「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

要するに

[Anonymous Coward]

長いので要点を抽出してみました。たぶん社長はここを一番言いたいんじゃないかなと。

お客様からは、「サウンドハウスの個人情報管理が甘かったのではないか」という管理責任を問う声を頂きました。（略）それに対して弊社の率直な答えは、通常、企業が取るべき対策は取っており、完璧ではないが、落ち度があったと言われるレベルでもない、ということです。（略）

弊社のWEBサイトは全て自社開発をしており、セキュリティ面に関しましては、24時間体制のシステム管理者が、外部のアドバイス、指導を受けて構築してきております。そのシステムのセキュリテ

Re:

[Anonymous Coward]

>2008年の時点でSQLインジェクションを知らなかった

全く知らないのでなく、セキュリティには金を払っているのだから、
これで防げるのではないかと思っていたという事でしょ。
技術の専門家で無かった自分は「ハッカーセーフ」とやらの謳い文句が、
十分投資に見合った体制だと思っていたと20ページ目に書いている。
技術の専門家だったら責めるのも解るけど、エンドユーザーの態度としては、
こんなもんじゃないかなあとも思うんだけど。

>知らなかったのは行政のせいだなんて

この会社、この社長の発言全てを弁護するわけじゃないがOffice氏の事件以降、
善意の第三者が危険な状態になっている事を

Re:

[Anonymous Coward]

＞エンドユーザーの態度としては、こんなもんじゃないかなあとも思うんだけど。

ええ？クレジットカード番号を預かるウェブサイトの運営責任者のことを「エンドユーザ」とおっしゃる？？

そんな心構えの会社なんか使いたくないですね。消費者であるエンドユーザとしては。

Re:要するに

[Anonymous Coward]

あのね、主と従は前提条件によって細かく分かれるというのに、
丼勘定なテキトーな理解で批判するのは筋違いというものだ。

というか、話の筋を理解してないだろ？

Re:

[Anonymous Coward]

工作員がいるようだね。