FOLLOW US
  • twitter

嫌いな相手に糞尿を匿名配送するサービス「ShitExpress」から顧客情報漏れる。利用者のハッカーが脆弱性突く

テクノロジー Other
Munenori Taniguchi

Munenori Taniguchi

ウェブライター

  • twitter

ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他

特集

Image:ShitExpress
  • Image:ShitExpress
  • Image:breached.to

気に入らない知人や何らかの理由で敵対する相手に対し、匿名で動物の糞尿にメッセージを添えて送りつけられるサービス「ShitExpress」が、サイトの脆弱性を突かれてデータベースをまるごとダウンロードされ、ハッキングフォーラムに公開される事態が発生しました。

ShitExpressのウェブページは日本語にも対応しており、そこには「あなたを悩ますあの人、この人を思い浮かべてみてください」、「もし、その人たちにクッサーいサプライズを贈ることができるとしたら?」と書かかれています。そして送りつけるウ〇コの種類(動物)や箱に飾りのスマイリーシールを貼付するか否かなどのオプションを選択して送付できるようになっています。価格は16.95ドル(約2300円)、送料無料とリーズナブル(?)です。

そして、つい最近、このジョークと言うには少々度が過ぎるサービスを利用し、サイバーセキュリティ研究者のVinny Troia氏に「クッサーいサプライズ」を送った人物がいました。それがpompompurinと称する、過去に株取引アプリのRobinhoodから700万人分もの顧客情報を盗み出したとされるハッカー。Troia氏はかつてオンライン署名サイトChange.orgで、このハッカーを米国に引き渡すよう世界の指導者に嘆願するための署名活動を実施するなど、pompomprinとの間に確執があり、そのことに対するいたずらじみた報復が目的だった模様。

そして、pompompurinはハッキングフォーラムbreached.toに、Troia氏への贈り物を発注した際に、このサイトがSQLインジェクション攻撃に脆弱であることを見つけ、顧客に関するデータベースを入手したと報告しました。8月9日にはShitExpressがホストしている複数のデータベーステーブルからのサンプルデータも公開。そのデータには送付されたメッセージの文面、メールアドレス、および顧客が発注する際に入力するその他の個人データが含まれています。

一方のShitExpressは、コンピューター技術サイトBleepingComputerに対し「サーバー上で発生した異常なアクティビティを検出し、スクリプトの 1 つが SQL インジェクションに対して脆弱であることがわかりました。これは純粋に私たちの落ち度で、誰にでも起こりうるヒューマンエラーでもあります。私たちの顧客の一人がそれを発見して報告してくれたため、すぐに問題を修正しました」と述べ、記事執筆時点では何事もなかったかのようにサービスを継続しています。

ただ、データベースの内容が公開されたことで、実際にこの酷いサービスを利用した顧客は(因果応報とはいえ)頭を抱えているはず。ShitExpressは定期的に顧客データは削除すると利用規約に記しているものの、もし送られた側が流出したデータから誰の仕業だったのかを知ったりすれば、互いにいろいろと胸クソ悪い状況になるでしょう。

ちなみに、pompompurinは昨年11月にFBIのウェブサイトの欠陥を突き、FBI内部のメールアドレスを使用して10万人以上にTroia氏を中傷し評判を落とそうとする内容を含む虚偽のメールを送信しています。両者の確執は深いようで、今後もフン糾しそうです。


うんこ
¥250
(価格・在庫状況は記事公開時点のものです)
うんこ
¥200
(価格・在庫状況は記事公開時点のものです)

《Munenori Taniguchi》
Munenori Taniguchi

Munenori Taniguchi

ウェブライター

  • twitter

ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他

特集

あなたへのおすすめ

二次元キャラに強い中国の画像生成AI『ERNIE-ViLG』、検閲で「プーさん」は描けず。NGワード多数 画像
テクノロジー

二次元キャラに強い中国の画像生成AI『ERNIE-ViLG』、検閲で「プーさん」は描けず。NGワード多数

中国のIT大手Baidu(百度)が開発し、二次元キャラの生成に強いことでも話題になっている画像生成AI「ERNIE-ViLG」で、特定のワードを使った画像生成がブロックされることをMIT Technology Reviewが伝えています。

Munenori Taniguchi
Munenori Taniguchi
iPhone 14 / 14 Pro本日発売。先行レビュー&新機能まとめ 画像
ガジェット

iPhone 14 / 14 Pro本日発売。先行レビュー&新機能まとめ

2022年9月16日、ついにiPhone 14 / iPhone 14 Proシリーズが発売となりました。ここではiPhone 14 / iPhone 14 Proの先行レビュー、発表時の情報をまとめてお届けします。

こばやしなおき
こばやしなおき
ソニー、19万円のXperia 1 IVゲーミングエディション発表。空冷ファン内蔵の「ゲーミングギア」付属 画像
ガジェット

ソニー、19万円のXperia 1 IVゲーミングエディション発表。空冷ファン内蔵の「ゲーミングギア」付属

ソニーは、Androidスマートフォン「Xperia 1 IV」のSIMフリーモデルを9月16日に発売します。また10月中旬には、空冷ファンやマルチポートを備えたXperia 1 IV専用アクセサリ「Xperia Stream for Xperia 1 IV」(XQZ-GG01)も発売予定です。

関根慎一
関根慎一
はじめるなら今!9日発売『スプラトゥーン3』で初塗りのススメ 画像
ゲーム

はじめるなら今!9日発売『スプラトゥーン3』で初塗りのススメ

2022年9月9日にNintendo Switchで『スプラトゥーン3』が発売されます。この記事は、スプラトゥーンが大好きな筆者がただひたすらに「スプラトゥーン3を遊んで欲しい」と訴えかける内容となっています。

砂流 恵介
砂流 恵介
5分でわかるアップル新製品まとめ。 iPhone 14 Proはノッチ廃止、シリーズ史上最も屈強なApple Watch Ultraも 画像
ガジェット

5分でわかるアップル新製品まとめ。 iPhone 14 Proはノッチ廃止、シリーズ史上最も屈強なApple Watch Ultraも

米国時間の9月7日に開催されたAppleのイベント「Far Out」にてiPhone 14シリーズやApple Watch Ultra、Apple Watch Series 8、新型AirPods Proなどが発表されました。

こばやしなおき
こばやしなおき
テクノエッジ創刊のご挨拶 画像
テクノロジー

テクノエッジ創刊のご挨拶

初めましての方は初めまして。そうでないかたは大変お待たせしました。テクノロジーメディア TechnoEdge テクノエッジ、本日より始動します。

Ittousai
Ittousai