日本HP設定ミスで顧客情報14万人分が検索エンジン経由で閲覧される

1 ：http://www.geocities.co.jp/SiliconValley-Sunnyvale/5684/：2008/03/03(月) 21:45:13 ID:x0cWb1jt

＜日本HPの顧客情報流出、検索エンジン経由で約14万件分にアクセス＞
http://internet.watch.impress.co.jp/cda/news/2008/02/29/18632.html
日本HPは29日、同社の顧客情報がインターネット上で閲覧可能な状態にあったことを
明らかにした。アクセス履歴を確認したところ、約14万件分の顧客情報にアクセスされて
いた。ただし、現在までにアクセスされた情報が不正利用された報告はないとしている。

閲覧可能な状態だったのは、2007年1月31日から2008年2月18日までに日本HP
のサイトからキャンペーンやセミナー、アンケートに登録したユーザーの個人情報。氏名や
住所、電話番号、メールアドレスなどが含まれていた。このうち13万9,583件は、外部
からのアクセスを確認したという。なお、閲覧可能な状態だった顧客情報の総数は明ら
かにしていない。

日本HPによれば、顧客情報が閲覧可能だったのは、2008年2月13日から20日まで。
検索エンジンで該当するキャンペーンやセミナーなどのキーワードを入力すると、検索結
果に個人情報を含む文書ファイルへのリンクが表示されていた。ユーザーからの指摘で
18日に判明した。原因については、個人情報の登録システムを更新する際、手違
いでこれらの情報が外部からアクセス可能な設定にしてしまったためとしている。

日本HPでは、閲覧可能だった個人情報を登録したユーザーに対し、メールまたは郵
送で個別に連絡したという。

2 ：名無しさん＠お腹いっぱい。：2008/03/03(月) 21:50:17 ID:???

DELLユーザーの俺様超勝ち組w

3 ：名無しさん＠お腹いっぱい。：2008/03/04(火) 02:41:33 ID:iMOwuX6g

またかよ

4 ：名無しさん＠お腹いっぱい。：2008/03/05(水) 16:15:09 ID:v5n2mdOE

ヒューレットパッカードからなんかメールｷﾀ━━━━━y=-(ﾟ∀ﾟ)･∵.━━━━━ﾝ!!

お詫びにプリンタの一個もよこせよ、9980のでいいから

5 ：名無しさん＠お腹いっぱい。：2008/03/05(水) 17:53:25 ID:h89tXBR9

なんかメールが来たぞ
該当者だってどうなるんだ

6 ：名無しさん＠お腹いっぱい。：2008/03/05(水) 21:40:14 ID:???

家にも来た。
もれたのは、何々等・・何々など・・ハッキリしないな〜
個々に違うんだろうが、全てだと何処までなんだよ！

7 ：名無しさん＠お腹いっぱい。：2008/03/05(水) 23:06:44 ID:???

漏れの所にも来た　しかも二つあるメアド両方流出　　orz....

パソコンメーカーが顧客情報のセキュリィティ管理出来なくてどうすんだよ！って感じ
hpとの付き合いはCOMPAQ時代から4台あるノートPCは全部ｈｐなんだけど

もうアンケートもキャンペーンが来てもスルー　
=================================================================

このたびは、ご心配とご迷惑をおかけして申し訳ありません。万が一、本件に起因し
て、不正利用などにより金銭的被害が発生した場合にはお客様にそのご負担がかから
ないよう適切な対応を取らせていただきます。また、被害が発生しているという場合
には、下記の「日本HP特設フリーダイヤル」にお知らせください。被害状況をお知ら
せいただくための用紙を弊社から速達返信用封筒とともにお送りします。刑事事件で
あれば警察に被害届をすぐにお出しください。その場合には、弊社にてファイルにア
クセスしたIPアドレスについて把握しておりますので、捜査機関に協力いたします

8 ：名無しさん＠お腹いっぱい。：2008/03/05(水) 23:09:47 ID:HVbDYJCt

今まで来なかった類の迷惑メールが
来るようになったんだけど…

9 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 00:50:50 ID:???

