マヨケーがポアされたため、現在はロシケーがメインとなっています。

カラッキング/2019年

提供：唐澤貴洋Wiki
ナビゲーションに移動 検索に移動
カラッキング
← →
2014年
2015年
2016年
2017年
2018年
2019年
2020年
2021年
2022年
2023年
2024年
2025年

本項目では2019年に起きたカラッキングについて説明する。

新潟県警カラッキング事件

2019年1月18日、エビケーに神奈川県警への爆破予告が書き込まれた。それ自体はよくある書き込みであったが、fusianasanによって表示されたホスト名は「www.police.pref.niigata.jp」、つまり新潟県警のものであった。 

【唐澤貴洋殺す】雑談★155【要塞オートロック突破】【不正な書き込み（41）】 >>609(魚拓)
609 ：www.police.pref.niigata.jp：2019/01/18(金) 01:38:53.83 ID:X8fquCn30
    神奈川県警爆破する

IPアドレスの逆引きを設定することで実現したのではないかという指摘がなされる中、県警HPにSEXSOCO尊師が設置されている魚拓が書き込まれ[1]、何者かがサーバに侵入したことが確定した。翌日にはなんJでセルフ開示しつつ「うんち ぶりゅりゅ！ 」などと意味不明なウメタテ行為を行った[2]。ウメタテを行ったのがNGT48暴行事件スレであったため、新潟県警が火消しのためにスレを荒らしているというデマが広まった。20日には爆破予告事件がNHKニュースでも放送された[3][4]。

淡路島観光ガイドカラッキング事件

2019年3月10日、エビケーに淡路島観光ガイド公式サイトの管理画面ログインページへのURLとSQLインジェクションで突破可能だという旨のレスが投下された。 

【唐澤貴洋殺す】雑談★162【炎上弁護士のSNS対策マニュアル】 >>565( ​koushin.xyz/test/read.cgi/evil/1551844744/565​ の魚拓)
565 ：ロシケーからのお手紙：2019/03/10(日) 00:55:09.60 ID:iNHo0X740
    sqliで突破可（cookie有効必要あり）
    https://www.awajishima-kanko.jp/admin/index.php

これにより管理画面に侵入した教徒はサイトを好き勝手に改竄し、林金属の際に使われた唐澤犬を設置する[5]、流出情報を掲載する[6]など当然のごとくやりたい放題であった。

改竄で作成されたページの中にはブラクラにも満たない無限ループのスクリプトで数人を摘発する事件を起こした兵庫県警を馬鹿にする目的と思われるページも存在し[7]、そもそもこの兵庫県淡路島のサイトがターゲットとなったのもこの事件の影響ではないかと疑われる。

TVerカラッキング事件

2019年4月29日、民放公式動画配信サービスのTVerで、配信されている番組のタイトルや番組情報のあらすじの一部が恒心に関する言葉や画像に改ざんされた。非常に有名で利用者の多い動画配信サービスを狙った犯行だった為、多くの教徒の身が震えた。詳細は当該記事参照。

なおこのカラッキングが平成最後のカラッキングである。

東濃鉄道カラッキング事件

2019年5月5日深夜、過去には鉄道を運営しており現在はバス事業のみ展開する「東濃鉄道」のHPが改ざんされたとロシケーに報告が上がった[8]

内容は、トップページから「運行情報」をクリックするとダイヤ情報ではなく 

いつもご利用いただきありがとうございます。
労働環境の改善について交渉を行ってまいりましたが、交渉決裂のため以下の日程でストライキを行います。
２０１９年５月７日（火）２４時間
当日はすべてのバス運行を停止いたします。
お客様にはご迷惑をおかけしますがご理解をお願いいたします。
ストライキについては以下の担当弁護士へお問い合わせください。
法律事務所Steadiness　唐澤貴洋
TEL : 03-6435-8073
FAX : 03-6435-8075
https://steadiness-law.jp/

といった文章が表示されるというもので、これまでの一目でネタやいたずらと分かる内容ではなく実社会に実害が加わりうる手の込んだ内容で騒動となった。

さらに、ただHPにこの文章を載せただけではなく、

  • パスワードは「tohtetsu」と単純で、管理画面にすぐに入れる形にされる[9]
  • さらに、URLにパスワードを仕込むだけで、管理画面ログイン状態の魚拓を取得できることが判明
【唐澤貴洋殺す】雑談★169【この弁護士は変だ】
174 ：無名弁護士：2019/05/06(月) 02:15:47.23 ID:swadZqfG0
しかもこれPOSTって書いてるけどGETで通るな 
八雲修正して巻き添え食らわしとくやで

175 ：無名弁護士：2019/05/06(月) 02:19:40.69 ID:WyvLdw5p0
GET通るってのはこういう意味やで 
https://archive.vn/aVynY
https://archive.vn/Ryb2M

176 ：無名弁護士：2019/05/06(月) 02:21:04.10 ID:nGWlGkc30
>>174 
裏でiframeさせとけばCSRFも余裕ってことか

183 ：無名弁護士：2019/05/06(月) 03:22:48.58 ID:iX+cm9Xo0
パスが鬼単純やったってだけのノー技術やけど効果高くてええな今回のカラック 
pass=tohtetsuさえ送っとけばログイン状態 
で今回GETでも送れたのでURLに付加しとけば…、これはいけない。
爆破予告させて冤罪着せたりしたらダメだぞ
  • さらに、トップの運行情報のリンクをパス付加させた管理画面に差し替えることで、URLを踏んでサイトにアクセスした人全員が不正アクセス状態になるというとんでもない罠が仕込まれる[10]
  • また、アクセスすると裏で八雲法律事務所のHPを勝手に連続で読み込みまくるという仕様にされる[11]

