はじめに
●とは２ちゃんねるのサービスをスムーズに使うための有料サービス
「２ちゃんねるビューア」の事である
何が問題なのか
クレジットカードや個人情報はもちろんのこと
今まで匿名で書き込んだ内容も全部漏れてしまったのだ。
例えばリアルで相談できないような悩み、第三者への罵詈雑言
上司の悪口から企業秘密など・・・
バレないと思って書き込んだ内容全て
個人が特定できる情報と紐付けられて漏洩してしまっているのだ
流出したデータまとめ
1 ●購入者個人情報(32,586件)
手続きの日付,メールアドレス,パスワード,国籍,姓,名,クレジット会社,クレジットカード番号,期限年,期限月,住所１,住所2,都道府県,郵便番号,電話番号,申込時のIPアドレス
2 ●登録情報(150,391件)
メールアドレス,パスワード,携帯固有情報
3 ●メールアドレスとセッションID(41,595件)
セッションID,メールアドレス
4 お試し●メールアドレスとセッションID(146,217件)
セッションID,メールアドレス
5 キャップパス(件数不明)
詳細不明
6 トリップキー(49,017件)
トリップ,トリップキー
7 書き込みログファイル
詳細不明(IPアドレス、HAP、●セッションIDなど？)
もっと詳しい流出データまとめ
・『trip.txt』 49,071行 (1,132,450バイト)
内容：#トリップキー、生成される◆トリップ
どの期間に誰が使ったものが含まれているかは不明。
・『be.txt』 11,722行 （834,467バイト）
内容：beの情報とIPアドレス
・『caps.txz』 txz内14ファイル (15,638,980バイト)
内容：★キャップ持ちによる書き込み履歴
期間は2013/06/12～2013/08/11
・『tora3chv.sql』 2,563行 （466,415バイト）
内容：●の登録UNIX時刻、メールアドレス、パスワード
2013/05/26～2013/07/24の間にビットキャッシュで登録した人の分だと思われる。
2013/04/24～2013/05/20の明らかに運営によるテストと思われる登録分を除くと、2471人分。
・『2013-06-18●.cgi』 41,595行 （2,130,107バイト）
内容：●ID（ハッシュ）、メールアドレス
クレカ決済分のみで。他の決済分は無いと思われる。
・『2013-06-18お試し●.cgi』 146,217行 （7,529,898バイト）
内容：お試し●ID（ハッシュ）、メールアドレス
・『maru.txz』 txz内 32,364ファイル （67,744,184バイト）
内容：●ID（ハッシュ）がファイル名になっていて、書き込み履歴がIP付きで記載されている。
2013/07/14 06:50 ～ 2013/08/11 05:33 の間の書き込みが対象。
決済方法とは一切関係なく、全ての●持ちの書き込み履歴が記載されている。
『2013-06-18●.cgi』と結び付けられて、どのメアドの持ち主の書き込みか分かる。
今回流出した中で２番目に危険なファイル。
・『sessions.cgi』 32,586行 （6,502,431バイト）
内容：●の登録日、メールアドレス、パスワード、クレカの名義、クレカの番号、
クレカのセキュリティコード（2012/11/02～）、住所、電話番号、登録時IP（名義・住所はローマ字）
2011/07/29 20:51 ～ 2013/08/11 16:42 の間のクレカによる登録が対象。
『2013-06-18●.cgi』『maru.txz』と結び付けられて、個人名と書き込みがバレる。
正確には、メアドだけで●ID（ハッシュ）が生成できるため、これと『maru.txz』だけで個人名と書き込みがバレる。
今回流出した中で最も危険なファイル。
・『tiger3540.maido3.comhomeulamaru14public_htmlver2logs.txt』 150,391行 （18,158,069バイト）
内容：お試し●の登録日時、メールアドレス、パスワード、
ニダーランのアカウント名・パスワード（携帯は固有番号）、他
・『cap.txt』 （1,629,095バイト）
内容：★キャップ持ちによる何らかの操作履歴
この他に、Tor上で別名の人物により2013/08/23に漏洩された『mysqldump(be.2ch.net).7z』
（中身はbe2006.log、be2009.log）、2013/08/29に漏洩された『tmp5_download.7z』
（中身は2005/04/25～2005/06/11のdownload板の一部書き込みログ（IP、●IDつき））や、
