「ネット広告のオーバーチュアが顧客情報流出するも公表せず」記事へのコメント

タレコミ氏の感想

[Anonymous Coward]

> IT企業にもかかわらず、顧客がどう反応し、ネットでどう話題になるか、まったく読めなかったのでしょうか？　非常に不思議な気がします。

「読む」ことがどうして自社の決断より優先されることなのかわからないです...。ネットでどういう話題になるかが、この事件の本質なんでしょうか...?

日常的に「空気嫁」というやつほど空気が読めてないのは常識だと思ったんですが。

Re:タレコミ氏の感想

[VioletR (34157)]

別ツリーに有るとおり、IPAの指針に従ったということであれば、
むしろ今後の展開を読んだ結果ではないかと思いますね。

「IPAの指針に基づき今回の対応とさせていただきました。
決して漏洩の事実を隠蔽する意図があったわけではありません。」

ということで。

Re:タレコミ氏の感想

[Anonymous Coward]

ちなみにここで挙げられている「IPAの指針」（Winnyで流出したら公表を控えろって書いてある?）について
どなたか「これのことだよ」ってソースを挙げられる方はいませんか?
IPAのページを軽く見てみた範囲では、それらしき指針が見あたらないようなのですが。

Re:タレコミ氏の感想

[Anonymous Coward]

http://www.ipa.go.jp/security/awareness/johorouei/report.pdf [ipa.go.jp] IPAの指針 [google.co.jp]でググって＠オドロクためごろ～う: 何事も前向きに [way-nifty.com]経由で見つけたこれですかね。 156ページもあるんで全部読んでないですけど、公表するなとは書いてないけど、２．５．１ 通知・報告・公表等の意義p.89

エ マスメディア対応の実務 （ア）メディアによる開示の必要性についての検討
被害者たる本人の数が多数ではないときに個別の連絡をもって、通知することが でき、漏えいの形態において、類似事案の防止という要請がないような場合におい ては、マスメディアへの開示という形態をとる必要はないであろうと考えることが できる。また、Winny ネットワークにおける情報流出においては、そのような事実の 報道がかえって、情報の流通を促進するという事実が指摘されている。このような 事実も、上記開示等の原則に対する例外として認識しうるものと考えられる。

Re:タレコミ氏の感想

[Anonymous Coward]

リンク追加
情報処理推進機構：セキュリティセンター：情報漏えい発生時の対応ポイント集 [ipa.go.jp] を紹介したほうが良かったですね。このページでは前のレポートより一般向けに 情報漏えい発生時の対応ポイント集 [ipa.go.jp]がありますので まずこのpdfを読むべきですね。参考のためにp.14から引用します。

（４）通知・報告・公表等 漏えい情報に個人情報が含まれる場合には本人に通知し謝罪します。（「５ (1) 情報漏 えいに関する公表の考え方」 を参照）必要に応じ監督省庁への報告を行います。 Winny/Share などは要求の多いファイルをネットワーク上の多くのコンピュータに拡散させ る仕組みを持ってい