と、やりたい放題されたが翌6日昼にページが削除された[12]。

本件は同月8日の中日新聞で報じられた[13]。

十津川第一小学校カラッキング事件

世界一受けたい授業での第十五次玉音放送の興奮冷めやらぬ中、奈良県十津川村の十津川第一小学校のホームページが「唐澤貴洋公式ブログ」に書き換えられていることが発覚した。ホームページはその後全体が非公開となっている[14]。

株式会社開成カラッキング事件

2019年10月12日、カコケーにて2つのホームページのIDとパスワードが開示された。そのうちの一つである沖縄の工事現場作業用品販売店の株式会社開成が改竄され、翌13日にはチンフェ降臨10周年ということもあり、ホームページのトップには長谷川亮太を祝福する書き込みや唐澤貴洋、獣姦画像「唐澤犬」が設置されたり、「殺人パンチマシン」[15]が販売されたり、トピックスに偽装破産[16]やカラコロ[17]、高橋嘉之の死亡ニュースが掲示された。週末であったために数日にわたって放置され、連休明け15日の昼過ぎにようやく全削除が確認された[18]が、その後も改竄されたり消されたりを繰り返している[19][20]。

観光協会サイト連続カラッキング事件

12月31日に八雲町観光物産協会、伊平屋島観光協会、今帰仁村観光協会のサイトのカラッキングが報告される[21]。

その内、八雲町観光物産協会のサイトは30日には既に改竄されていた痕跡があり、八雲繋がりで八雲法律事務所の山岡裕明がサイトを乗っ取ったかのように改竄されていた[22](通称リャマッキング)。 

【唐澤貴洋殺す】雑談★1【コロケー】 >>>176(魚拓)
1111 ：唐澤貴洋殺す：2019/12/31(火) 06:00:00.83 HOST:torexit.schokomil.ch　※現在はレス番176
http://www.iheyazima-kankou.jp/admin/
http://www.nakijinson.jp/admin/

アカウント：karasawa 
パスワード：steadiness

伊平屋島観光協会と今帰仁村観光協会のサイトについては管理IDとパスワードを公開された為、年末でサイト運営側の対応が遅れたことも手伝って、悪芋達に好き放題遊ばれる結果となった。伊平屋島観光協会のサイトは特にひどく、トピックスに恒心ファミリーの名が並ぶのみならず、サイト名が「総務省爆破する」、ホームページには「恒心教の島」、「カラコロ体験」、「本日のPAC3運用予定」、更に尊師が日本時間の年明け直後に投稿した「あけましておめでとうございます スーパーマリオメーカー2に挑戦【唐澤貴洋のゲーム実況】」のOPのgifが早速使われたりと惨憺たる有り様だった[23]。 いたずらが集中した伊平屋島に対して今帰仁村観光協会のカラッキングはあまり話題にならなかったが、改竄されたサイトの名前が「犯人はPiyokango」と、非教徒に犯行を押し付けるような名前になっていた[24]。 piyokango本人もこのことについて反応しており[25]、のちに今回のカラッキングについてブログにまとめている[26]。 これらのカラッキングの内、伊平屋島観光協会と今帰仁村観光協会は年明けの朝頃に対応がなされ、現在は元通りとなっているが、八雲町観光物産協会のサイトはリャマッキングこそ無くなってはいるものの、正常に表示されない状態が続いている[27]。

脚注

  1. ↑ 【唐澤貴洋殺す】雑談★155【要塞オートロック突破】【不正な書き込み（41）】 >>664(魚拓)
  2. ↑ 必死チェッカー(魚拓)
  3. ↑ Web版(魚拓)
  4. ↑ ローカルWeb版(魚拓)
  5. ↑ 唐澤犬のページの魚拓
  6. ↑ 流出情報のページの魚拓
  7. ↑ スクリプトのページの魚拓、アクセスすると本当にスクリプトが動作したのかは不明。
  8. ↑ カラッキングされたページ( ​www.tohtetsu.co.jp/sunbbs/​ の魚拓)
  9. ↑ 画像
  10. ↑ 当時のページソース
  11. ↑ 画像
  12. ↑ 魚拓
  13. ↑ 岐阜・多治見のバス会社ホームページが改ざん被害(魚拓)
  14. ↑ 十津川村立十津川第一小学校公式サイトの魚拓
  15. ↑ 殺人パンチマシン
  16. ↑ 魚拓
  17. ↑ 魚拓
  18. ↑ レス(魚拓)
  19. ↑ スクショ
  20. ↑ スバケー【八神太一殺す】雑談★19【(コテデビューしちゃ)いかんのか？】 >>221-222(魚拓)
  21. ↑ コロケー 【唐澤貴洋殺す】雑談★1【コロケー】 >>1108-1113(魚拓)(現在はレス削除により>>173-178となっている)
  22. ↑ 北海道ニ海郡八雲町観光物産協会( ​www.yakumo-okanoeki.com/*​ の魚拓)
  23. ↑ 伊平屋島観光協会( ​www.iheyazima-kankou.jp/*​ の魚拓)
  24. ↑ 今帰仁村観光協会( ​www.nakijinson.jp/*​ の魚拓)
  25. ↑ 当該ツイート(魚拓)
  26. ↑ piyolog 2019年末に起きた複数の観光協会サイト改ざんについてまとめてみた(魚拓)
  27. ↑ 北海道ニ海郡八雲町観光物産協会( ​www.yakumo-okanoeki.com/​ の魚拓)
「https://krsw-wiki.in/index.php?title=カラッキング/2019年&oldid=144908」から取得