2009年１２月８日午前0時にオープン
10月17日にあった価格誤表記のイメージを払拭するためにサイトのリニューアル
だが、イメージを払拭することはできなかった
なぜならまたもや価格誤表記が大量に発生
商品の説明も出鱈目なものが・・・
だが、本当に楽しいお買い物時間は日を追うごとに伸びていった
あなたもこれで楽しいネットショッピングを満喫してください！！
セブンネットショッピング
[ お問い合わせ先 ]
セブンネットショッピング
コミュニティセンター
有料ダイヤル：03-6866-5730 フリーダイヤルはありません
年中無休：09：00〜18：00
お問い合わせ
http://www.7netshopping.jp/all/guide/entrance.html
返答はテンプレ回答です＞＜
Yahoo知恵袋でセブンネットショッピングで検索すると・・・
２ｃｈの本スレ ２ｃｈで最新の情報はこちらで
はじめは社員か工作員らしき人物が被害者を罵倒するスレになっていましたが
最近はカスタマーサービスよりもまともな対応をしてくれる
親切な人が色々と対応策を助言してくれるところになってます。
【7&Y】セブンネットショッピング 11
http://yuzuru.2ch.net/test/read.cgi/shop/1295174889/
簡単な流れ
セット売りが単品価格で表記されている！という内容のスレが立つ
皆前回の事もあってアホほど買う。売り切れ続出。
↓
そして前回同様購入画面でも単品価格のまま、クレジット等の引き落としもされる
9時ごろからＩＹはサイト修正に一応はいる（だが見逃し多い。例：製図用シャーペン（2000本入）418円等 ）
↓
9、10時ごろ電話しはじめる奴続出。「在庫が確保できればきちんと発送する」とのこと。
↓
9日に出汁の誤表記発見
↓
出汁祭りのあとお詫び掲載（
>>1） 参加者には二千円分の郵便為替が送られるとあるが
どこまでが対象なのかは未定
↓
10日フリーダイヤルといって掲載されていたカスタマーへの番号が
有料であることが発覚。ＩＹはサイトのフリーダイヤルに訂正を入れ始める
↓
消費者生活センターに相談
「え？それはフィッシングサイトじゃないんですか？」
「電話繋がりませんね、消費者庁へ通報します」
などなど頼もしいお言葉をいただく
↓
相変わらずメールこない、カード引き落としされたままお金返ってこない
カード決済済んでるのに注文履歴がなぜか削除されている
↓
商品は届かない、電話は繋がらない、連絡もこない、そちらから連絡お願いしますって。
↓
個人情報流失発覚！！
↓
http://yutori7.2ch.net/test/read.cgi/news4vip/1260953754/494
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）
さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み
海外のアップロードサーバにセブンのサーバーのデータがアップロードされる
↓
予告なしで注文履歴を全て抹消、取り消しになったという連絡は一切なし
↓
注文から十日目に自動配信される入荷待ちのお知らせメールが着信
↓
26日に価格誤表記について（お知らせとお詫び）というメールが大半の人に配信
以下メールの全文
価格誤表記について（お知らせとお詫び）
このたびは、「セブンネットショッピング」サイトをご利用いただいた
一部のお客様に、商品の誤表記によりご迷惑をおかけしましたこと、
深くお詫び申し上げます。
当該誤表記商品は、商品登録時の人為的なミスによる、ケース売価の単品売価への
誤表記や商品名における商品入り数の入力違い等によるもので、該当するご注文に
つきましては、大変申し訳ございませんが、お取り消しとさせていただきます。
ご迷惑をおかけしたお詫びとして些少ではございますが、二千円の定額小為替を
お送りいたしますので、ご査収ください。
なお、定額小為替のご送付は、12月22 日から 12月28日にかけて順次発送させて
いただく予定でございます。
弊社といたしましては、今まで以上にチェック体制を強化し、お客様から信頼して
いただけるサイト運営を心がけ、従業員一同全力を尽くして参る所存でございますので
かわらぬご愛顧のほどお願い申し上げます。
↓
22日から28日にかけて発送された定額小為替が届く
↓
誤表記していない商品を頼んだ人にも定額小為替が届く？