『jennnu.tar.gz』等の2006年当時の2ch運営関係のファイルが存在する。
データ流出で工作活動が判明した政府やマスコミなど
◆政府系
外●省 農林●産省 気●庁海洋気象研究所 気●庁 警察
米国の軍事関係 JAMSTEC 北朝鮮政府高官
◆企業
電通 朝日 毎日 中日 日本テレビ テレビ東京 NHK JAS●AC
講談社 双葉社 ソニー マイクロソフト Nintendo(出会い系サイト)
小松製作所 サントリー 味の素 avex 角川 ＤＭＭ アスキー
メディアワークス エンターブレイント 三菱商事 三菱電機
三菱マテリアル 住友電工 チャンネル桜 KDDI ディズニー
脱法ハーブ業者 双葉社 小松製作所 味の素
◆学校
旧帝大（九州大除く） 一橋 東工大 東外大 東京医科歯科大
東北大 東洋大 信州大 神奈川大 千葉大 群馬大 琉球大
早稲田 上智 法政 関西学院 立命館 北陸先端科学技術大学院
韓国慶北大学 コロンビア大学 マサチューセッツ工科大学
イェール大学 フロリダ大学 シドニー大学 ポートランド州大学
カリフォルニア大学 ジョンホプキンス大学
大雑把な総合まとめ Ver 2013/08/30
「8月25日23時～0時ころ」●持ちの情報がTorに流出
クレカ情報（セキュリティコード含む）、住所氏名電話番号IPなども流出
書き込みの一部も流出する、さらにトリップ、キャップ★まで流出する。
↓
「8月26日1時～6時」幸福堂という掲示板に流出情報が貼り付けられる
怪しいURLやtxtなどがレスされ過去最大級の祭りに
人が少ない時間にも関わらず勢いが凄まじいことになる。
ニュース速報＋では勝手にスレ立てされジャップ連呼やネトウヨ関連
アフィ管理人住所晒しや某弁護士関連のスレで埋まる。
↓
「8月26日7時～」ねらーが起きだし阿鼻叫喚の状態に発展
クレカを止めたりするも流出の深刻さに祭りを通り越してお通夜状態に、
ニュース速報＋ではスパムのようなエロ関係のスレが何十も乱立する。
●の機能が完全に停止したため規制も解除され
２ちゃん全土が無法地帯に発展する。
一方ヤフーではようやく昼頃にニュースとして取り上げられた。
なんJでは大規模規制の発端となった住所晒しなどの際立った人物の書き込みが
真っ先に紐づけされ炎上する。
↓
「8月27日」嫌儲を中心として流出情報から●持ちの工作員や危険人物
自演などの書き込みを紐づけされ、何人かの人物が炎上する。
騒動の中で特殊な性癖を持つ人物も晒される
ヘマこいて自ら特定を捗らせる馬鹿も登場し嫌儲はヒートアップする。
VIPや専門板ではほぼ祭りが沈静化、＋は★を止めてスレ立て不可能に
新聞や一部のTVでも騒動を取り上げられる
↓
「8月28日～29日未明」このころ●騒動も沈静化しはじめるが
嫌儲では根気強く流出情報から●持ちの書
き込みの紐づけを進める、ジャップ連呼と発覚したなんJ関連のまとめブログなどが
閉鎖したりなど小規模な炎上が繰り返す。
深夜にかけて削除人の板が運営の設定ミスで全公開され突如大炎上
ひろゆきがいまだに２ちゃんに関して多大な影響力を持っていたことが発覚しさらにヒートアップ、
大規模規制での運営による自演発覚やナマポ削除人の存在
削除人（削ジェンヌ）の電話番号を晒して関連スレが立ったら立つだけ削除されるなど
運営を巻き込んだ前代未聞の凄まじい大炎上になる。
適当まとめ 8/30 昼～夜
・さっしーからの新たな流出物は無し
・ギンッギン先生が削除依頼
・FOXがJimに頼まれて？なんか直してる
・運用板から田代砲が発射開始される
→目標はtor板と検索サイト
→運用スレ内が強硬派と煽りと説得とで分裂気味
→辞めとけ派は全て嫌儲民認定されてる模様
・流出被害者への相談勧誘と運営への公開質問してるKRSW先生
→Facebook更新したがなんか文章がいろいろとアレ
適当まとめ 8/30 午後～8/31早朝
・午後、tor板に小ファイルがアップされる flogback@
→ブックマークサービスflogのバックアップデータ（管理人ひろゆき）
→さっしー名だがトリップ無し
・ギンッギン先生が削除依頼。吹奏楽板にも降臨？
・FOXがJimに頼まれて？なんか直してる
・夜、運用板から田代砲が発射開始、目標はtor板と検索サイト
→運用スレ内が強硬派と中止派で分裂気味、中止派は全て嫌儲民認定された模様
・流出被害者への相談勧誘と運営への公開質問してるKRSW弁護士
→Facebook更新したがなんか文章がいろいろとアレ
・tor板にまたアップ有り ggg
→2004年の運営・削除人のリモホとか、アップ者不明
・NTTecから公式謝罪文、でも初日に判明してた事実ばかりで●民のストレスマッハ
適当まとめ 8/31 朝～夕方
・朝7時「ジェンヌのイチゴ狩り祭」が開催
