「GMOインターネット、「サイトM&A」の登録情報を漏洩」記事へのコメント

「お知らせ」欄に載ってませんが・・・

[Anonymous Coward]

sitema.jpに、お知らせどころかリンクすらないってなんなの・・・

https://www.gmo.jp/info/alert/index171030.php [www.gmo.jp]

Re:「お知らせ」欄に載ってませんが・・・

[chuukai (18189)]

sitema.jpからでなく、www.gmo.jpのトップページから直接リンクされているのでまだいいかなと思います。

しかし

「概要のみお知らせいたします。」
最初にこの文言を見た時、どこに概要があるのかわかりませんでした。例えば、どのくらいの影響があるのかという点はsitema.jpから「14,612件の会員様情報等が流出している」程度でしかありません。その他の内容は対応に関する事項であって流出事故の概要とは言いにくいです。
なお、何が流出したかということについては、会員への通知がツイートされている [twitter.com]のでこちらを見たほうがよいです。

「会員様情報（※2）の不正利用等の二次被害の発生は確認されておりません」
どうやって二次被害の発生を確認しているのかわかりませんが、「氏名・住所・生年月日・電話番号・メールアドレス」が流出しているので、リスト型攻撃に使われたり、迷惑メールが多くなったりという被害はありえそうです。
また、会員情報が現在もWebサイト上で公開されているとのことなのでどこで公開されているのかを少し調べましたが、グーグルに削除依頼を出しているせいなのかどうなのか、14,612件の会員様情報は見つかりませんでした。調べている過程で情報流出した会員情報のメールアドレスっぽいものを見つけましたが、仕事で使っているようなメールアドレスが多く、その意味でプライバシーへの侵害の程度は低いなという印象を持ちました。

Re:

[Anonymous Coward]

sitema.jp利用者がwww.gmo.jpを見るかい？
www.gmo.jpはGMOのサービス利用者はまずアクセスしない場所だろう。

むしろ、ネット上で情報公開したという建前を守りつつ可能な限り人目を避けた結果がwww.gmo.jpのトップだったんじゃないかな。
ニュース一覧とかからはリンクされていないから、ほとぼりが冷めてトップから消したら公式からは辿れなくなる。
パンくずリストを見てもホーム直下で、ニュースなどのカテゴリに属さない(一覧にインデックスされない)ページになっている。
URLを削っても一覧は出てこない。ファイル名がindex.php