jimには亡かったってことじゃん
そうすると最初からJimが権利者だったという主張はおかしくなるんじゃね
16
(2): 2014/04/29(火)17:58 ID:UJz5cXsGP(1/2) AAS
>>11
浪人の決済がPayPalの代行サービス経由してるから
NTTecは既にカード会社から取引停止食らってると思われ

つーか恨みを持つ奴の犯行がどうこうみたいな話が出回ってるけど
もし誰かが鯖に罠コード仕込んで本来保存してなかったセキュリティコードを抜いてた
みたいな話ならその時点で警察に被害届出して刑事事件として犯人捜しが始まってるはず
警察沙汰にしてない時点で「元から何か後ろ暗い理由でセキュリティコードを保存してて鯖ハックで抜かれた」以外ないよ

世間にはセキュリティコード漏れ事案ってのも少ないながらあるんだけど
元々保存してたわけではない(保存コードもハックされた時に仕込まれた)という事情なら
カード会社もいきなり極刑に処したりはしないわけで
17
(1): 2014/04/29(火)18:01 ID:0KlAkEOXn(2/2) AAS
>>16
カード停止でも浪人は販売してるじゃん
それに●販売はできなくてもnetでの●使用継続はできたはず(カード会社にそこまでの権限はない)
18: 2014/04/29(火)18:10 ID:UJz5cXsGP(2/2) AAS
>>17
なんで1行目から読み飛ばしてるんですかね…
●はNTTecが自前でカード会社と直接契約して決済してた。浪人はPayPalの決済代行を利用してる
自前決済しようと思ったら会社の信用度とかセキュリティとかをカード会社から厳しくチェックされる
PayPalを利用すればそういうのがダメダメな奴でも(それこそ俺や君でも)物を売れるが結構な代行手数料を取られる
つまりPayPalに切り替わった時点でお察しってこと

あと>>16>>15に対するレスではないよ
19
(1): 2014/04/29(火)19:28 ID:VTzK9fK+v(1) AAS
この時点ではJimもコーモンも2ch運営とは別

13 名無しさん 2014/04/29(火) 19:25:18.73 ID:VTzK9fK+v
24 Code Monkey ★ 2013/09/14(土) 11:43:08.17 ID:???

>How hayabusa3 is going?
Jim-san asked the UNEI to send us the server login credentials for Hayabusa3, but UNEI has not replied back.

49 Code Monkey ★ 2013/09/14(土) 18:27:52.34 ID:???
The UNEI has refused to allow access to hayabusa3. Sorry, we cannot install rokka on hayabusa3 until the UNEI allow access.

The dat-ochi should now work properly. Can someone please confirm that dat-ochi works?
省4
20: 2014/04/29(火)21:49 ID:j+Es7BVIo(1/2) AAS
FOXさんのとこの狐探偵団(katsu.ula.cc)の結論では
●流出事件から、クーデター、p2遮断までは一連の事件であって切り離せない。
その背後には 『 年間500円のP2 』 という存在がある

流出事件は、立案を西村、下手人はトオルとさっしーえっちとして行われた茶番で
あるという推測が探偵団では有力だが、そもそもその動機はなんだろうか。
Jimと狐の追放という人事の謀略だけでなく、「P2 対 ●」の争いがあったといわれる

トオルと西村は、事件によって●を潰し、その後継者であるRokkaも猛反対して潰し、
書き込みの選択肢を、P2だけにした。その結果、事件以降にP2の申し込みは増加した。
1-
あと 140 レスあります
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 0.479s*