→ BBA起床の朝イチ発狂で掘りツールのURLをスレごと削除乱発
→ 苺アプロダだったためスレタイに「イチゴ」や「消しゴム」があるだけで即反応
→「福島原発いちごうき発電機」も即AUTO、なぜか箱根スレまで冤罪スレスト
・同時刻にニュー速＋の全スレ埋め立て完了、更地になる
→ ＋にゃん達は旧速などへ一時避難、8時ごろから再びスレが立ち始める
・ジェンヌが書いたと思われる2chからのお詫び風煽り文が掲載 0831.txt
→ 言い訳だらけのひどい文章、締めの文が「夏休み最終日です。宿題はお早めに。」
→ これを読んだ運用板の●民からのお言葉「運営死ねばいいのに」
・運用板の一部で集団訴訟準備の動き
・9時、tor板にyahooの社内メール第2弾らしき物が投下される
→ 前回流出と同じ98年ごろの古い物。さっしーえっち名だがトリップは無し
・12時、2chお詫び0831.txtの件がYahooニュースのトップに掲載
・13時、tor板に古いbbs.cgiのソースコード？が投下される
→ 2年前の流出物と同じ？アップ者不明 http://www.logsoku.com/r/news/1322888264/
・21時、Part100スレ到達
適当まとめ 9/1～
・02時、東京大学のログインパスがtor板に流出
→ さっしーえっち名でトリップ無し。DES cryptなのでかなり古いデータ
・ツイッターで掘りツールURLが拡散してるらしい
・11時前頃から過去ログが（●使用者でも）読めなくなっている
→ 2ch運営が過去ログ新規取得の停止措置しているらしい、公式声明なし
・FBIがTorネットワークになんか仕込んで情報収集してた様子、現在は対策済み
・日曜日なので各専門板での掘り活動が活発
・19時、Tor板でさっしーえっちが5件ほど連続投下。トリップ付きなので本物ぽい？
→ maruの追加流出は2chとBBSPINK、ドットから始まる●ID531個、前回と同期間で入れ忘れくさい
→ Part105スレの17時頃にドット抜け指摘が有り、さっしーがスレ見ていた可能性
→ その他流出は、理化学研究所riken.go.jp、Inter7フリメ、uic.to、open2ch.net
→ さっしーのトリ割られ説もちらほら
・運用板で停止信号★＝StopSig が●の新流出分を晒して袋叩き
・unkarで流出期間の該当ログ削除の動きか？ 詳細不明、流出民が歓喜
・20時、ジェンヌの主張いろいろ ＠削除議論
→ 8/31朝のいちごスレ削除祭りに自分は関与していない
→ 公式謝罪風煽り文0831.txtを書いたのも自分ではない
・運用板で旧ryushutu管理人を特定作業、しかしニセ住所氏名ぽくて迷走中
→ 他サイトとアフィIDを使い回していたらしくwhois特定、だが実在しない住所
まとめ 9/2
・●で過去ログ取得が止まっていたのは復活
・01時、Unkarで流出期間のログ一部削除が始まってる
→ 時：分：秒 のみ消去で書き込み特定しにくくなる
→ 他のログサイトには残ってるので効果は疑問、そもそも本家2chが削除未対応
・02時、tor板に巨大ファイルがアップされたが重すぎて朝までみんな落とせず
→ 7zで5GB（200MB×27分割）、アップ者は名無しでさっしーとは違うぽい
→ freakshareなのでアフィ誘導かも、多重圧縮マトリョーシカ状態でパス付、釣り濃厚
・新ryushutu管理人も特定作業、でもレジストラの住所ばかり？ ＠運用板
・08時、ここ1週間の運営陣の行動表が貼られる
→ ひろゆき、トオル、削ジェンヌ、Jim、「庭の芝刈りがあるので」
・08時、削除議論で8/31いちごスレスト祭りについての議論スレ
→ 削ジェンヌ「ニュースではないと判断されたのでは？」
・ギンッギン先生の新学期開始。吹奏楽板はともかく、なぜか鬼女板でも追い込まれ中
・運用スレで個人情報ダミーファイルの流布について流出民が肯定と否定で二分ぎみ
・流出民が漏洩2ヶ月分の2ch過去ログを見れなくするようJimと交渉中
・運用板の「NT社と運営を集団訴訟するスレ」がスレストされる
・19時、2chサーバ群が色々ダウン、各鯖復帰でも嫌儲含むengawaとuniは全く復旧せず
→ 運営発狂で嫌儲にお仕置きコピペが拡散するが、実際はJimが大規模メンテ中？ 真偽不明
→ ＋にゃんや嫌儲が毎日避難してきて旧速民涙目
特定されて炎上した人々
・ギンッギン先生…他人の非処女の嫁や彼女の貞操を罵り、撃墜処女喰いハンターを自認した疑惑。自ら削除依頼を行い盛大に自爆したらしい
・リアルロリゲット…アニメ・ゲーム動画界で有名な社長がロリコン・ネトウヨ・大手ゲーム機disという疑惑（本人は否定）
・某ラノベ作家…嫌いな作家を叩きまくり、後日コテを付けて謝罪
