「欠陥を指摘するはずが個人情報流出。セキュリティ専門家に捜査の手」記事へのコメント

何だかなあ…

[yosshy (3545)]

「ほら、こうすれば自動販売機からお金が取れましたよ」と言って取ったお金を見せれば普通に捕まる気はしますけど。

# まあ、私ならわざわざ違法な事はしません。

じゃぁ、どうしよう?

[tanimachi (4564)]

個人情報を漏らしたのは悪い。善意・無知・過失にかかわらず。そこまでは当然の前提として。
セキュリティホールを見つけら、なにをすればいいんでしょうか。

• サービス提供者に通知する。
  →無視されておしまい
• 証拠を提示せず、セキュリティホールの存在のみを公開する。
  →風評被害にあったと訴えられる
• 証拠 (方法または結果) を公開する。
  →それは非常識で違法で犯罪
• 内容証明でサービス提供者に通知した上で、xx日間返事がなかったときに公開。
  →裁判で通知方法の

最近ハヤってる(らしい?)

[Anonymous Coward]

セキュリティ関係の雑誌にでも投稿するのはどうよ？
雑誌側としても飯の種になるしうまくいけば編集部から
脆弱なサイトに連絡を入れてもらえるかもしれない。

# もっともそんな対応に時間を取られてたら雑誌の編集が
# 進まなくて廃刊まっしぐらになりそうなのでＡＣ

Re:最近ハヤってる(らしい?)

[Anonymous Coward]

>セキュリティ関係の雑誌にでも投稿するのはどうよ？
>雑誌側としても飯の種になるしうまくいけば編集部から
>脆弱なサイトに連絡を入れてもらえるかもしれない。

現状ではベストな選択かも。
雑誌も自分たちの売りだしネタになるからある程度動いてくれると思われるし、何