  |
はてなキーワード: gmoとは
事の始まりは6/11、消印もなければ料金後納でもない封書が自宅マンションのポストに入っていた。
曰く、「貴殿はヘイトスピーチサイトを即座に停止し最寄りの警察署に出頭せよ」とのこと。
一目見て変だなと思うと同時に、厄介なことに巻き込まれていることを自覚した。
心当たりはある。
私は、自分で言うのも説得力がないが、至って清貧なWeb屋だった。
全ては独学で、どこの会社に勤めるでもなく、デザイナー・コーダー・プログラマ・エンジニアと出世魚のごとくキャリアを積んできた。
無料ブログサービスで使用するブログパーツやテンプレートの制作。手打ちされたHTMLが無数に存在するサイトのCMS移行。フルスクラッチで何万行というコードで書かれた複雑怪奇な商品比較サイト。ブラウザベースで動作する業務システム他諸々。
フルスタックという名の器用貧乏で、Webに関連することなら一通りのことはやったと思う。
ペアプログラミングのペの字も知らず一人で突き進み、次第に大量のサイト群をメンテしきれなくなり、新規開発との並行によるデスマーチが日常となった。
下手な自営業の典型だったことも災いし、往々にして工数と賃金は釣り合わず（相見積もりからの値切りは日常茶飯事だった）、プライベートを犠牲にしてまで働く虚しさに日々磨り減っていった。
やがて完全に心を病み、後遺症は残らなかったが脳の病気（おそらくは過労が原因だろう）で倒れたことを機に一線から引退した。
鬱の治療をしつつ、近頃はコンサル的な業務か、リアルで付き合いのあるごく一部のクライアントからの受注に絞った。
数年前、インフラエンジニアの知人経由でサーバ関係の相談を受けたことがあった。
その際、「一日〇〇万PV級の某有名CMSで動くサイトの負荷対策」として諸々をレクチャーした。無論、例のサイトとは知らずだ。
依頼についての請求書を出した時、こちらの住所を記載していた。（向こうは個人名ではなく見知らぬ会社名だった）
継続して相談を受けるうち、サーバ上で運用されているサイト名を知って手を引いた。
個人情報が漏れたのであればそこからしか考えられず、しかし何故今なのか不思議だった。
例のサイトについて調べるうち、#ネトウヨサイト裸祭りを知った。
最初に投函されたその『警告』にも、アフィ広告剥がしの運動が行われていることは記載されていた。
さすがに張本人からの物とは思えないが、共感を覚えた誰かしらのうち私の住所を知っている者が（あるいは請求書で住所を知った管理人やインフラエンジニアの知人など、私に極めて近い何者かが）リークしたのだろうと思った。
しかし相手が何者かも分からなければ、私にはサーバ＝サイトを停止する権限もなく、仮に出頭したところで頭の病気を疑われるだろう。
そのため、内心怯えつつも無視し続けるしかなかった。（後ろめたいところはないが）個人的に警察沙汰は嫌だという気持ちもあり、被害届も出さなかった。
そのうち例のサイトの広告が全滅したというBuzzFeedのニュースを目にして、ようやく安心した。
「ああこれで顔も知らない手紙の相手も溜飲を下げることが出来ただろう」「皆も例のサイトへの関心が薄れるだろう」
「ほぼ無関係な私も標的からは外れるだろう」、そんなふうに楽観していた。
そして昨朝になって、前回と同じような差出人不明の封書が届いた。
曰く、「サーバ管理人である貴殿らを近々メディア（文春やハフポ、BuzzFeed等）に告発する。個人情報を匿名掲示板及びWiki上で公開する。
サイト管理人〇〇〇（調べれば出てくるが一応個人名なので伏せる）共々罪を償わせる手筈は整った。これは最後通牒である」とのこと。
嫌な予感が当たった。
例のサイトがさくらインターネットとバリュードメインの利用規約に違反しているという記事をつい先日読んでいた。
はてブでもそれなりに話題になっていたので、他人事ではなくなっていた私は正直戦々恐々としていた。
ただし、「さくらインターネットや（バリュードメイン親会社の）GMOが今回の件で一方的な契約解除などの対処を果たして行うだろうか？」という感覚でいた。
広告の件はまだしも、ホスティングサーバを提供するさくら社が動いたとしても、ドメインもといレジストラであるGMOが「（主に第三者による）クレーム」で動くというのは少し考えづらかった。
例のサイトが最高裁に上告したことも知っていたため、仮に契約が停止されるとしてもその段階ではないかという気がしていた。
