「スクリプト消し忘れ」で意図しないサイトに誘導 NTTデータイントラマートが謝罪

業務用Webシステム構築などを手掛けるNTTデータイントラマートは6月3日、同社がWeb上などで提供している製品ドキュメントで、無関係なサイトにリダイレクトする問題が起きていたため、5月25日までに修正したと発表した。 過去に利用していた外部の機械翻訳サービスのスクリプトが残っており、そのサービスのドメインを別企業が取得していたため、無関係なサイトに誘導される状態になっていたという。 問題の機械翻訳サービスは、スクリプトを使って言語切り替えセレクターを表示する仕様だった。翻訳サービスの利用を終了した際、同社はそのスクリプトが機能しないことを確認していたが、スクリプト自体は削除していなかった。スクリプトのドメイン管理元が変わり、意図しないサイトにリダイレクトされる状態になっていたという。 同社は5月25日までにサイトからスクリプトを削除し、ユーザーに謝罪した。ドキュメントをダウンロードしたり

[laiso]

もしかして：https://www.slideshare.net/open-intra-mart/accel-series-2015spring/34

[solidstatesociety]

よくある手段よね

[jun_cham]

仮想通貨マイニングが刑事事件になってこれが刑事事件でない理由がわからない

[hatest]

外部のスクリプトを使うときは、間に自社ののスクリプトを噛ましておいて、いつでも切り替えできるように用意してないとか素人かよ

[kako-jun]

「機能しないことを確認していたが、スクリプト自体は削除していなかった」←敢えて削除しなかったのだから「忘れ」はおかしい。ブラウザで見るドキュメントなら、jsで外部スクリプトを実行すること自体は変じゃない

[jt_noSke]

ごめんなさいと言うと゛-かんとアカンな

[cinefuk]

NTTグループからの被リンク、悪党には人気ありそう『過去に利用していた外部の機械翻訳サービスのスクリプトが残っており、そのサービスのドメインを別企業が取得していたため、無関係なサイトに誘導される状態に』

[zoidstown]

“スクリプトのドメイン管理元が変わり、意図しないサイトにリダイレクトされる状態になっていたという。”

[deep_one]

「スクリプトのドメイン管理元が変わり、意図しないサイトにリダイレクトされる状態になっていた」つまりスクリプトを外部から読み込んでたのかよ…