クマのひとりごと

◆三菱マテリアル、Webサイトで約1,100件の個人情報を漏洩(INTERNET Watch)
◆三菱マテリアルの個人情報流出、純金カードの顧客200件分も漏れた可能性(INTERNET Watch)

三菱マテリアルのネットショッピングで純銀粘土を購入した顧客の情報(約1,100件)と、純金カードを購入した顧客の情報(約200件)の合わせて1,300件が漏れた可能性があるそうな。

2ちゃんねるでサイトの脆弱性を指摘する書き込みがなされたことによって、情報漏洩が発覚したようです。それにしてもURLの一部分を削るだけで――つまりはパスワードも専門知識も不要で――個人情報にアクセスできるようになっていたなんて、あまりにも杜撰な管理だったんですね。

もし2ちゃんねるユーザが指摘しなかったら、今後も個人情報を垂れ流し続けたんでしょうか。
個人情報流出というよりも、「個人情報放出」と言ったほうが適切なのかも知れません(爆)

他人様の個人情報を扱っているわけでもない、単なる趣味でサイト構築しているドシロウトの私でさえ、細心の注意を払っているというのに……サーバ管理を担当していた人(会社)は、それでもプロなんでしょうかねぇ。アマチュアをも凌駕する稚拙さじゃないですか(苦笑)

2ちゃんねるユーザが悪者であるかのように報道されていますが、どうやら本件に関して三菱マテリアルは、事実を歪曲して新聞各社に伝えているようです。
気になる方は、「三菱マテリアル site:2ch.net」などで検索してみると良いかと思います。

＃まるで隠蔽工作や責任転嫁に東奔西走していた三菱自動車みたいですね。
　三菱財閥の創業者・岩崎彌太郎さんも草葉の陰で嘆いていることでしょう。

◆純銀粘土のネット販売における顧客情報流出のお詫び(三菱マテリアル)
◆（続報）顧客情報流出問題の調査について(三菱マテリアル)

5月6日のプレスリリースでは「純金カードなど他の事業の顧客・会員情報は含まれておりません」と断言しているにもかかわらず、11日は純金カード顧客情報の流出報告ですからねぇ。

おまけに10日の朝日新聞夕刊の一面下部には、三菱マテリアルの通販広告が載っていましたよ(自粛ないしは謝罪広告にすべきでは？)。情報管理部門のみならず、営業部門の方々も稚拙なんでしょうか？　もう少し考えて運営しましょうよ(苦笑)

他にも色々と書きたいことはあるんですが……このへんでやめといたろか(^(エ)^;)