俺にも謝罪メール北。なんか郵送もするってさ

10 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 10:46:00 ID:LxoHI7TV

情報管理もまともに出来ないPCメーカーなんて？
もうhpからパソコン買うのは止め〜た。。。

11 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 11:54:40 ID:ZDkrPNfo

メーカーに電話した人いる？

12 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 13:41:13 ID:???

電話　つながんない。。。

13 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 14:00:37 ID:???

日本国政府のホームページの設定ミスで、国民の情報が漏れたのかと勘違いした

14 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 18:47:40 ID:???

その一方、DELLは恒例の3月祭り真っ最中だった

オンライン 1000台限定 ビジネスベーシックパッケージ
Vostro 200 スリムタワー
インテルCeleronプロセッサー420(512KBL2キャッシュ、1.60GHz、800MHzFSB)
Windows XP Home Edition 正規版
512MB（512MBX1）DDR2-SDRAMメモリ
80GB SATA HDD
DVD-ROMドライブ

割引クーポン適用後　　　27,890円（送料、税込）

http://configure.apj.dell.com/dellstore/config.aspx?c=jp&cs=jpbsd1&l=ja&oc=2051B51&s=bsd
1台あたりご注文の場合製品単価（配送料別）から7%OFF
クーポンコード：G1TTS?H548L3VT

15 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 19:19:31 ID:InCtuReE

メールきた・・・電話つながらん・・・

16 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 19:49:51 ID:F32TiErr

名簿屋に既に出回ってるよ
１ＩＤ３円

17 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 20:12:16 ID:???

ぷｗ＼(^o^)／ｵﾜﾀ

18 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 22:25:08 ID:oRDh0LbN

電話した。
金銭的被害のない人は今回来たメールだけで終わりだって(# ﾟДﾟ) ﾑｯｷｰ

19 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 22:36:04 ID:ZDkrPNfo

>>18
金一封も出ないの？
電話するの辞めるか

20 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 22:39:23 ID:???

俺も電話したけど申し訳ございませんだって・・・それだけ・・・

21 ：名無しさん＠お腹いっぱい。：2008/03/06(木) 22:42:16 ID:oRDh0LbN

>>19
封書の一通も送らないみたい。
どれだけケチなのｗ
とても常識のある会社とは思えないｗ

22 ：名無しさん＠お腹いっぱい。：2008/03/07(金) 01:38:20 ID:TeNrut+Z

ひどい会社だな

23 ：名無しさん＠お腹いっぱい。：2008/03/07(金) 02:00:27 ID:???

セキュリティー管理にも予算ケチっていたから
今回のような不祥事を起きてしまったのかと、思いたくなるような致命的な情報漏洩。。。

現段階で個人情報漏洩による、被害は発生してないが
身に覚えの無い所から　ダイレクトメールが来るような場合は
因果関係が考えられる

実は以前、価格.COMへの不正アクセスによるサイトが一時閉鎖した時

時を同じくして「H系出会いサイト」迷惑メールが一日何回も送られてきた

定期的に「価格.COM」や「迷惑メール相談センター」に報告して
メーラーのセキュリティー機能を高めていったら徐々に減っていったけど

ｈｐの場合＝「2008年2月13日から2月20日までの間インターネットからアクセス
可能な状態にあったことが、判明いたしました。」

8日間も気がつかず　お客様からの指摘で事の次第が分かったなんて
正直　救いようがない！
顧客情報は販売会社にとって財産であり
もし　競合他社に渡った場合や悪意のある業者に漏れた場合
お客様にどれだけ迷惑をかけしまうのか！危機管理が全然出来てない

単に金銭の被害が生じてないなら　メールだけの謝罪で済ませてしまうようなら
今後一切ｈｐとの取引はしません！せめて謝罪文の郵送くらいは常識だ！

24 ：名無しさん＠お腹いっぱい。：2008/03/07(金) 02:13:07 ID:???

