]> ブログ UJP-Unwired Job Professional 2026-11-11T12:39:12+09:00 http://www.ujp.jp/modules/d3blog/index.php Copyright (c) 1995-2020 D3BLOG - XOOPS BLOG MODULE お名前.comの登録情報を変更した http://www.ujp.jp/modules/d3blog/details.php?bid=11430 2026-10-26T19:46:08+09:00 2026-10-26T19:54:21+09:00 ujpblog 　PHP2Shellの脆弱性に続き，一般ニュースでも話題なのが，GMOの不正アクセス．　私は「お名前.com　値上げ　その８　サービス維持調整費 20%越えなのでレジストラ移管を考える　その３　... 　PHP2Shellの脆弱性に続き，一般ニュースでも話題なのが，GMOの不正アクセス．
　私は「お名前.com　値上げ　その８　サービス維持調整費 20%越えなのでレジストラ移管を考える　その３　移管完了」で記録した通り，すでにサービスは利用してないのだけど，数あるGMOのサービスの中でも「お名前.com デスクトップクラウド」が侵害を受けているわけで，サービス名に「お名前.com」がついているから，登録しっぱなしのアカウントの登録内容を変更することにしました．

　3年ぶりにログインすると画面テイストも変わっている気がしたけど，何よりお知らせがたくさんきていて．


　一応，このお知らせの中に私の何かが漏洩したと言うこともないようだし，FXのサービスは使ってないから問題ないと思うけど，今回，新規にメールアドレスを登録し，また，住所も少し変更しました．

　そして古いメアドは，もう来ないはずなので，受信したらSPAM専用に入るように設定．できることはその程度かなぁ．


　そもそも，お名前.comをやめようと決心した理由が，勝手に契約を変更して値段を毎月変えてくる用になったから．原油サーチャージを真似したんかな？と思うけどさ．

サービス維持調整費とは？ - GMO -
https://help.onamae.com/answer/20600

　18.00%くらいから始まったけど，最高27%も上がってる．

　ネットで見ていると，GMOのこれまでの悪行が次々と暴露されて，評判の悪いサービスを提供していた会社だとわかりますね．InterQで元々はダイヤルQ2の残党というので，そう言う感じだとは理解しているけど．]]> 登録したことのないメアドに，登録しているショッピングサイトからメールが来た http://www.ujp.jp/modules/d3blog/details.php?bid=11398 2026-10-07T14:42:36+09:00 2026-10-07T15:29:06+09:00 ujpblog 　カミさんから相談を受けたので，整理したらこんな感じ．引用：ショップWでメアドKを登録しています．　今まではアドレスK宛にメルマガが来ていましたが，今回，メアドはAmazonで専用... 　カミさんから相談を受けたので，整理したらこんな感じ．

引用：
ショップWでメアドKを登録しています．

　今まではアドレスK宛にメルマガが来ていましたが，今回，メアドはAmazonで専用で使っているメアドaに配信されました．
　ショップWに電話で問い合わせたところ，登録メアドはKのままでした．原因はショップWで継続調査中です．

　メルマガは店頭で買い物をした際に，店員に勧められてメアドKを登録しただけでメルマガは来るけど，Amazon Payでの支払いも含め，ショッピングはしたことがなく，またショップWはAmazonにショップを出店していません．
　そのショップWは自社オンラインショッピングサイト以外に出店していません．
　ショップWから登録してないAmazon専用で作ってるメアドにメルマガが来たので異常状態．

　メールヘッダをみたところ，メール配信業者を使っていて，過去のメルマガのヘッダを見ると，メール配信業者を半年前，2026年3月に変えていましたが，それ以降は変わっていません．
　フィッシングメールでもなく，ToやUnsubscribeのアドレスを見るとaのアドレスに変わっています．

　ではなぜ？Amazonのメールアドレスにメールが来たのか，この状況から推測したのはメルマガ配信業者がわで「名寄せ」が実行された可能性．

引用：
ショップWの登録情報　氏名　住所　電話番号　生年月日　メアドK
Amazonの登録情報　氏名　住所　電話番号　　生年月日 メアドa
　氏名，住所などが一致したので名寄せの際に同一人物と特定できて，どっちのメアドを活かすかという点で，アドレスでソートしてメアドaが選択されたのでは？と想像してみた．

　システム上の名寄せが原因だったとして，じゃぁどうやってメアドaにかかわる情報を入手したのかが不明．

　ちなみに，メールヘッダの中にあったUnsubscribeのデータを複合化してみた．



　ちゃんと複合化された．



　さて，ショップWからは，いつ頃回答があるのだろうか．]]> チケプラでしか使ってないメアドにフィッシングメールが来た　続報 http://www.ujp.jp/modules/d3blog/details.php?bid=11396 2026-10-07T01:37:31+09:00 2026-10-07T01:37:31+09:00 ujpblog 　今年の4月にチケプラでしか使ってないメアドにフィッシングメールが来たという記事を書いたけど，同業で資本関係のあるイープラスが情報漏洩があったとニュースをみて思い出した... 　今年の4月にチケプラでしか使ってないメアドにフィッシングメールが来たという記事を書いたけど，同業で資本関係のあるイープラスが情報漏洩があったとニュースをみて思い出した．