一方で、私に手紙を送ってきた者は「最初からサイトの停止を目的としていたのではないか？」と思えてきた。
漫画村問題以降、悪質サイトは広告剥がしによる兵糧攻めが効果的という話が周知の事実となっていたこともあり、広告剥がしの運動はその延長にある気がしていた。
けれど、根本的にサイトを潰したいのであれば、捨て身覚悟でサイトそのものか当事者へ攻撃を行うのが最も有効だろう。
ちょうど今朝だったか、グリーンピースがフランスの原発にドローンをぶつけたというニュースを読んで、なんとなく悟った。
これは「保守速報のサーバ管理人」である（と誤解されてしまった）私へのテロルである、と。
もしかしたら、「本当のサーバ管理人」も同じような手紙を受け取っているかもしれない。
なぜなら手紙には「貴殿ら」と複数形で書かれていたためだ。それに関してはお気の毒だなと感じる一方で、ざまあないねという気分だ。
あくまで私見を述べると、現在裁判所で係争中のヘイトスピーチに係る問題について、私は例のサイトの管理人の肩を持つつもりは一切ないし、法のもとで公平に裁かれることを期待している。
ただ、この一ヶ月弱、ある種の当事者として騒動を見守っていて、やはり「行き過ぎではないか」と感じた。
ネット上で起きた問題であっても、司法のもとで裁かれるべきであって、私刑によって晴らされるべきではないという気持ちがある。
さくらインターネットやGMOへの申告は「被害を受けた当事者たち」が行えばよいのであって、それを承知の上で「押すなよ、絶対押すなよ」と言わんばかりの記事を拡散して「第三者であり不特定多数の善意」を期待するやり方は正直に言って寒気がした。
例のサイトの肩を持つつもりはないと言いつつも、実害を受けている立場上どうしても公平性を欠く見方をしている自覚はある。
元々オタクであり、事ある毎に表現規制絡みのセンシティブな話題を目にしてきたことで、常日頃から肩身の狭さを感じる身ゆえに中立とは呼べない「寛容さ」を持ってしまった可能性もあるだろう。
それでも、第三者を巻き込んだ運動や行動（手紙の件は私には脅迫としか思えなかったが）によって社会が良くなるのならば、という思想は反面で危険をはらんでいるように感じる。
他人から何かを剥奪する時、それがたとえ社会的に真っ当な仕打ちと思える処分でも、本来その権限を持たぬ者たちによって軽重が左右されることには本能的な恐怖がある。
なんの利害関係もない、「純粋な義憤による裁き」は、その正当性が担保されなくなった瞬間に理不尽ないじめの構図と変わらなくなる。
ならば「誤っていたと認めなければよい」という方向に流れて、一度始めると引っ込みが付かなくなり、時に際限なく激化する辺りもよく似ている。
「いじめられる方にも責任がある」という言い分も心情としては理解できる。かと言って、少なくとも私が受けたそれらは、あくまで私自身の範疇で「当然の報い」として飲み込める程度のものではなかった。
第一、私を告発しても（例のサイトへの攻撃としては）まったく意味がないのだから尚更だ。多少の犠牲もやむを得ないということならもう知らないが。
私が今後どのような処遇を受けるか考えたくもないが、社会的な死に陥る可能性は五分五分だろうと思う。
「少しでも関わった時点で同罪」「被害者面すんな氏ね」「増田の住所を特定して晒し上げにしろ」とブクマで罵詈雑言を浴びる可能性を覚悟した上で、それでも今回は書くことにした。
なぜなら、私は手紙に対して直接返事を書くことが出来ないからだ。
せめて差出人がこのエントリを読んで、もしも人違いであると気付いたのならば、文字通り命乞いで情けないが思い留まってほしい。
断っておくが、お先が真っ暗だからと言って、私は低能先生のように自棄になって破滅的な行動を起こす気力がない。
それ以前に、今回のことがなくとも、もうボロボロに病んでいる。義憤に駆られたり誰かに恨みを持つのはそれだけで体力を使う。そういう持ち合わせはもうない。
だから、ある日朝起きて、ネットの海に漂う自分の住所を目にした時には、全てを諦めようと思う。
それは明日かもしれないし、幸運にも一生やって来ないのかもしれない。
何事もなかったところで、怯えて日々を暮らすうち、悲観に飲まれて気の迷いを起こすのも人間だと知っている。
たとえ私がいなくなったところで、この国ではよくある、珍しくもなんともない瑣末事として処理されるだろう。
これが遺書にならず、怪文書やポエムの類いとして笑い話になれば幸いだが、念には念をというやつだ。最後はこの言葉で〆ようと思う。
グッド・バイ。
妻が寝ちゃって暇なので、深夜に私の転職した話を書くよ。
