「個人情報が意図せず公開状態になっているWebサイトを発見、どう対処する？」記事へのコメント

IPAに連絡

[Anonymous Coward]

http://www.ipa.go.jp/security/todoke/index.html [ipa.go.jp]
下手に直接連絡すると不正アクセスしたと訴えられかねん

Re:

[Anonymous Coward]

個人がやったら不正アクセスになることでもIPAがやったらならないなんてことは一切ないのに不思議な話だ。
大事なことだからもう一度言うがIPAには不正アクセスの調査に関して別に警察のような特別な権限は一切与えられていない。

Re:

[Y-taro (38255)]

IPAは、届出を受けた脆弱性情報について、必ずしも実際に当該脆弱性にアクセスして確認しているわけではないと思いますが、仮に当該脆弱性にアクセスする行為があったとしても、一般人よりは違法性が阻却されるとの評価を受けやすいように思いますよ。
IPAの脆弱性情報受付業務は、法令に基づいて行っているわけですから。

（業務の範囲）
第二十条
　機構は、第十条の目的を達成するため、次の業務を行う。
五 　情報処理に関する安全性及び信頼性の確保を図るため、情報処理システム（電子計算機及びプログラムの集合体であつて、情報処理の業務を一体的に行うよう構成されたものをいう。）に関する技術上の評価を行うこと。
情報処理の促進に関する法律 [e-gov.go.jp]第20条第5号

（高度情報通信ネットワーク

Re:IPAに連絡

[Anonymous Coward]

法に定められた正当業務行為だから問題ないね。