オレンジ工房・カンプリ系列情報漏洩問題まとめ
オレンジ工房とその系列企業が、個人情報をWEBに公開したままアップする改造CGI使用のWEB入稿を顧客に指示していたことによる、情報漏洩及び公開の問題についてのまとめwikiです
使用されていたCGI、情報が公開されていたことによる漏洩の詳細などは
問題発覚の経緯・
情報漏洩の詳細をご覧ください
状況
【10月3日15時40分頃まで】
オレンジ工房と系列会社の使っていた改造CGIが個人情報が見られる状態だった
→電話番号、サークル名、IP、アップ日時、ファイル名を見られて、ダウンロードできる状態
【現在】
CGI停止中で見られない状態。 オレンジ工房はサイトに「メンテナス中」とアナウンス、カンプリにいたってはサイトにあったデータアップロードの手順説明を削除したのみ。しかし、漏洩したデータの削除などの対策がされていないことが判明。これについてオレンジ工房は今以ってだんまり
↓
10月5日
謝罪文があげられるもののいまだ企業側からのアナウンス・問題認識が不足
オレンジ工房は情報漏洩＝ファイルのDLが確認されたケースとして被害者に説明を行っているようです
情報漏洩（オレンジの言うファイルのDL）が確認された場合のみオレンジ側から連絡が来るとの報告有
当然オレンジ工房が使っているこの認識は間違いで被害者はDLが確認された人だけではありません
↓
一部ニュースサイトで今回の問題が取り上げられ始める
ようやくオレンジ工房から新規のお詫びとお知らせがアップされる
http://www.orangekoubou.com/maintenance.html（前回よりは今回の問題点について多少詳細に触れています）
カンプリの動きは一切無し
問題企業の系列
※注意
似た名前の会社に柚プリントやみかんの樹などがありますが、
両者共に今回の問題とは全く関係のない別会社です
最終更新：2009年10月13日 19:26