おい。お前ら

弊社内の調査により、上記お客様情報の中に、あなた様の情報が含まれていることが
判明いたしましたので、お知らせいたします。

お詫び状を電子メールでお送りすることは失礼かとは存じますが、できる限り速やか
にお客様にご報告するために、このメールを送らせていただきました。住所をご登録
いただいている場合には、郵送によるお詫び状も送付させていただきます。お客様の
お手元に届くまでに時間を要しますが、ご了承ください。

ってあるように該当者は郵送してくるぞ。
はい。俺、被害者ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

25 ：名無しさん＠お腹いっぱい。：2008/03/07(金) 17:32:07 ID:2AwLRtBC

俺は電子手紙住所のみしかアレしてなかったから
郵便は来ないな

俺の個人情報が流出したのは2回目か....
1回目は今は亡きpcサクセス

26 ：名無しさん＠お腹いっぱい。：2008/03/07(金) 20:15:22 ID:iu88P2JP

どっかの印刷屋経由でDMの情報漏れていたやつもあったよな。

27 ：名無しさん＠お腹いっぱい。：2008/03/10(月) 11:29:21 ID:JcREHWcK

こんだけの情報漏洩しておいてなんにも罰則がないんでは個人情報保護法ていらなくない？

28 ：名無しさん＠お腹いっぱい。：2008/03/10(月) 17:49:02 ID:???

今回のhpによる＝お漏らしは
ただの物販会社が「情報漏洩」したのとは訳が違う。

PCメーカーがそのPCによる人為的な操作による不祥事
事故発覚後の被害者への遅配メール！　
謝罪文を郵送すると言いつつ　未だ未配！

この会社の危機意識はどうなっているんだ！
情報漏洩した会社には一定期間、営業停止するとか
事故対策が構築するまでネットでの販売中止とか

何かペナルティも罰則もないと「たが」が締まらないんじゃないか！　

29 ：名無しさん＠お腹いっぱい。：2008/03/11(火) 20:25:15 ID:???

しかしあれだけ漏れて騒ぎがあまりないとは、これ如何に？

30 ：名無しさん＠お腹いっぱい。：2008/03/11(火) 21:20:49 ID:???

>>29
１、電話が全然つながらない
２、メール入れても返信が遅い

結果　あきれ果てて　打つ手なし！　とほほ。。。

31 ：名無しさん＠お腹いっぱい。：2008/03/12(水) 01:19:00 ID:p3/T7wmw

今日気になって�рｵたらコールセンターに繋がった。

言いこんでやろうと思ったけど、モレも電話の仕事やったことあるから判るんだけど
なんか上の奴が無理やり誤らせてる感じだった。(いかにもセリフ棒読みのオサン)

代われって言っても「私が対応して伝えます」って・・・
まぁそれで代われたとしても上の人間そいつ一人で対応はどーも無理だろう。

漏れた事は遺憾だけど、ちょっと電話に出てる人がカワイソス。。。


てか漏らした奴て本間誰ねんて！！！！！！！！！！！！！！！！！

もっと電話せんでいいようにメールに詳細載せるべき！！！！！！！

HPの人間よ、これを見てたらなんか感じてみろ！！！！！！！！！

32 ：名無しさん＠お腹いっぱい。：2008/03/12(水) 04:51:57 ID:???