↓
価格ＣＯＭのショップ評価が日を追うごとに下げ続ける
↓
異常に評価が高い
セブンネットショッピングの口コミ・評価 お財布_com
↓
１月１９日に温度計の誤表記、２４時間の売り上げＮｏ．１になるも商品のページは削除される
１月２７日に温度計が到着←NEW
現在も価格以外にも誤表記の類が修正されておらず２ｃｈで指摘されるたびに社員が修正
カテゴリ間違いや商品名のミスは当たり前
デバッグは２ｃｈの住人のボランティアでなりたっております
1．価格誤表記、お祭りワッショイ
2．クレジット決済されるも未出荷が続く
3．サイトリニューアル直後のクセに在庫未確保
4．フリーダイヤルが実は有料
5．誤標記商品を注文は強制キャンセルとなり、2のやつらに返金は未だない
6．お詫びページがＰＣホームページに掲載されるも、作り方がむちゃくちゃ、<!-- あ -->
7．携帯用サイトにはお詫び不掲載、もしもしディスってんですか？
8．「5の人たちには2000円あげるから許して」と発表するも、その方法等詳細不明まま
9．個人情報が素人でも入手可能なザルセキュリティ
10．カスタマーセンターに電凸するも、ほとんど出ない、でんわ でろ
11．文字コードを混在させていたために、サイト文字化け
12．問い合わせメールも返信来ない
13．メール返信来ても自動返信レベル、中身は無いに等しい
14. 初日分の誤表記以外、サイト上でも状況説明一切なし
15．池田
http://www.7netshopping.jp/home/detail/-/accd/2101172764/subno/1
16．注文完了していない物がガンガン決済される、でもマットレスはまだカートに入ったまま
17. セブンアンドワイ時代の利用者へリニューアルの連絡一切せず
18. 注文データの移行はリニューアル二日後から少しずつ実施、ただしリニューアル前の古いデータ
19. 移行された予約注文のうち一部は利用者どころかサポセンでもキャンセル不能に
20．緩衝材を使わないという斬新かつエコ魂あふれる梱包
21．インデックスが閲覧可能
22．古いページの残骸放置
23．ＸＳＳ対策ゼロ、vipperの遊び場となる
24．社員および家族用のサイトが誰でも閲覧可能、人類皆家族
25．鯖 は 落 と さ な い
26．それでもISO27001認証取得済み
27．セキュリティホールによりソースコード流出、zipでうpされる←New!
おまけ：単一の商品ページにアクセスが集中すると取扱不可になることが田代砲での検証により判明
最新の情報が知りたいかたは
⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto
7&Yのネットショッピングサイトのソースコード、公開サーバー内の「_svn」ディレクトリより流出？
誤表記の例
ＡＧＦ マキシムカフェアラカルト ２ｇ×１０（２０パック入）
■個人情報が流出した人
□セブンアンドワイのネットショップで買い物をした人全員
■流出したもの
□住所・氏名・領収書
■どこに流出したか
□インターネット。Googleのキャッシュなど
■誰が流出させたのか
□セブンアンドワイ。ハッカーが不正アクセスしたとかではなく、セブンアンドワイ自身が自分で公開した
■なぜ流出したのか
□・ CookieのセッションIDの管理に問題があり、サーバー側でセッションIDが破棄された
直後に再びクライアントから破棄されたはずのセッションIDを用いてサーバーにアクセスすると、
セッションIDが必要なページ全てにアクセス出来てしまう問題。
・ 個人情報が掲載されているページにアクセスするために使っている暗号化されているはずの
注文番号が極めて単純な置換しか行われていなかった問題。
・ 個人情報が載ったページがGoogleにキャッシュされている問題
・ 前述の方法でアクセスした他人のページから、領収書が発行できる問題
■セブンアンドワイはこのことを認識しているのか
□12/13 AM 2:00、12/13 AM 6:00 の時間に２ちゃんねるで騒がれていた問題について対策が行われた。
誰かの問い合わせがあったわけではないので、対策ができたのは２ちゃんねるを見ていた社員が
いたからゆえにこの流出問題を認識していることになる。
サイトリニューアル以前からその問題を指摘されている
セブンネットショッピングの過去から存在していた脆弱性についての考察文献
http://d.hatena.ne.jp/Lucrezia/20060803
