昨日の夜にタイトルが「よーよーよー」で内容が「よぼせよー」と書かれたメールが届いた。(半島は大嫌いなんだがな・・・)
FC枠は5つあるのに最近加入した4つには来ていなかった。
ヘッダを比較すると分かるが、いつもオフィシャルショップが送ってくるお知らせだとか問い合わせのメールはucom.ne.jp経由で送られてきているのに今回のメールはhotcn.ne.jp経由で送られてきている。
可能性としては・・・
1.クラッキングなどを受けてメアドが流出
2.運営(通販管理会社を含め)から意図的に流出
3.運営にあるPCにP2Pがインストールされていて、ウィルス感染して流出
4.運営が一斉配信ツールを入れてコンフィグレーションが終わらないまま配信した
このくらいかな。
ちなみに「danseg.jp」というドメインはgoogleで検索したら「携帯電話で、Aikaのサウンドセラピーを動画映像で見ることができます。」らしいが、既にドメインは存在しない。
お詫びメールも来たけど、本来のプロバイダから送ってこないと信用できないよね。
本物なのかどうか分からないけど、もしお詫びメールも偽物なら運営は早いところ対応した欲しいね。
どこまで情報が流出してるのだろうか・・・
■今回のメール
Return-Path: <daemon@www04.u.danseg.jp>
Delivered-To:
Received: (qmail 11210 invoked from network); 30 Jun 2009 21:20:51 +0900
Received: from ******.***.ne.jp (210.175.91.223)
by *****.***.ne.jp with SMTP; 30 Jun 2009 21:20:51 +0900
Received: (qmail 16472 invoked by uid 0); 30 Jun 2009 21:20:42 +0900
Received: from *****.***.ne.jp (210.175.91.224)
by ******.***.ne.jp with SMTP; 30 Jun 2009 21:20:42 +0900
Received: (qmail 11019 invoked from network); 30 Jun 2009 21:20:51 +0900
Received: from 211.128.79.17.hotcn.ne.jp (HELO localhost.localdomain) (211.128.79.17)
by *****.***.ne.jp with SMTP; 30 Jun 2009 21:20:51 +0900
Received: from www04.u.danseg.jp (www04.u.danseg.jp [127.0.0.1])
by localhost.localdomain (8.13.8/8.13.8) with ESMTP id n5UCJrvO021391
for ; Tue, 30 Jun 2009 21:19:53 +0900
Received: (from daemon@localhost)
by www04.u.danseg.jp (8.13.8/8.13.8/Submit) id n5UCJrGu021390;
Tue, 30 Jun 2009 21:19:53 +0900
Date: Tue, 30 Jun 2009 21:19:53 +0900
Message-Id: <200906301219.n5UCJrGu021390@www04.u.danseg.jp>
To:
Subject: よーよーよー
From: shop@akb48.co.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: base64
————————————————————-
■お知らせメール
Return-Path:
Delivered-To:
Received: (qmail 22816 invoked by uid 539); 30 Apr 2009 18:29:28 +0900
Delivered-To:
Received: (qmail 22812 invoked from network); 30 Apr 2009 18:29:28 +0900
Received: from ******.***.ne.jp (210.175.91.223)
by *****.***.ne.jp with SMTP; 30 Apr 2009 18:29:28 +0900
Received: (qmail 10911 invoked by uid 0); 30 Apr 2009 18:29:18 +0900
Received: from *****.***.ne.jp (210.175.91.225)
by ******.***.ne.jp with SMTP; 30 Apr 2009 18:29:18 +0900
Received: (qmail 3725 invoked from network); 30 Apr 2009 18:29:25 +0900
Received: from host.akihabara48.com (202.51.11.158)
by *****.***.ne.jp with SMTP; 30 Apr 2009 18:29:25 +0900
Received: from somethin96205f (221x117x88x204.ap221.ftth.ucom.ne.jp [221.117.88.204])
by host.akihabara48.com (8.13.1/8.13.1) with SMTP id n3U9TOsi012337
for ; Thu, 30 Apr 2009 18:29:25 +0900
Message-ID: <29CF03DEFB45473E98997D2EC6190727@somethin96205f>
Reply-To: AKB48オフィシャルショップ事務局
From: AKB48オフィシャルショップ事務局
To:
Subject: 「柱の会」会員証についての重要なお知らせ
Date: Thu, 30 Apr 2009 18:29:19 +0900
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”—-=_NextPart_000_01F4_01C9C9C1.935F7EB0″
