2008年10月01日(水) 18時55分

楽天メルマガ情報流出事故　「利用者の自己責任」？（J-CASTニュース）

　楽天のメルマガ登録用サイトで発生した情報流出事故をめぐり、楽天側が事故の原因などを発表した。原因は「メールで個別に連絡したURLをお客様がQ＆Aサイトやブログに貼り付けたり、ソーシャルブックマークに登録したりする際、当該URLが検索サイトのクロール(巡回)対象になっていた」とした上で、責任の所在については「当該URLの想定を超えた使途によるもの」と主張。特に謝罪は行っておらず、「流出は利用者の自己責任」とも取れる説明になっている。

■検索サイトの巡回対象にならないようにする

　今回の事故は、個人情報を変更する手続きのための画面が、グーグルなどの検索エンジンで検索可能な状態になっていた、というもの。同画面では、もっとも多い場合で(1)氏名(2)生年月日(3)性別(4)自分が住んでいる都道府県(5)メールアドレスが表示されていた。

　楽天側は2008年10月1日夕方、この事実をウェブサイトで発表。発表によると、原因については

　　「メールにて個別にご案内したメルマガ登録情報画面のURLをお客様ご自身がQ＆Aサイトやブログに貼り付けたり、ソーシャルブックマーク等に登録してURLを公開した場合、当該URLが検索サイトのクロールの対象となり、検索サイトに登録されたことが原因」

と説明。 (1)検索サイトのクロール（巡回）の対象とならないようにする（2）検索サイトに対して削除依頼を行う、などの対策を行ったと説明した。

　流出した可能性がある個人情報は、名寄せすると89件で、事故については個別にメールで連絡を済ませたという。

　一方、情報流出の責任の所在については

　　「今回の件は、当該URLの想定を超えた使途によるもの」

　　「個人情報が表示される当該URLについては、ブログやソーシャルブックマーク等において、不用意に公開されませんよう十分ご留意ください」

と、あくまで「責任は利用者側にある」とも読める表現になっている。

■「うーーーーん、ケースバイケースです」

　J-CASTニュースは08年9月30日11時半ごろ、同社に対して問題を指摘、情報流出の経緯、影響ユーザー数、個人情報が閲覧可能になっていた期間などについてメールで取材を申し込み、その1時間後に確認の電話を行った。

　同日17時までの回答を希望していたが返信が得られなかったため、17時半過ぎに確認の電話をしたが、「担当が違うので分からない。取材に対しては基本的に回答するが、いつ回答できるかどうかは確約できない」との返答。その後、同社からは2度にわたって「確認でき次第、連絡申し上げます」との連絡があったが、次に連絡があったのは、翌10月1日16時半過ぎだった。その内容は「さきほど当社のお知らせページに内容をアップいたしました」というもので、取材に回答するものではなく、発表したことを一方的に知らせてくるものだった。

　取材への回答を避け、発表後まで引き延ばした、とも受け取られかねない対応について、楽天広報室では、

　　「(取材への回答と発表は)ほぼ同時刻」

とした上で、

　　「取材に回答しないまま発表するのか」

というJ-CASTニュース記者の問いに対しては、

　　「うーーーーん、ケースバイケースです」

とだけ答えた。


■関連記事
楽天メルマガ登録個人情報　グーグル検索でなぜか「流出」 : 2008/10/01
「修正」グラビア写真流出で騒動　アイドリング1号ブログ「炎上」 : 2008/04/17
自衛隊Winny情報流出　多発する本当の理由 : 2007/06/16
「マライア流出写真」に小倉「まずいよね」 : 2008/08/27
「不満」はその日のうちに解決　サイトに書き込んで吹き飛ばせ！ : 2008/09/29

http://headlines.yahoo.co.jp/hl?a=20081001-00000003-jct-sci