■経歴と話のまとめ
WEBメディアとかやってるIT企業に就職。イメージは、楽天かリクルートかYahooかサイバーエージェントかDeNAかGMOかその辺りで考えていただければと。そこを７年ほど勤めた後に、大学時代の友人に誘われて共同で起業。ただ、とあるきっかけで起業した会社を離れることになって、転職活動を新たにして無事内定もらって働いているって話。
■起業の経緯
自分で言うのもあれだが、最初の会社ではかなり評価されていて同期の中では昇進早い方だった。年上のメンバーもマネジメントしてたし、IT企業なりの実力主義みたいなのにうまく適応できて、トントンと昇進して年収も900万円前後だった。
ただ、そんな中で大学時代の友人に起業に誘われ、共同創業で起業することになった。もともと起業には興味があって、何かやるネタがないかなと考えていたところだったので、仲の良い友人から何度も熱心に誘われたこともあり抵抗なく起業の話にのり会社をやめることにした。起業します！って行って辞めていった時の、なんとも言えない高揚感は今でも思い出す。資本も入れてるし株も筆頭ではないが十分持ってたよ。
シンプルに２つ。
・そのことを、共同創業者と分かり合えなかった
産まれた子どもに、身体的な障害があったのさ。そこまで重い障害じゃないけど、まあ矯正しないと生涯に渡って付き合っていかないといけない障害が体に残るようなレベルの。
もう、青天の霹靂。
うちは夫婦共働きだったけど、妻も理解があってベンチャーやってる俺の忙しさを知ってるから、家事や育児などはかなり頑張ってやってくれていた。ただ、子どもに障害があるとなると話は別で、やっぱり子どもへのサポートを最大限にしたい。となると、私も当然働く時間などに制約を持ちながら（と言っても普通に深夜ではなく夜には家に帰ってきてくれ、と言う程度のもの）働かなければならなくて、創業期にがむしゃらに起きてる間ずっと仕事してる、みたいな状況はできなくなってしまった。
で、そのことを共同創業者に相談したときのそいつの反応。いまでも思い出すよ。
「そうか、まあお前のプライベートには興味ないけど、結果だけ出してくれたらいいよ（笑顔）。俺に期待することある？ないよね」
で話が終わったんだよね。
もう、愕然。
もともとクールなやつだったけど、こっちが相当参っているとき申し訳なく泣きそうな思いで打ち明けたことに、↑みたいな反応されると、固まるしかなかった。
と言うことがあってからは、感情を共同創業者に出すこともせずに淡々と仕事をこなしていたり、とはいえ家庭との板挟みで（俺はもう完全に家庭に心が向いていた）睡眠時間がどんどん削られて行ったりで、身体精神ともに参ってしまった。ので、家族と相談して起業した会社を離れることに。辞めることを伝えたときには、共同創業者は最後まで怒り狂ってた。「家族を裏切れないって言うけど、俺のことは裏切れるのか」とか言われたけど、そう言うことをいうやつだから一緒にやりたくないんだよな、と思った俺は後悔はあれどスッキリし、心のもやが晴れていくようだった。
正直、今度は自分自身で起業しようかななんて思いもちょっとあったんだけど、まずは収入を安定させねばという思いでサラリーマンになることにした。起業してると、給料日＝お金が出ていく日だけど、給料日をお金もらう日にしたかった。これだけで心の安定が相当違う。
上記みたいな経緯だったので、もうとにかく辞めることを優先して、転職活動は後になった。結果として、30代既婚子持ち職なしの爆誕である。無事起業した会社を退職した後に、信頼できる年上の知り合い（＝最初の会社の元上司）にだけ打ち明け、信頼できる転職エージェントを紹介してもらった。取り急ぎ２社登録したけど、結果的に２社くらいで私はちょうどよかったと思う。
・案件は、大体似ている
（よっぽど特殊なスキルを持っていたりするなら別だけど、私のようにWEB系だったらまあ似たり寄ったりの求人も多く、被っている求人も山ほどある）
（私の場合、狙える年収みたいなのがエージェントによって差があった。「新卒で入った会社の900万円レベルで全然いけますよ！起業していた経験などはプラスに見られますよ！」みたいな意見と、「起業していた時の給料がほぼ皆無だったということであれば、無難に750万円くらいだったらいけますよ」という意見が両方あって、どちらも真実だろうなーと思いつつ転職活動していた）