・松●君…なんＪの住所民。●特権を有効活用し規制を煽る。多くの犠牲を強いた疑い＝結果的に●所持者が増加し流出被害を拡大させたという疑い。特定30分後には家凸される。
・腐女子同人作家…友人の作家を陰でヲチしまくった疑惑（本人否定）
・猫殺し…現在、特定作業が進んでいる
・格闘家まさお…複数プロバイダから荒らす疑惑
・某嫁日記…風俗関係の痛いレス疑惑
・きびだんご…スマソ知らない
・某ゲーム系会社社員…天皇制・靖国神社不要論を過激に主張した疑惑
・某製糸系会社の鬼女…花王不買運動をした疑惑
・某出版系会社社員…コナミのジムの批判を書いていた為、警察に相談した上で削除依頼するもジェンヌから証拠保全の観点から削除拒否
・糞もっこり？？…すまん知らん
・ひろゆき…メールボックスが流出 イベント出演料が30万円である事や出演の見返りにＰＣを貰っていた疑惑
・削除人専用裏掲示板発覚…ひろゆきの管理行為の関与を示唆する書き込み発見
・削ジェンヌ…削除権限の事実上の最高責任者である事が判明 また数多の漏洩被害者よりも自分の個人情報を尊重して削除した疑惑
・削除寝子…生活保護受給者の削除人疑惑
・cis…市況1の有名コテも漏洩される
・はちま起稿…もう一人の管理人も特定
・唐澤先生…今回の騒動で集団訴訟を呼び掛ける
・ばぐ太…＋の星だったがパチンコ動画製作事業も行う会社勤務だった事が発覚 現在、＋焦土化の原因を作る？？
・寂聴…嫌儲で有名なbeの自演発覚
・アイスナイン…ブログ閉鎖？
・k5…適当君と判明したらしい ソース未確認
・タバコ北海道…特定完了
・サイバーポリス…鬼女がテンポってるのを即座に対応したと勘違いした
・42氏…カード情報を書き込み、不正アクセス行為を助長する行為の禁止の第一号違反者
・さっしーえっち…2ちゃんねるとyahooお漏らし事件の主犯疑惑
【●と2ch周りのネームサーバー・ドメイン・IPの紐付け相関図】
2ch.net（利用者の書き込みログが記録されるドメイン）→AS番号：http://as.robtex.com/as32335.html” rel=”noopener noreferrer”>http://as.robtex.com/as32335.html” rel=”noopener noreferrer”>http://as.robtex.com/as32335.html” rel=”noopener noreferrer”>http://as.robtex.com/as32335.html” rel=”noopener noreferrer”>http://as.robtex.com/as32335.html
http://dns.robtex.com/2ch.net.html#record
http://www.peeep.us/d1499001
tora3（日本語で●購入案内をしているドメイン）→AS番号：http://as.robtex.com/as32335.html
http://dns.robtex.com/tora3.net.html#record
http://www.peeep.us/20632312
nttcredit.com（tora3で●のクレカ決済購入リンククリック後に出るドメイン）→AS番号：http://as.robtex.com/as32335.html
http://dns.robtex.com/nttcredit.com.html#record
http://www.peeep.us/5733a17e
next.istplaza.com（tora3で●のコンビニ＆金融機関決済購入リンククリック後に出るドメイン）→AS番号：http://as.robtex.com/as32335.html
http://dns.robtex.com/next.istplaza.com.html#record
http://www.peeep.us/d1dbadcd
tktechnology.tv（tora3で●のコンビニ＆金融機関決済購入リンククリック後に出るドメイン）→AS番号：AS19871＆AS6245＝（networksolutions.com） AS9371＝（さくらインターネット）
http://dns.robtex.com/tktechnology.tv.html#record
http://www.peeep.us/beff7b04
nttec.com（●のIDとPASSを発行しているドメイン）→AS番号：http://as.robtex.com/as32335.html
http://dns.robtex.com/nttec.com.html#record
http://www.peeep.us/bd0cca1a
