【2chデータTor流出関係】情報集約スレッド●108

**動け動けウゴウゴ２ちゃんねる** · 2013/09/10(火) 15:52:08.36

過去ログが閲覧出来る２ちゃんねるビューアのN.T.Technologyのサーバから諸々のデータが取られたと報告
http://2ch.tora3.net/20130830.html
２ちゃんねる側もこの件に関して状況説明
http://2ch.net/0831.txt

前スレ
【2chデータTor流出関係】情報集約スレッド●107
http://qb5.2ch.net/test/read.cgi/operate/1378650496/

●流出対策スレ23
http://qb5.2ch.net/test/read.cgi/operate/1378740784/

**動け動けウゴウゴ２ちゃんねる** · 2013/09/10(火) 15:54:26.23

２ｃｈ運営、
見事に逃げ切ったな

**あぼーん** · NG

あぼーん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/10(火) NY:AN:NY.AN

■簡易まとめ

●クレカ購入（対象期間内） →メアド、●のパス、住所氏名クレカ情報（※）、書き込み履歴
●クレカ購入（対象期間外） →メアド、書き込み履歴
●コンビニ決済 →書き込み履歴
お試し● →メアド、二ダーランのアカウント＋パス、書き込み履歴
BE（対象期間内） →メアド＋パス
※ 2012/11/02以降の購入者はセキュリティコードも流出

各対象期間
クレカ購入 2011/07/29 ～ 2013/08/11
書き込み履歴 2013/07/14 ～ 2013/08/11 （全●共通でこの期間のみ）
BE登録 2004/11/21 ～ 2009/07/09 （BE基礎番号20～166582）

■簡易まとめの簡易まとめ

クレカ（全漏れ）　　　　　書き込み　メルアド、●ID、ハッシュ、氏名、住所、電話番号
クレカ（sessionｾｰﾌ）　　書き込み、メルアド、●ID
ビットキャッシュ（一部）　書き込み、メルアド、●ID
コンビニ（新）　　　　　　書き込み、メルアド、●ID
コンビニ（旧/銀行）　　　書き込み、●ID（？）

**動け動けウゴウゴ２ちゃんねる** · 2013/09/10(火) 16:02:59.14

2ch利用にお金を使っている？　--No→　大勝利
↓No　　　.↓Yes
↓　　　　●を買っている　--No→　今のとこP2はセーフ(流出情報あり)
↓　　　　　↓Yes
↓　　　　●をクレカで買ったことがある　--No→　コンビニ決済であればセーフ
↓　　　　　↓Yes
↓　　　　下記URLで確認したらヒットする　--No→　流出判明してるファイルにないだけで流出してる可能性は否定できない
↓　　　　http://j416.dip.jp/2ch/ (停止信号 ★ 氏作成)　　　よって下記を推奨
↓　　　　　↓Yes　　　　　　　　　　　　　　　　　　　　　　　　　↓
↓　　　　おつかれさまでした、今すぐクレカ会社に電話してメアドパス変えて
↓　　　　本名と合わせた書き込み晒しをガクガク震えてお待ちください
↓　　　　(特に●を使って荒らしていた方・ステマをしていた方などはご愁傷さまです)
↓
ニダーランを利用している？
↓No　　　.↓Yes
↓　　　　ログインメールアドレスとパスワードが流出しているので
↓　　　　登録情報の変更が必要です
↓
BE@2chを利用している？
↓No　　　.↓Yes
↓　　　　登録情報の一部が漏れている可能性があります
↓　　　　心配な人は登録情報を変更しましょう
↓　　　　※8/26 18:30現在 BE情報も流出してる模様(http://engawa.2ch.net/test/read.cgi/poverty/1377497335/)
↓　　　　　 8/26 20:30現在偽情報の可能性高い　念には念を入れて登録情報変更しておいた方がいいかも
↓
2chにトリップを使って書き込んでいる？
↓No　　　.↓Yes
↓　　　　下記テキスト内に自分のものがある　--Yes→　必要なら新しいものを取得
↓　　　　http://afgt.net/images/www.dotup.org4436166.txt
↓　　　　　↓ No or めんどくせーから変えなくていいや
↓　　　　　↓
■■ 大　勝　利　！ヽ(´ー｀)ノ ■■

**動け動けウゴウゴ２ちゃんねる** · 2013/09/10(火) 16:03:33.52

今回の問題は単にカード情報の流出によって氏名、住所、メールアドレスが公表された事ではなく
●で登録した住所と氏名が明らかな個人が２ちゃんねるで書き込んだ内容を紐付けされて
特定可能になってしまったこと。

住所がxxxのxxxxxxさんが～でxxxxxxxな発言をしていたというのがバレる。
某板を●を利用して荒らしていた個人が30分位内に自宅を突き止められているケースもある。

流出したログから逆の手順で書き込んだ●を特定することも可能。

ただし気軽に情報を公表したりすると、対象者の家庭が崩壊したり、社会的地位を失墜させる可能性や
警察、裁判沙汰になる内容なのでネット等にばらまかないこと。

どう特定されるかの仕組み

流出したファイルには●のクレジットカード登録情報
メールアドレス、住所、氏名、カード番号、電話番号　登録時に使用されたIPが記録されている
↓
このメアドを別ファイルで検索すると
メアドの前に文字列が出る。
↓
この文字列を各板の流出したログもしくは、別ファイルで照合すると
●所有者の番号と共に書き込んだスレッドのURLと時間が出る
↓
過去ログ検索で時間を参照して書き込んだ内容を照合可能
直近1ヶ月分のログが流出。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/10(火) 16:04:10.43

メアドのみ漏れ組が注意すべきこと
記憶が無くても↓のサービスに登録してないか調べとくこと

【ドメイン先が総合サービスで個人情報有り】
・Yahoo!、Gmail、hotmail(outlook.com)等
【確実に正確な個人情報入力してる】
・クレカ、宅配便サイト等
(佐川、ヤマト等)
【高確率で個人情報入力してる】
・ショッピング系サイト
楽天やamazon
(アマゾン、ヨドバシ、ジョーシン等はメルアドでログイン可能)
【個人が特定できる情報を公開してるかも】
・ブログ、SNS（Mixi/ブログ/Facebook/twitter/ 等、PSN、クラブニンテンドー

【2ch系登録情報の変更】
2ch系
・be2ch登録メアドの確認
・p2の変更
・モリタポ通帳のメアド変更

※避難所
【2chデータTor流出関係】情報集約スレッド【避難所】
http://jbbs.livedoor.jp/bbs/read.cgi/internet/18646/1377706052