（これも、私の場合上記のような経緯だったので、起業した会社の退職理由をどう話そうかと迷っていた。一方では「正直に言った方が、自分自身の納得感も大きいし、本当にFITする会社を選ぶためには話すべきです」という意見と「子どもの理由だけで十分なので、創業者と分かり合えなかった〜みたいなことは言わなくていいですよ」みたいな意見があった。私は、性格的に隠し事が好きではないので前者の意見を採用してありのままを伝えることにしていた。これは前者のアドバイスに救われたと思う。）
大体各エージェントで10社ずつ、20社ほどエントリーを出した。最初はビビって多めに出したけど、書類落ちたのは２社くらいで、面接に忙しくなってしまった。印象的な会社を下記に述べる。
①某数千億規模のオーナー企業。３年前に役員に、某外資から鳴り物入りで転職してきた常務が手腕を振るっている。常務と意気投合して内定出しますね、って口で言われたのに、５日後くらいに「オーナーに人を取りすぎだ」って言われてどうしても内定が出せない、申し訳ないって断られた。なんだそれww って思ったけど、俺以上に転職エージェントがめっちゃキレてた。一度口で内定って言った以上、出さなくなるなんて本当に失礼だと。そりゃそうだ。
②某六本木のベンチャー。無借金経営でそれなりに名前を知ってた。会社に入ったらみんながみんなしっかり挨拶してくれて、それだけで印象がめちゃくちゃいい会社。挨拶大事。新卒４年目みたいな人と面談だったが、よくいうと非常にビジョナリーな感じの人で、悪くいうと地に足がついていない感じ。悪い印象もないんだけど、肌に合わなかったのでこちらからお断り。
③某六本木のベンチャー２。ベンチャーで有名なビルに入っていた。ここはもう最悪だった。人事に清潔感がなく、面談中もずっと髪の毛を触っていた（女性）。それで、30分くらい面談した後に「それでは、詳しい求人票はまたエージェントからもらってくださいね」とか言われた。思わず「今この場でないってことですか？」って聞いたけど、そしたら「いろんなエージェントに求人票出したりしてるので、そのエージェントさんの最新のものは、エージェント自身に確認してもらった方がいいんですよ」とか言われる。もう話す気もなくなったのでそれ以上質問せずに終了。大体、職務経歴書や履歴書を紙で印刷してもってこいとか書いてあるのに、こちらが渡そうとしたら「データであるので結構ですよ」とかさらりと言ってくる時点で、求職者への扱いがぞんざいなんだなって印象である。会社でた瞬間、お断りの電話をエージェントにした。
④渋谷のAIベンチャー。本当にあけっぴろげに会社の課題や求める人材を語ってくれて、１時間の面談が本当に充実した時間になった。結果的に、私がやりたいことと違ったのでお断りする形になったが、お断りの電話をエージェント経由ではなく俺から直接電話でさせてくれと頼んだほど、真摯に採用に向き合っている方で本当に好感触であった。こういう人と会えるなら、転職活動は貴重な経験になるなと実感した。
⑤某港区の大企業。１兆越え。採用がシステマチックで本当にうまくできていた。後一次面接から役員が出てくるとか、採用にかける本気度をの高さを非常に感じた。後、毎回面接の後に、エージェントを経由してくる俺の評価も言葉を尽くしてくれるので本当に嬉しかった。「マネージャー経験しかないが部長レベルも担えるポテンシャルを感じる」とか「物腰柔らかで好印象」「新しい領域でも安心して任せられる安定感」とか、そんなことを箇条書きで毎回伝えてくれて次の面接に進んでいくので、こちらも嬉しい気持ちで進められた。内定をもらったけど、最後まで悩んだ会社である。やっぱりどういう評価をされているのかがわかると、こちらはとても愛着がわくし興味を持つ。
⑥某社。Newpicksのジョブオファーを見ていて、面白そうだったから話を聞いていってトントン面接が進んで内定をもらった。ただし、Newspicksの求人票に書いてあることと違う条件でオファーが出てきて（本社の募集だったのに、子会社で採用みたいな）、そのことを質問するともごもご言い訳をしていたので、気持ちが離れてしまった。一言「面接の過程で、意思を確認しながら別ポジションでのオファーとなることがあります」くらい書いておけばいい話なのに、内定出しますね〜っていって面談に言ったら違うポジションで、とか、印象悪くなりすぎる。