エコッテについて記録

有限会社エコッテ 中国製 粗悪品の専門店
粗悪品を中国から安く仕入れ日本で約100倍の価格で販売＝億荒稼ぎ続行中

粗悪品の専門店 有限会社エコッテ 中国製最低ランク品を高額価格でボッタクレ
http://www.ecotte-shop.com/order/tencho.html

バッタ物で日本市場に中国製粗悪品を高く売るネット販売ブローカー
ecotte-shop　中国製 粗悪品の専門店 有限会社エコッテ

33 ：名無しさん＠お腹いっぱい。：2008/03/14(金) 22:07:58 ID:6UBJb4ha

今日電話したら噂どおり申し訳ございませんとお答できませんしか言わないｗｗｗ

あまりにも答えられないからHP特設窓口の人なんでよね？って聞いたら

お答できませんってｗｗｗ

噂以上のDQN会社でしたｗ

HPの人間かどうか答えられないやつを窓口に置いとくなw

34 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 00:02:56 ID:IOtt4dJO

流出事件以来、迷惑メールが増えているという報告が多数寄せられているので
対応を検討中です。とのことです。

35 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 00:34:40 ID:b6oUWJgJ

『定額制でないプロパイダ使ってるから迷惑メール増えすぎた』というのは金銭的被害になるのか？

36 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 00:52:32 ID:+5wN87wk

情報漏洩は今じゃ当たり前なのか？
http://www.security-next.com/007593.html
http://www1.jp.dell.com/content/topics/topic.aspx/jp/topics/corp/data_information?c=jp&l=ja&s=corp

37 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 11:08:20 ID:uADXSyEa

いまだにプリンタのドライバとか落そうとするとアンケートにご協力くださいって、
メールと名前のウィンドウが出てくるね。
この会社は危機管理能力０

38 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 13:18:26 ID:omsFH2jC

>>27
個人情報何とかは、故意で漏洩しなければ問題なしです。
つまり、ザルですね。

39 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 15:15:02 ID:uADXSyEa

日本HPから対応を拒否されましたorz

泣き寝入りするしかないみたいです＞＜

40 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 15:18:13 ID:IvKCMP7n

ハードウェアはいいけど、ソフトウェアは糞だな。

41 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 15:55:40 ID:???

高卒は知的障害者PART180
http://society6.2ch.net/test/read.cgi/soc/1204785936/

42 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 19:52:02 ID:x1sqaXPx

>>39
どういう対応を要求したの？

43 ：名無しさん＠お腹いっぱい。：2008/03/15(土) 20:39:49 ID:uADXSyEa

>>42
１．担当者が約束通り連絡くれないので、きちんと連絡させてくださいと要求
２．連絡はさせますが、いつ連絡するかわかりませんというので、大体の日時を要求
３．折り返しの電話があって、いきなり貴方にはもう対応しませんとのこと
４．以後、電話をしても、「貴方にお話しすることはありません」とガチャ切りされる

大した要求はしてないと思うのですが何かを約束するとか対応マニュアルにないことを
しゃべるのは厳禁なようです。
話せる内容はHPに書いてある今回の漏えいの内容、メールに書いてある内容、
損害申告の為にこちらの住所を聞くことだけです。
それ以外は全て申し訳ございませんか、お答えできませんになります。
また、責任者に代わることはありません。責任者に代わるのも厳禁です。
上記に内容で我慢できない被害者は対応不可になります。
HP、メールに書いてあることしか言えないので、損害届を送って貰う要件以外で
電話をするのは無駄です。
なお、損害届の送り先は高井戸事業所の法務本部です。
対策室とかではなく法務本部というのにちょっと恐怖を感じております。

44 ：名無しさん＠お腹いっぱい。：2008/03/16(日) 02:26:58 ID:U42f6Pqq

久しぶりにメールボックス確認したら、何かHPからメール来てて、同時に迷惑メールも3倍近く来るようになってた…。
HPが原因とは100%言えないけど、信用してたのに結局こんな対応か(´・ω・｀)
そんなユーザーも中にはいるという事だけはきちんとわかってもらいたい

45 ：名無しさん＠お腹いっぱい。：2008/03/16(日) 09:50:49 ID:NvklrPTg

不正アクセスではなく単純な設定ミスだと認めていた
アクセス者のIPアドレスは既に警察に提出しておりますのでご安心くださいとも

不正アクセスでもないのに警察にIPアドレス提出ってどうなんだろう？

46 ：名無しさん＠お腹いっぱい。：2008/03/16(日) 10:39:47 ID:???

