10万件を超える勢いな模様。
また、「８時間ほどダウンロード可能な状態だった」という報道だが
見た感じ「２年間ほどダウンロード可能な状態だったところ、
昨日発覚→大騒ぎになり、騒ぎになってから８時間後に閉鎖完了」
というのが真実くさく…

しかし、このザルっぷりというかなんというか
普通、こういう顧客情報をWebで入力、蓄積する時って
最低でもhttpdの手の届かない所に書かないか？！

それに加えてsetuid+chownでログ記録専用ユーザなどにしたりとか
Webサーバ内にデータ置く時って細心の注意を払うもんだと思ったが。

それと、今回のTBCの件で芋づる式に「あ、ここも」「ここも」と
チェックするのも面倒なくらいぼろぼろと同様のデータ漏洩が
発覚してます。2chの該当スレを片端から見ていると恐ろしいくらい
指摘されてる。ただTBCのインパクトがでかすぎて誰にも相手されて
ないけどね…いやはや。