　問い合わせしたチケプラからは問い合わせた2ヶ月後に返事が来てたけど，ネタとして面白くないので放置していた．



引用：
いつもご利用いただきありがとうございます。
チケプラカスタマーサポートです。

お問い合わせいただき、誠にありがとうございます。
確認に時間を要しましたことお詫び申し上げます。

メールアドレスの漏洩については、一般的には複数の理由で流出する可能性がございます。
しかしながら、現時点では特定できる事実は確認されておりません。

なお、本件に限らず、昨今の情報漏洩事案等の影響により迷惑メールが増加する傾向が確認されております。
特に、いわゆる「使い捨てメールアドレス」など、容易に取得可能なメールアドレスをご利用の場合には、その傾向が見られることがございます。

ご不安な場合には、メールアドレスの変更をご検討いただくことをお勧めいたします。

何卒よろしくお願い申し上げます。

▼チケプラ（運営：株式会社チケットプラス）
　専用で作った簡単じゃないメアドなので，ほかで流出してないんだけどね．

　その後どうなったかな？と思って検索したら，最近別の情報漏洩事故があった模様．

【重要：一部のお客様情報が別のお客様に表示される事象についてのお詫びとご報告】
https://tixplus.jp/information/


引用：
1. 発生経緯
2026年9月28日(月)、チケプラサイトへのアクセス集中時における負荷軽減を目的として、Webページのキャッシュに関する設定変更を実施いたしました。
その後、一部のお客様が同一の対象ページへ同一タイミングでアクセスした場合に、本来表示されるべきご本人の情報ではなく、別のお客様の情報が表示される場合があることが判明いたしました。

本事象の判明後、チケプラサービスを緊急メンテナンスとし、原因調査および対応を実施いたしました。現在は原因となった設定を修正し、同様の事象が発生しないことを確認したうえでサービスを再開しております。

　これ，２３年くらい前に，私の関わったシステムでもやったことがある．キャッシュサーバで該当ページは除外設定入れないといけないのに，テスト不足で発生だ．その後も稀にたまに頻繁に同じ事案があるｗ

　私が関わったシステムが漏洩した2005年当時，個人情報保護法が2005年4月1日から全面施行されて話題だった頃で，会社としてPマークを取得したりしていたが，上場企業なのでどうするか広報の人が悩んでいた．

・Pマーク取得した上場企業なので，公表は必須．
・しかし個人情報保護法において事故なので株価に影響がある．
・実は事故というよりは，漏洩したのが23件と小さすぎるので，新規事業のビジネスサイズで不安に思われる可能性

　そんなことで文書をモミモミして，発表タイミングは大統領が来日した時にぶつけていました．大統領はジョージ・W・ブッシュだったかウラジーミル・プーチンだったか．．．]]> 郵便事故が起きたので問い合わせをしてみた http://www.ujp.jp/modules/d3blog/details.php?bid=11088 2026-02-24T16:23:01+09:00 2026-03-03T15:48:29+09:00 ujpblog 　人間ドックの結果が，カミさんの分だけ来たので，病院に問い合わせたら二人分出したと返答を得た．　人間ドックの情報なので，機微な情報だから，普通郵便だけど追跡してもらうこ... 　人間ドックの結果が，カミさんの分だけ来たので，病院に問い合わせたら二人分出したと返答を得た．
　人間ドックの情報なので，機微な情報だから，普通郵便だけど追跡してもらうことに．　そういう場合は最寄りの集配郵便局か，オンラインというので「郵便事故調査依頼システム」にした．

郵便事故調査依頼システム
https://yubin-chousa.jpi.post.japanpost.jp/omoushide/top.do



　なんか非常に分かりやすくない．全角半角とかもう全世代のインタフェイス．

　それにしても，送った郵便局が，麻布台ヒルズ森JPタワー．つまり，元の日本郵政グループ飯倉ビル，さらにいうと逓信省貯金局庁舎だ．郵貯の本丸だな．

　とにかく，郵送された郵便物の特徴をいろいろ記入した．なんせ２通のうち１通は届いているのだから，サイズや重さとか分かりやすい．


　とりあえず受付けてもらったので，今後どうなるか確認かな．

追記2026/03/03
　結果からいうと，郵便は届いた．カミさんの分が届いてから１週間遅れだった．
　そして郵便局からも電話連絡があった．なんでも，担当者が休みだったので1日遅れたそうだ．

　これで思ったのは次の通り．

・普通郵便でも配達中に事故がなければ，最終的な集配局の責任範囲になる模様．
・郵便事故の処理担当者が休みだと1日遅れる体制しかない
・昔は都内だと翌日に届いていたけど，現在は１週間かかることを念頭に．