>>45
脳みそが腐ってるからどうしようもないんだろうな。HP終わったな

47 ：名無しさん＠お腹いっぱい。：2008/03/17(月) 08:34:58 ID:???

結局、対応がマズイんなら然るべきところへ告発してやりゃいいんじゃね？

集団で訴訟ってのもありかもね。
こちらが大人しい事にかこつけて、あぐらかいているのかも。
ナメられていますよ、これ。

今まで好んで使ってきたけど、もう別メーカーに買い替えます。

さようなら、hp。

48 ：名無しさん＠お腹いっぱい。：2008/03/17(月) 15:56:47 ID:???

製品には信頼性があったのに、こんな初歩的なミスを犯してしまうとは、次の購入は考えてしまうよなー。
メールが来たときは信じられないと思ったけど、しばらくすると忘れてポチッてるんだろな。

49 ：名無しさん＠お腹いっぱい。：2008/03/17(月) 22:46:08 ID:???

>>48
１年前にも流出起こしたのは知ってた？

↓の最初の方がその件
http://pc11.2ch.net/test/read.cgi/pc/1175172258/l10

50 ：名無しさん＠お腹いっぱい。：2008/03/18(火) 20:32:48 ID:???

Wiiください

51 ：名無しさん＠お腹いっぱい。：2008/03/19(水) 02:42:40 ID:???

苦情はコチラへ

日本ヒューレット・パッカード株式会社　個人情報保護対策室

JPN_PRIVACY_OFFICE@hp.com

52 ：名無しさん＠お腹いっぱい。：2008/03/19(水) 21:50:10 ID:lCXhjcio

上のアドレスにメール送っても返ってこないよ
このまま忘れ去られるのを待つ作戦だから

53 ：名無しさん＠お腹いっぱい。：2008/03/19(水) 22:39:01 ID:???

>>52
俺は返信来たよ。ただ、下一行は同意。

54 ：名無しさん＠お腹いっぱい。：2008/03/20(木) 00:12:35 ID:D5RWVdGt

損害届を送ったら法務本部から下の内容で速達が届きました！

ＸＸ　ＸＸ　様

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　日本ヒューレット・パッカード株式会社
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　法 務 本 部 長　　　井　上　　修


拝啓　このたびは多大なるご迷惑、ご心配おかけいたしましたことを、改めてお詫び申し上げます。

過日、ＸＸ様よりお届けいただきました個人情報流出による損害の件についてご連絡させていただきます。
ＸＸ様に送られた迷惑メールにつきまして弊社に原因があった場合、誠に申し訳なくお詫び申し上げます。
弊社といたしましては、対象であるお客様から同種のお申し出が多い場合は、お申し出内の内容を分析のう
え、今回の件が迷惑メールの原因である蓋然性が相当程度に高い場合には、改めてＸＸ様に連絡を差し
上げるとともに、然るべき対応を検討させていただく所存でございます。

末筆ながら、ご連絡までに時間を要しましたことを、深くお詫び申し上げるとともに、全社的に再発防止に全
力を挙げて取り組み、信頼回復に努めてもいる所存でございます。

何卒ご理解賜りますようお願い申しあげます。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　敬具

55 ：名無しさん＠お腹いっぱい。：2008/03/20(木) 00:13:12 ID:D5RWVdGt

結局このままばっくれる気がまんまんですね。
同種の申し出が多いかどうかは被害者にはわからないうえに、今回の件が迷惑メールの原因である蓋然性が
相当程度高いかどうか判断するのはＨＰで、しかもその場合でも対応を検討するだけですから。

しかし、法務の見本のような文ですね。
対応しないとは書かずにうまいことはぐらかして、しかも、連絡を差し上げると書くことで、そっちからは連絡して
こないでねと暗に言ってるわけですから。

まあ、こんなことに情熱かけるぐらいなら被害者に誠意と情熱を持って謝ってほしいものです。

56 ：名無しさん＠お腹いっぱい。：2008/03/20(木) 00:29:57 ID:D5RWVdGt

今の負け犬社長より前の小田さんのほうがよかったなぁ。

57 ：名無しさん＠お腹いっぱい。：2008/03/20(木) 00:33:30 ID:???

