「経産省、Cookie盗聴への対策を指示」記事へのコメント

ネット通販大手、９割にシステム欠陥・産総研調査

[Anonymous Coward]

ちょうど一週間前の日経の夕刊にこんな記事がありました。

ネット通販大手、９割にシステム欠陥・産総研調査 [nikkei.co.jp]

結果が偏ってるような気がするんですが、この記事の「大手通販サイト」の
選定基準ってどうなんでしょうね。

記事で「脆弱性を指摘された」と言っている会社…

[Anonymous Coward]

この記事で 「脆弱性があると指摘された」と言っている会社 [eplus.co.jp]があるんですが、
元記事を読む限りだとそんなことどこにも書いてないんです。
元ネタのレポートの方に辛うじて

Re:記事で「脆弱性を指摘された」と言っている会社…

[Anonymous Coward]

上のリンクによると

記事中におきまして、カード番号を盗み見られるチケット販売サイトが当社であるような誤解を招く恐れがございますが、当社に関しまして
は指摘の脆弱性によってカード番号が漏洩する可能性はございません。今回、このような記事内容により多くのお客様に誤解を与えたことは当
社にとりましては誠に遺憾でございます。

とあるが、続けて

また住所・氏名など記事にあります内容につきましては、指摘の通り企業構内、および一部の集合住宅等の限られたエリア内に張り巡らされ
た通信回線内において盗聴ソフトを使えば取得の可能性もありますが、不特定多数の方の情報を得ることはできません。

つーことは、要約すると「住所氏名は盗まれるがカード番号は盗まれないので非常に遺憾」ってことか。ひでーな。