⑦某社。これもNewspicksのジョブオファー。一度面接にいって、面白そうなので２次面接に進むときに、途中でメールが途切れてしまい（あっちの候補日程提示に対して、俺が返信しても返事がなかった）、そのまま当日を迎えてこちらからメールをすると「（要約すると）ごめん忘れてた、ほんとごめん」みたいなメールが返ってきて、すでにいくつか内定をもらっていた中なのでもういいやとなりお断り。ダイレクトリクルーティングを頑張るのはいいが、人手足りないなら最低限のアレンジくらいはアシスタントなど雇わないと回らないのではないかと思った次第である。
⑧某ヒルズの大きめベンチャー。オフィス綺麗かっこいい。すっごい早口の面接官で、２次面接の後に「よかったらオフィス見学していきますか、時間オーバーしてますけど」みたいなこと言われて、志望度それなりに高かったのでしっかりオフィス見学させてもらった。でも３日後くらいに落とされた。「優秀な人材で非常に残念だが、今のチームへのフィット感がないため泣く泣く断念する」みたいなことを言われた。非常に便利な断り文句だなと思ったw ことと、事実オフィス見学までさせてもらっての不採用なので、その会社のことは全く嫌いになれない（むしろ今後も応援したいなと思った）。断り方ひとつとってもエクセレントだなって感じた。
■結論的に
で、そんな俺だけど、結局転職したのは20人くらいのベンチャーだった。
起業した会社を退職した経緯が↑みたいな理由だったので、今度働く会社は、お互いのプライベートを尊重しながら、困ったときには支え合えるような会社がいいなって思っていた。
そんなことを面接で伝えても迎え入れてくれて、３回面接をしてオファーをもらった後にも何度もランチを設定してくれたり、「もしベンチャーということで不安になることもあれば、私から奥様にお話をすることもできますので、何なりとおっしゃってください」みたいなことを社長自らが言ってくれたり。入社前に社員半分くらいに会わせてもらって、シンプルに「いい会社だな」って思ったんだよね（入社してから今もその印象はかわらずむしろ高まっておる）。もちろん会社の課題感なども隠さずに伝えてくれるし、その課題に対して自分が貢献できそう、と確信できたことも大きかった。
ちなみに年収は、オファーをもらった中では一番低かった。800万を超えるようなオファーもあったけど、お金じゃなくて働きや働く人が大事だなって心の底から思えていたので、そこはそんなに問題ではなかった（ベンチャーとはいえ、決して低くはないので。後半年働いたらSOオファーがある、というのも大きい。）
ということで、チラシの裏に書くような話なんだけど、転職活動中の人に参考になれば嬉しいです。後中途採用やってる人事の人にも役立てば嬉しい。
時間課金だったり、萌えキャラで結構オススメされている事が多いVPS。
ただその実態としては、非常に悪徳な業者なので、軽く触ってみる程度だと問題ないだろうけれど、それ以上の利用は強くオススメ出来ない。
諸条件あると思いますが、CPUを100%使い切りする処理を継続していたら、事前警告なく、サーバを止められました。
こんな利用をしていたのは、CPUは共有ではないとされていたからなのだけれど…
https://megalodon.jp/2018-0114-1653-36/https://www.conoha.jp:443/faq/vps/
そんな事はお構いなしに停止させられました。それも夜中にね。
まぁ専有可能なリソースを100%使い切っても問題はないわけで、サーバの停止に対して不服を申し立てるも一切の応答なし。サーバ停止の事後連絡に対し返信をしようが、サポートへの問い合わせをしようがなしのつぶて。なので、利用者側に過失がある場合はもちろん、事業者側に過失があっても、お構いなしに機械的にサーバを事後連絡でばんばん止めてくる。
CPUの件は、全く以て対策になっていないと思うけれど、以下のFAQをしれっと削除していました。（「basic認証はできますか？」の下にあった）
CPUは共有ですか？
https://megalodon.jp/2018-0204-2144-52/https://www.conoha.jp:443/faq/vps/
いやー、せこすぎるよGMO。
しれっとFAQを共有のCPUですに書き換えるだけでも十分過ぎるくらい悪質だけれど、不都合だからと、いくらなんでも掲載を下ろしてしまうとは…
いやー、早急な改修というのは、隠蔽なんですね。GMOすごい。
一般的な仮想環境の場合、CPUをオーバーコミット（簡単にいうと、8個のCPUに9個以上のvCPUを必要とするゲストOSを起動してしまう）しているケースです。今更、共用云々ということを言ってきたので、この点具体的に聞いてみました。