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
FC枠は5つあるのに最近加入した4つには来ていなかった。
ヘッダを比較すると分かるが、いつもオフィシャルショップが送ってくるお知らせだとか問い合わせのメールはucom.ne.jp経由で送られてきているのに今回のメールはhotcn.ne.jp経由で送られてきている。
可能性としては・・・
1.クラッキングなどを受けてメアドが流出
2.運営(通販管理会社を含め)から意図的に流出
3.運営にあるPCにP2Pがインストールされていて、ウィルス感染して流出
4.運営が一斉配信ツールを入れてコンフィグレーションが終わらないまま配信した
このくらいかな。
ちなみに「danseg.jp」というドメインはgoogleで検索したら「携帯電話で、Aikaのサウンドセラピーを動画映像で見ることができます。」らしいが、既にドメインは存在しない。
お詫びメールも来たけど、本来のプロバイダから送ってこないと信用できないよね。
本物なのかどうか分からないけど、もしお詫びメールも偽物なら運営は早いところ対応した欲しいね。
どこまで情報が流出してるのだろうか・・・
■今回のメール
Return-Path: <daemon@www04.u.danseg.jp>
Delivered-To:
Received: (qmail 11210 invoked from network); 30 Jun 2009 21:20:51 +0900
Received: from ******.***.ne.jp (210.175.91.223)
by *****.***.ne.jp with SMTP; 30 Jun 2009 21:20:51 +0900
Received: (qmail 16472 invoked by uid 0); 30 Jun 2009 21:20:42 +0900
Received: from *****.***.ne.jp (210.175.91.224)
by ******.***.ne.jp with SMTP; 30 Jun 2009 21:20:42 +0900
Received: (qmail 11019 invoked from network); 30 Jun 2009 21:20:51 +0900
Received: from 211.128.79.17.hotcn.ne.jp (HELO localhost.localdomain) (211.128.79.17)
by *****.***.ne.jp with SMTP; 30 Jun 2009 21:20:51 +0900
Received: from www04.u.danseg.jp (www04.u.danseg.jp [127.0.0.1])
by localhost.localdomain (8.13.8/8.13.8) with ESMTP id n5UCJrvO021391
for ; Tue, 30 Jun 2009 21:19:53 +0900
Received: (from daemon@localhost)
by www04.u.danseg.jp (8.13.8/8.13.8/Submit) id n5UCJrGu021390;
Tue, 30 Jun 2009 21:19:53 +0900
Date: Tue, 30 Jun 2009 21:19:53 +0900
Message-Id: <200906301219.n5UCJrGu021390@www04.u.danseg.jp>
To:
Subject: よーよーよー
From: shop@akb48.co.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: base64
————————————————————-
■お知らせメール
Return-Path:
Delivered-To:
Received: (qmail 22816 invoked by uid 539); 30 Apr 2009 18:29:28 +0900
Delivered-To:
Received: (qmail 22812 invoked from network); 30 Apr 2009 18:29:28 +0900
Received: from ******.***.ne.jp (210.175.91.223)
by *****.***.ne.jp with SMTP; 30 Apr 2009 18:29:28 +0900
Received: (qmail 10911 invoked by uid 0); 30 Apr 2009 18:29:18 +0900
Received: from *****.***.ne.jp (210.175.91.225)
by ******.***.ne.jp with SMTP; 30 Apr 2009 18:29:18 +0900
Received: (qmail 3725 invoked from network); 30 Apr 2009 18:29:25 +0900
Received: from host.akihabara48.com (202.51.11.158)
by *****.***.ne.jp with SMTP; 30 Apr 2009 18:29:25 +0900
Received: from somethin96205f (221x117x88x204.ap221.ftth.ucom.ne.jp [221.117.88.204])
by host.akihabara48.com (8.13.1/8.13.1) with SMTP id n3U9TOsi012337
for ; Thu, 30 Apr 2009 18:29:25 +0900
Message-ID: <29CF03DEFB45473E98997D2EC6190727@somethin96205f>
Reply-To: AKB48オフィシャルショップ事務局
From: AKB48オフィシャルショップ事務局
To:
Subject: 「柱の会」会員証についての重要なお知らせ
Date: Thu, 30 Apr 2009 18:29:19 +0900
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”—-=_NextPart_000_01F4_01C9C9C1.935F7EB0″
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579