　調べると，2021年の郵便法改正で，都内同士の発送でも翌日には届かないそう．理由は，郵便物の減少，人手不足による働き方改革なのだとか．

　翌日届くのが良かったのにね．郵政民営化も関係あるのかな．]]> 【ギフティ】認証コードのお知らせ というメールがきて成りすまされそうになった件 http://www.ujp.jp/modules/d3blog/details.php?bid=10963 2025-11-12T10:23:58+09:00 2025-11-12T10:48:13+09:00 ujpblog 　ポイント交換などのサービスをやっているギフティーから次のようなメールがきた．　どうもこれはpeatixから漏洩した私のメアドを使って，giftee for Businessに，なりすましでアカウント... 　ポイント交換などのサービスをやっているギフティーから次のようなメールがきた．
　どうもこれはpeatixから漏洩した私のメアドを使って，giftee for Businessに，なりすましでアカウントを作成しようとしている模様．
　上場会社もLet's Encryptを使ってるんだなぁ．



引用：
━━━━━━━━━━━━━━━━━━━━━━━━━
※ このメールはgiftee for Businessからの自動送信メールです。
━━━━━━━━━━━━━━━━━━━━━━━━━

giftee for Business をご利用いただき誠にありがとうございます。
以下の認証コードを入力し、認証を完了してください。

認証コード: 1234

※この認証コードは24時間有効です。
※認証コードの有効期限が切れた場合や、認証コード入力画面のURLがご不明な場合は、
以下のURLより、再度メールアドレス認証を行ってください。
https://my-page.g4b.giftee.biz/account/authentication_requests/new


本メールにお心あたりがない場合は、このメールを破棄してくださいますようお願いいたします。


◆申込みサイトの使い方
https://giftee.zendesk.com/hc/ja/sections/4405849231513

◆よくあるご質問
https://giftee.zendesk.com/hc/ja

◆お問い合わせフォーム
https://giftee.zendesk.com/hc/ja/requests/new

◆本メールは、送信専用のアドレスより送信しております。
-------------------------------------------------------------
株式会社ギフティ
https://giftee.biz/
-------------------------------------------------------------

　誘導先のサイトにアクセスしてみる．

　新規アカウント作成画面の模様．見た限り怪しい感じはしないが．．．

　ドメインの評価を行う．まずはVirusTotal．


　評価は問題なし．
　次にWebPluse．


　こちらも問題ない．

　証明書を確認．


　おお？　無料のLet's Encryptを使っている．ギフティ社は上場会社なのに．

　ドメイン情報も確認．
　
$ whois giftee.biz🆑
Domain Name: giftee.biz
Registry Domain ID: REDACTED FOR PRIVACY
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: whois.godaddy.com
Updated Date: 2025-10-24T13:28:19Z
Creation Date: 2016-06-16T03:26:59Z
Registry Expiry Date: 2026-06-15T23:59:59Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: abuse@godaddy.com
Registrar Abuse Contact Phone: +1.4806242505
　んー．なんで匿名サービスを使ってるんだろう．

　コーポレートサイトの証明書を確認．


　こちらもLet's Encryptだった．ほう．
　コーポレートサイトのwhoisを確認．

$ whois giftee.co.jp🆑
[ JPRS database provides information on network administration. Its use is    ]
[ restricted to network administration purposes. For further information,     ]
[ use 'whois -h whois.jprs.jp help'. To suppress Japanese output, add'/e'     ]
[ at the end of command, e.g. 'whois -h whois.jprs.jp xxx/e'.                 ]
Domain Information: [ドメイン情報]
a. [ドメイン名]                 GIFTEE.CO.JP
e. [そしきめい]                 かぶしきがいしゃぎふてぃ
f. [組織名]                     株式会社ギフティ
g. [Organization]               giftee, Inc.
k. [組織種別]                   株式会社
l. [Organization Type]          corporation
m. [登録担当者]                 MO36290JP
n. [技術連絡担当者]             MO36253JP
p. [ネームサーバ]               ns-1197.awsdns-21.org
p. [ネームサーバ]               ns-1723.awsdns-23.co.uk
p. [ネームサーバ]               ns-336.awsdns-42.com
p. [ネームサーバ]               ns-745.awsdns-29.net
s. [署名鍵]
[状態]                          Connected (2026/01/31)
[登録年月日]                    2012/01/04
[接続年月日]                    2012/01/04
[最終更新]                      2025/02/01 01:04:17 (JST)

$
　こちらは問題なさそう．

　ここまでで自分の中では，正しいサイトだという確証を得られてない．．．
　メールヘッダを確認．


　SPAMスコアは低い．SendGridを使っているので，どっちだと断言できない．


追記2025/11/12
　ギフティ社に通報しようとしたら，既に報告が上がってた．

「giftee for Business」利用申込みサイトへの 不正アクセス被害による迷惑メール送信に関するお詫び
https://giftee.co.jp/news20251110/

引用：
弊社が展開する「giftee for Business」サービスから、「giftee for Business」の顧客ではない不特定多数の方々のメールアドレスに対し、大量の迷惑メールが送信されるという事象が発生いたしました。この事象を受け社内で調査を実施したところ、「giftee for Business」の利用申込みサイトのURLに対する外部からの機械的なアクセスを、2025年11月8日（土）に確認いたしましたので、お知らせいたします。

　Have I Been Pwned からのメールも関係あるのかもしれないな．]]>