ご担当者 様
いつもご利用いただき、まことにありがとうございます。
はい、見事に答えてもらえていません。
こちらとしては、契約するときのスペックに関わる重要事項だから聞いているのだけれど、どうやら、ご案内できかねる内容らしい。
厳密なことをいうと、HyperThreadingを利用していると厳密には1vCPUで0.5コアの共有割り当てな一方で、1vCPUで1コア近い処理が出来てしまうので影響がなくはないのですが、こちらの件だとHTに配慮して2コアのサーバを借りていたので、それも関係なかったりね…
ご担当者 様
いつもご利用いただき、まことにありがとうございます。
お問い合わせの件につきまして、すでにVPSの削除を
大変恐縮ではございますが、ご料金の調整につきましては
今後ともConoHaをよろしくお願いいたします。
─────────────────────────────
FAQ/よくあるご質問 https://www.conoha.jp/faq/
お問い合わせ info@conoha.jp
─────────────────────────────
おかげさまで22周年 すべての人にインターネット
■ GMO INTERNET GROUP ■ https://www.gmo.jp/
─────────────────────────────
機密情報に関する注意事項：このE-mailは、発信者が意図した
上記の使い方ですが、別に他のサーバに対するクラッキングをしているわけではないし、停止させられることはありません。念のため…（似た使い方をメジャーなA社、G社のパブリッククラウドや、S社のVPSでやってみましたがいずれも問題なし）
ZOZOTOWN(請求業務はＧＭＯペイメントサービス)から、知らない人(おそらく前居者)宛てに請求書と弁護士事務所からの通知書が届きました。
ZOZOTOWNの対応が微妙だったのと、バックレ巻き込まれ被害に遭ってる人が他にもいそうな感じがするのでここにメモしておきます。
面倒なことになると思っていなかったのでちゃんと記録を残していません。
時系列に関しては怪しいところがあるかも。
※参考: 他人あての郵便物が届きましたが、どうしたらいいのでしょうか？ - 日本郵便
こちらからの問い合わせ・ZOZOTOWNからの返信を、個人情報やサポート者がわからないように引用するとこんな感じ。
問い合わせ①
「○○○○」という人宛てに、身に覚えのない請求書が何度も届いています。
届く度に返送していたのですが、ついに「弁護士法人 ○○○○」という方から通知書が届きました。
(通知書は2枚届いており、「GMXXXXXXXXX」と「GMXXXXXXXXX」という番号が印字されています)
大変迷惑しているのですが、なんとかしていただけませんか？
ご連絡いただいたなか、大変恐れ入りますが
たびたび、ご面倒おかけし本当に申し訳ございませんが
※名前で検索するか、自社の責任で弁護士事務所に問い合わせたらわかるでしょ……と思いつつ
問い合わせ②
請求書については、全て転居で返送していますので手元にはありません。そちらに届いているかと思います。
また、通知書に関しては他人宛の郵便物ですのでこちらで開封することはできませんし、こちらも返送するかするつもりです。
以上、よろしくお願いします。
大変恐縮ではございますが
弊社でご注文者様を確認するためには弊社ご注文番号（＃からはじまる9桁の数字）
該当がない状況でございました。
問い合わせ③
情報を確認できない件、わかりました。(始めにお送りした名前でも検索できないのでしょうか？)
会員でもない会社に個人情報を渡すのは抵抗がありますが、早く解決していただきたいのでお伝えします。
「○○○○○○○○○○」
以上、よろしくお願いします。
そのため、大変恐縮ではございますが
下記へお問い合わせいただけますでしょうか。
【ツケ払い（GMO後払い）お問い合わせ先】
■メールでのお問合せ
http://www.gmo-ps.com/customer_zt/contactform-zt/
■電話でのお問合せ
0570-666-948(受付時間:平日10:00～17:00)
せっかくお問い合わせいただいたにもかかわらず
何卒よろしくお願いいたします。
とばっちりなので、893が来たり何度も何度も関係ない書類が来たりしなけりゃもうそれでいいや……
本当に迷惑。
好意的なコメントばかりいただきありがとうございます。とても励みになりました。
