「「Ameba」オフィシャルブログ、不正アクセス被害」記事へのコメント

何を不正アクセスとしているのか不明

[scanner (19808)]

どの事象をさして「不正アクセス」としているのか皆目判らない。わざと曖昧にしているのかね?

1. 今回流出したID/Passwordでのブログの管理機能への不正ログイン
2. 発端となった管理ファイルの漏洩とそのURLがブログの画像にリンクされた事

まあ、はっきり言うと1番はどうでもいいので2番の経緯が知りたいですね。
客寄せになる芸能人のブログを個別にケアしたりそのコンテンツに対して運営会社が介入するのは
別に驚くべきことじゃないけど、、、なんで管理者がPasswordを平文で管理しなきゃいけないかは、
全くもって想像の埒外ですなぁ。

Re:

[Anonymous Coward]

>なんで管理者がPasswordを平文で管理しなきゃいけないかは、
>全くもって想像の埒外ですなぁ。
アメブロのサービスを横で見て、
経営の主導権を握っているのが非技術者で、
薄利多売(webサイトトップにぜ～んぶ無料！)を信条としていて、
ノーガード戦法というセキュリティネタを耳にしたことがあったなら、
冗談でも「なんで？」じゃなくて「ああ、やっぱり」と
考えた方が良いんじゃないですか？

Re:

[Anonymous Coward]

いやぁ、パスワードの管理方式なんて現場（技術者）が決めるでしょｗ
いちいちそんな事口出すと思えんし。
なんでも経営のせいにするのはどうかと思うよ。

Re:何を不正アクセスとしているのか不明

[nagika (30998)]

回り回っては、経営の責任ですよ。
『安全とは、災害が起きていない状態ではなく、災害を防止する取り組みが継続的に実施されている状態を言う』 -- 某大手ゼネコンの現場に必ず掲載されている標語です。

ITゼネコンなんて呼び方、本物のゼネコンに失礼ですよねぇ。。