http://d.hatena.ne.jp/Lucrezia/20060803#p1
■なんか入荷待ちのお知らせメールきたんだが結局発送されんの？
□それはただの注文十日目に自動配信されるメールだ。
注文のキャンセルと
郵便為替2000円は告知済み。
http://www.7netshopping.jp/esb/docs/excuse_info.html
２５日あたりから
郵便為替2000円は次々に到着
封筒
同封の謝罪文
■在庫切れてるんだけど？
□メーカーに在庫があっても在庫なしになってることがあるから
メーカー直販のほうが安いかもしれん
531 おかいものさん sage 2010/01/05(火) 15:13:44
>セブンネットショッピングです。
>ご注文商品についてメーカー・出版社に在庫状況を確認していましたが、
>在庫がないとの回答でした。
>誠に勝手ながら今回のご注文はお取り消しとさせていただきます。
>ご期待にお応えできず、大変申し訳ございません。
>
>ご注文日：2009/12/28
>ご注文番号：0050261127
>ご注文商品
>商品名 :消臭フォーム（１ケース＝１２本入）
> 販売価格:1,050円
↓メーカー在庫あるじゃん
>このたびは、「介護知恵モール」にご訪問をいただき、
>「お問合せ」を賜りまして、誠に有難うございました。
>
>早速でございますが、「お問合せ」をいただきました件につきまして、
>ご回答を申し上げます。
>
>消臭フォーム（VALTBNF)は、現在も製造・販売致しております。弊社の在庫は揃っておりますが、
>ご注文先の状況は分りません。
>弊社の通信販売窓口であります『介護知恵モール』でしたら在庫は十分用意しておりますので
>ご利用をお待ちしております。
>
>以上簡単ではございますが、「お問合せ」のご回答とさせていただきます。
>今後とも、より一層のお引き立て賜りますようお願い申し上げます。
>
>━≪お問合せ≫━━━━━━━━━━━━━━━━━━━━━━━━━━
> パナソニック電工株式会社 ◆介護知恵モール事務局
> ＴＥＬ ：０６-６９０８-２０２６
> ＦＡＸ ：０６-６９０８-２１０１
> Ｅメール：net-kaigo@panasonic-denko.co.jp
>━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
562 531 sage New! 2010/01/05(火) 19:46:43
問い合わせは購入意志ありと見るのが普通だろう
Panasonicは追申で消臭フォームの直売セット販売の情報を送ってきたぞ。
30%引きだから普通に安い部類だった。
■何度も問い合わせたけど返事がこないんだけど？
□定型文で返事はくる
615 おかいものさん sage New! 2010/01/06(水) 00:47:58
内容はどうでもいいから
返事してほしいわ
無視はちょっと・・・・
617 おかいものさん New! 2010/01/06(水) 00:58:11
>>615
内容はどうでもいいって････↓こんなんでもいいのか
> 【ご用件】
>
> まだ発送されなのですか？
> どうなっているのですか？
> 詳細な情報をください
> って言ったのに
> なぜ回答が「別途メールでお知らせ致します」なのですか？
>
>
> どういう状況なのか、教えてください。
>
> 【ご連絡・ご回答】
>
> セブンネットショッピングをご利用頂きまして、有難うございます。
>
> お問合せ頂きました件につきまして、詳細を確認させて頂きます。
> 分かり次第、追ってメールでお知らせ致しますので、
> 今しばらくお待ちいただきますようお願い申し上げます。
>
> 今後ともセブンネットショッピングをよろしくお願いいたします。
■誤表記の商品を頼めば商品は届くころはありますか？
□２０１０年１月１９日に温度計の誤表記があって頼んだら届いたよ
たいていキャンセルされる
2011年1月のアジアカップ決勝の裏で鮭ほぐしの誤表記
http://megalodon.jp/2011-0130-0404-48/www.7netshopping.jp/food/detail/-/accd/2103995271
道南 焼鮭ほぐし １６０ｇ ケース売り
内容量 １６０ｇ入り×１２ 販売価格 523円
取扱状況 ３〜６日で発送 メーカーに在庫確認後、取寄せます。
