「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

要するに

[Anonymous Coward]

長いので要点を抽出してみました。たぶん社長はここを一番言いたいんじゃないかなと。

お客様からは、「サウンドハウスの個人情報管理が甘かったのではないか」という管理責任を問う声を頂きました。（略）それに対して弊社の率直な答えは、通常、企業が取るべき対策は取っており、完璧ではないが、落ち度があったと言われるレベルでもない、ということです。（略）

弊社のWEBサイトは全て自社開発をしており、セキュリティ面に関しましては、24時間体制のシステム管理者が、外部のアドバイス、指導を受けて構築してきております。そのシステムのセキュリテ

Re:

[Tatenon (20311)]

＞弊社の認識としては、セキュリティ対策は十分に行っているという安心感が社内に漂ってしまったようです。

この一文を境に、前と後ろの落差が極端だなぁ。
っつーか２４時間体制のシステム管理はどこに逝ったんだ？
そんな人員が居るなら、ＳＱＬインジェクション知りませんでしたなんていいわけは到底通らないだろうに。
３Ｄなんちゃら導入した結果、安心してシステム管理部門を解散してしまい、後はほったらかしでしたってんなら
それこそ経営責任だと思うけどなぁ。

# ０Dayに対応できませんでしたってんならともかくねぇ。

Re:

[Radiant (29132)]

文章読んでみました、非常に興味深かったです
んで気になったのは総論の中のこの一文
>サイバーテロによる破壊の被害にもあいましたがその結果、
>サウンドハウスは今、およそ最強のセキュリティ管理体制を整えつつあります。
なんかまた安心してしまっているような…、気のせい？

Re:要するに

[Anonymous Coward]

俺、情報漏洩(クレジットカード番号は除く）され組なんだけど、 「おかげさまで最強の」なんて調子で書かれると正直腹が立ってきます。 4/5(土)の午後半日は情報収集で終わってしまいました。 カードを止めるべきか否か。カードって一旦止めちゃうと同じ番号では復活できなくて 自動引き落としとか各種登録やり直しでメンドウなので、サウンドハウスからはその時点でわかっている情報を すべて出して欲しかった。