今回は律儀にZOZOTOWNに連絡しちゃいましたが、最初から放置でもよかったのかもしれませんね……会社も会社ですし。
あのあと少しやりとりして、住所から注文の特定はできたとのことでした。
AeGate株式会社
株式会社ジーニー
スペシャリストがいるからこそ可能になる自作によるデータセンター。
また臨機応変な対応から、弊社独自のプランもたくさんご用意しております。
お仕事内容 弊社運営ポータルサイトの簡単な作業をお願いします
≪未経験者でも歓迎≫「IT業界に興味があるけど専門知識も技術もないから…」
「やりたいことはあるけど、未経験者で採用してくれるところはどこもないし…」と応募を諦めている。
当社はそのような仕事の経験がある・ないは問いません必要なのはアナタの「インターネットが好きだ」
「何かサイトを作りたいからいろいろ勉強したい」という気持ち！⇒そんな気持ちを持っていれば大歓迎！
https://twitter.com/piyokango/status/844361226767380481
http://www.freezepage.com/1490165400GAZZVSXBDT
である。キャッシュの freezepage ですまんが、まあいいだろ。
これ自体はハセカラ界隈のスクリプトキディが show tables かなんかを実行する jsp 一枚仕込んだというだけの話なのだと思うが、問題は JINS の対応だ。
t_jins_gmo_brandtoken_cancel_if_rireki
t_jins_gmo_brandtoken_change_if_rireki
t_jins_gmo_brandtoken_entry_if_rireki
t_jins_gmo_brandtoken_exec_if_rireki
などといったテーブル名から、おそらく GMO ペイメントトークン決済を利用しているものと思われる。これはクレジットカード番号を一切 JINS 側のサーバーに通過させなくていいような構成になっており、今回のこの事例から JINS 側が保存していたクレジットカード情報が流出した可能性は、恐らくない。
しかしながら今回攻撃されたドメイン https://www.jins.com/ にはクレジットカードの入力ページが存在している( http://s.ssig33.com/gyazo/d09c0f5915f84eab8c8712eb0d23150d )。
この為、こうしたページも不正に改造されていた場合、攻撃を受けていた期間に入力されていたクレジットカード番号が不正に流出している可能性がある。
ところで JINS 側はこうした問題を認識して今朝未明にメンテナンスを行なっていたようである( https://www.jins.com/jp/news/2017/03/322.html )。
推測するに、調査をしたところクレジットカード番号入力ページの jsp なりなんなりが改竄されていた事実はとりあえず確認できなかったので、特になんの発表もしていないのであろう。ところで JINS は 4 年前にもサイトをクラックされクレジットカード番号を流出させた経験がある( https://www.jins.com/jp/illegal-access/info.pdf )。にも関わらずこの対応はちょっとおざなりすぎではないだろうか。
現実に可能性は低いと思うが、例えば以下のような可能性が考えられる。
1. ハセカラ関係者っぽく見せかけた低レベルのクラック ↑ を行なう。
2. その裏でクレジットカード番号入力ページに本気のクラックを仕掛ける
3. 1. でしかけたハセカラクラックが露見する前に 2. のクラックについては撤収して 1. の証拠だけを残しつつ 2. の証拠を消す
このようにすることで、クレジットカード情報を収集していたという事実を関係各位に認識させる時間を可能な限り遅らせ、不正な買い物などをする時間の余裕を稼ぐことができる、かもしれない。もちろんこんなことが行なわれた可能性はほとんどなくて、事実はバカなスクリプトキディが適当に遊んでいただけなのだと思う。しかしこの可能性を無視していいとは思えない。
こうした可能性について調査するには 7 時間では全く足りないし、あるいは一度外部に大々的に告知をしてサービスを停止するなどの対処も必要ではないか。
JINS は 4 年前のクラック被害から何も学んでおらずユーザーデータや資産を防護する基本的な姿勢が欠けているとしか思えない。