http://megalodon.jp/2011-0130-0452-26/www.7netshopping.jp/food/detail/-/accd/2104037472
道南 紅鮭ほぐし ２００ｇ ケース売り
内容量 ２００ｇ入り×１２ 販売価格 838円
取扱状況 ３〜６日で発送 メーカーに在庫確認後、取寄せます。
http://megalodon.jp/2011-0130-0451-38/www.7netshopping.jp/food/detail/-/accd/2104037473
道南 鮭ほぐし業務用１ｋｇ ケース売り
内容量 １ｋｇ入り×１０ 販売価格 2,394円
取扱状況 ３〜６日で発送 メーカーに在庫確認後、取寄せます。
複数個頼んだ場合は１ケースだけにされたが商品は送られた
商品の合計が１５００円未満になった場合の送料は無料だった
■リニューアル前に頼んだ商品が届きません＞＜
□データの引継ぎに失敗したようです
こちらから問い合わせない限り、連絡もありません。
最悪の場合、予約した商品はメーカー完売で届きません
旧サイト（セブンアンドワイ）でお気に入りにご登録いただいておりました情報や
ご注文履歴につきまして、引継ぎ作業がうまくできず、
結果引継ぎができないこととなりました。
お客様へのご連絡が遅くなりましたこと、
また、ご希望に添えなかったこと深くお詫び申し上げます。
旧サイトの状況をご確認されるご希望の場合は、
個別に対応させていただきます。
お手数おかけいたしますが、ご確認ご希望の商品について
お分かりになられます情報（ご注文日やご注文番号、払込票番号、商品名等）を
弊社までご連絡いただけますようお願い申し上げます。
■セブンのセキュリティレベルってどれくらいなの？
□聞かなかったことにしようか・・・
738 ： スプリッター(福岡県)[]：2009/12/17(木) 12:03:38.14 ID:Mq5hlSj7
専門学校の生徒に作らせましたってレベルなの？
754 ： しらたき(アラバマ州)[sage]：2009/12/17(木) 12:12:57.90 ID:dxpd0WPF
>>738
セキュリティの講義などで「絶対気をつけましょう」と言われる
ごくごく一般的な脆弱性がほぼ全て盛り込まれている
マジでIPAの講習などに役立つレベル
コマンドインジェクション・SQLインジェクション等が加われば
これを永久にセキュリティの書籍に載せ続けていいくらいのパーフェクトな前例
価格誤表記の時点でサーバを落とせば被害は最小にすんだと思われるが
こうなってしまってはてのつけようがない
今後の動きに目が離せません＞＜
俺、カード決済してんだけど・・・orz
Visaデビットカードで支払った人は返金されず
通常のクレジットカードで決済した人は与信枠が戻らず
期限切れまで返金されない見通し
通報先一覧
インターネットをめぐる消費者トラブルについて - 消費者庁
http://www.caa.go.jp/adjustments/index_1.html
お問い合わせ先： 政策調整課 電話：０３−３５０７−９１８８ ＦＡＸ：０３−３５０７−９２８７
消費者からの電話窓口 - 消費者庁
http://www.caa.go.jp/soshiki/caa/contact.html
消費者情報ダイヤル（平日9:30〜17:30）電話番号；03-3507-9999
消費者庁への情報提供や消費者からの一般的な問い合わせを受け付ける窓口です。
（個別事案の処理は行っておりません。）
個人情報質問ダイヤル（平日10:00〜17:00。ただし、12:00〜13:00を除く。）
電話番号；03-3507-9160
民間事業者が守るルールである「個人情報保護法」に関する解釈などについての疑問にお答えします。
通販110番相談フォーム
https://www.jadma.org/inquirys/t110
消費者生活センター全国一覧
http://www.kokusen.go.jp/map/index.html
国民生活センター
土曜日曜に開設している窓口
http://www.kokusen.go.jp/map/weekend_madoguchi.html
週刊新潮：
http://www.shinchosha.co.jp/shukanshincho/
情報提供用メールアドレス shuukan@shinchosha.co.jp
週間文春：
