このカテゴリのすべての記事

直近の記事3件

2008年04月05日

サウンドハウスよりクレジットカードの番号を含む個人情報が流出

アンプやマイク・イヤホンといった音楽危機のほか、異様に安いUPSも販売していたりするサウンドハウスから、クレジットカードの情報を含む個人情報が流出したとのこと。3月11日から22日の間にSQLインジェクションを仕掛けられ、2007年1月1日以降に新規会員登録を行った人間の個人情報が流出した、と公式サイトには書かれている。

2ちゃんねるやmixiでの報告によれば、既にサウンドハウス経由で複数のクレジットカード会社に連絡がいっており、利用者の一部のカードは既に停止されているとのこと。また被害が発生した場合について客側の負担は一切無いとのことなので、その点は安心できる。また、現時点で被害が確認されていない場合に関しても、念のためクレジットカードを停止する必要がありそうだ。

しかし問題なのはサウンドハウスの対応である。

まず、流出の発覚からその好評までの期間が長すぎること。一部の書き込みによれば、3月末には既に一部の利用者のクレジットカードが停止されていたそうなので、本来ならばそのあたりで個人情報の流出についてのプレスリリースを出すべきであろう。公表が4月にずれこむことでどれくらいの被害拡散があったのだろうか。

また、サウンドハウス側は現在もクレジットカード以外での利用をもって営業を続けているが、これも正直好ましい行為であるとはいえない。SQLインジェクションを受けるに至ったシステムの一部が現時点でも稼働していることを意識すれば、どのような個人情報もサウンドハウスのデータベースに登録したくないと考えるのは全く自然である。その意味から、サウンドハウスは一度価格コムのように全てのシステムを停止するべきであると思うのだが、どうだろう。SQLインジェクションによるクラッキング事件といえば価格コムの件が思い出されるが、あれから4年間たった今もセキュリティに対する意識はまだまだ甘いことが見て取れる。

なお、今後ウェブを使用した小規模小売店が増えるに従い今回のような件はますます増えていくと思われる。自らの個人情報を自ら守っていく時代の中、自分がどのような個人情報をどのような場所で使用したのか、個人個人が把握していくことが非常に重要視されそうだ。

admin : 18:11

2008年03月18日

集英社「ヤングジャンプ」でPEACH-PIT「ローゼンメイデン」が復活か

Uporg1311724

今週号の「ヤングジャンプ」で、PEACH-PITが「少女の作り方」というフルカラーの短編を発表している。この短編は綴じ込みとなっていて、購入者でないと見ることが出来ない。

で、その最終ページに書いてあるのが、「次号ヤングジャンプ17号にて重大発表!!お見逃しなく。」という一文。この文章にはローゼンメイデンのキャラクターである「真紅」と思われるイラストが描かれていることから、「ヤングジャンプでローゼンメイデンが復活するのでは?」という噂が速くも駆けめぐっている。

ちなみに、PEACH-PITの公式ページでは、

情報解禁時期が合わなくてまだ書けないものもありますが、他にもこの辺りの時期には色々お目見えする予定です。

なんていうことも書かれていて、ますます期待。

とうのヤングジャンプ側は、この件に関しては一切「秘匿」ということにしておきたいらしく、公式ページに載っている最新号の写真でも、PEACH-PITの短編を掲載していることを紹介する部分に関して、モザイクをつけている。

なお、これは単なる噂でしかないが、「ローゼンメイデンとは違うマンガであるという形で、しかし話としてはローゼンメイデンとつながりのあるものとして、キャラクタも一新せずに連載がスタートする」という話も。もしこれが本当だとしたら、おそらく権利関係が問題となって「ローゼンメイデンを復活」という形には出来なかったものと考えられる。当サイトではローゼンメイデン(RozenMaiden)連載終了後から「再開の可能性」を論じてきたこともあって、なんだかとてもわくわくできる感じです。

ひとまず、ヤングジャンプは次号にて重大発表を行うと書いてあるので、また次号に期待。

admin : 14:09

2008年03月12日

amazonのウィッシュリスト(欲しいものリスト)から個人情報が漏れている件

今月7日からAmazonのウィッシュリストが欲しい物リストへと改名されたのだが、それにあわせて「ほしい物リストサーチ」なる検索システムが登場した。これはメールアドレスや本名を入力すると、その人物がほしい物リストを作成し公開している場合に限り、彼の「ほしい物リスト」が見れる、というものなのだが、この機能、Eメールアドレスを入力して「サーチ」すると、検索結果で「作成者」の本名が見れてしまう。

Amazon

本名が見えてしまえば、それをグーグルで検索するなりmixiで検索するなりすれば、ある程度の個人情報を取り出せてしまうのは、もはや誰もが知るところである。問題はメールアドレスなりハンドルネームといった公開情報ををどのようにして本名という非公開情報につなぎ合わせるかというところなのだけれど、Amazonが見事にその役割を果たしてしまうようになっている。

Wish

公開されたメールアドレスで検索すると検索結果が表示されるのだけれど、そこの「作成者」タブに本名が表示されてしまう。

ウィッシュリストを公開している人はすぐに削除した方がいいかもしれない。Googleがインデックスに追加してしまう前にウィッシュリストを削除しないと、メールアドレス→本名の関連づけがなされてしまって、取り返しのつかないことになる。

admin : 02:15