メアド２つ持っているが、
流出された方は、2月中旬からスパムが３、４倍に増えている。
もう一方はほぼ変わらず。

どう考えても流出が原因としか思えん。

58 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 09:16:27 ID:???

こういうとき、Gmailはいいよ。

仮にメアドが foo@gmail.com だったとして、Gmailって「メアド+文字列@gmail.com」も
普通に受信できるの。
つまり、foo+hp@gmail.comとかfoo+dell@gmail.comとかfoo+rakuten@gmail.com宛に
来たメールも全てfoo@gmail.comで受け取れる。

だからHPにメアド登録するときにfoo+hp@gmail.comって登録しておいて
それ以降foo+hp@gmail.com宛に迷惑メールがたくさん届くようになった場合は
HPからメアドの流出があったって、すぐにわかる。

59 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 09:24:44 ID:???

>>58
そんなことSPAM送信業者では周知の事実だから
foo+hp@gmail.com　を取得したとしても、
入手元を特定されないように　foo@gmail.com　で送るだろう

60 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 10:25:15 ID:???

ロボットで収集するだろうから、アドレスを加工せずにそのまま使用するかな〜とか
思ったけど、甘いかな。

それか無料ddnsサービスでドメイン取って、Google Appで無料の独自メアドサーバを
立てるか。

61 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 11:07:41 ID:FqR+MDFA

HPのホームページでなにかクリックするとユーザー名とパスワード聞いてくるんだがなんだこれ。
ショッピングサイトのパスワードとID入れてしまった....。まさかなりすましに引っかかったか？
大丈夫なんだろうか....。サポートも状況つかんでいはいるようだか内部からは異常がないみたいであたふたしてたが...。
どうしたらいいの？教えてエロイ人。

62 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 12:18:20 ID:bm0V/oEm

>>61
俺と同じ状況だ。
どうしたもんかなと思って2chに飛んできたんだが、
もうしばらく待つしかないか。
ちゃんとアクセスできてる人いるのかな？

63 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 15:21:29 ID:fyFrtrdQ

俺もHP製PCのIEのホームページがデフォルトなのだが、いきなりユーザー名とパスワード聞かれた。
ttp://h50146.www5.hp.com/counter/accessportal1.html
他にも同じ人がいてほっとした。

64 ：名無しさん＠お腹いっぱい。：2008/03/22(土) 16:39:50 ID:qvvgK4uo

復帰したみたいだな．．．

65 ：名無しさん＠お腹いっぱい。：2008/03/24(月) 20:03:51 ID:ODJIAcA4

迷惑メールとイタ電増えたな。
金銭的ではないが精神的な被害はどうしたらいいんだ？

66 ：名無しさん＠お腹いっぱい。：2008/03/25(火) 14:09:16 ID:???

hpの謝罪サイト、昨日付けで更新。

コンピュータ扱う会社が手作業で名寄せってどうよ。
年金よりは項目しっかりあるんだろ？
簡単なバッチ処理くらい組めや。

67 ：名無しさん＠お腹いっぱい。：2008/03/25(火) 21:26:10 ID:q74ujSPP

データベース使わずテキストファイルでデータ保存、だからGoogleにキャッシュされた

68 ：名無しさん＠お腹いっぱい。：2008/03/26(水) 02:34:18 ID:???

>>58
なんというバカ