http://www.bunshun.co.jp/mag/shukanbunshun/index.htm
情報提供メールフォーム：
https://www.bunshun.co.jp/feedback/index.htm
激しくネタに困っている週刊現代（まず間違いなく記事になるであろう。）
http://books.bitway.ne.jp/kodansha/wgendai/scoopengine/
連絡先 wgendai@kodansha.co.jp
テレビ朝日：
http://www.tv-asahi.co.jp/
GIGAZINE：
http://gigazine.net/index.php?/news/contact3/
▼ﾒｰﾙ
ZAKZAK：desk@zakzak.co.jp BUBKA：b-master@coremagazine.co.jp
AERA：aera@mx.asahi-np.co.jp 日ｽﾎﾟ：webmast@nikkansports.co.jp
中ｽﾎﾟ：chuspo@chunichi.co.jp . 週ﾎﾟｽ：editorial@weeklypost.com
夕ﾌｼﾞ：info@zakzak.co.jp 東ｽﾎﾟ1：hope@tokyo-sports.co.jp
ｹﾞﾝﾀﾞｲ：gendai@kcs.ne.jp . 東ｽﾎﾟ2：iken@tokyo-sports.co.jp
報知：webmaster@hochi.co.jp ｻﾝﾃﾞｰ：t.sunday@mbx.mainichi.co.jp
日刊：tv@nikkanhc.co.jp ｽﾎﾟﾆﾁ：customer@sponichi.co.jp
東中：tochu@tokyo-np.co.jp 北海：info@hokkaido-np.co.jp
ﾃﾞｲﾘｰ：dsmaster@daily.co.jp 河北：kahoku@po.kahoku.co.jp
■ISO27001とは？
ISO27001とは、組織内の機密情報を漏洩させないことを目的とした
社内体制を整備するための国際規格のことです。
2006年には、ファイル交換ソフト「ウイニー」を介した情報漏洩事件が多発しました。
中でも、自衛隊の機密情報、警察の捜査情報の漏洩は、
政府の情報セキュリティ対策に一石を投じた事件です。
最近は、ややもすれば「情報セキュリティ事件・事故 ＝ 個人情報漏洩」と思われがちですが
ウイニー騒動は情報セキュリティ対策を考え直すひとつのきっかけになりました。
今まで情報漏えい等の事故が無かったからといって、情報セキュリティが安全に
管理された状態とは限りません。
顧客情報を机の上に置きっ放しで失くしたり、ウィルスに感染して外部に
ウィルスをばら撒いたりすれば、企業の信頼性を損なうことになります。
顧客や社会の信用を失ってしまったら、それを取り戻すためには
大変な努力が必要になります。
失ってから「信用やブランドの大切さ」が分かっても手遅れです。
http://www.isolabo.com/52_ISO27001/index.html
「システムに人と同じように接し、『君付け』で呼んでいる」、
セブンアンドワイ 鈴木康弘 代表取締役社長：ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20080905/314182/
「2009 逆風に立ち向かう企業」
セブンアンドワイ：システムへの飽くなき愛着が成長の原動力 (1/2) - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0901/08/news001.html
セブンアンドワイ株式会社 しゃちょーインタビュー 1/4：しゃちょーが行く！リンクシェアスペシャル対談
http://www.linkshare.ne.jp/interview/2009/02/seven1.html
鈴木康弘 (yasuhiro0228) on Twitter
https://twitter.com/yasuhiro0228
セブンネットショッピング (7_netshopping) on Twitter
http://twitter.com/7_netshopping
Yahoo!JAPAN Shopping (yahoo_shopping) on Twitter
http://twitter.com/yahoo_shopping/
孫正義 (masason) on Twitter
http://twitter.com/masason
