パスワードを忘れた？ アカウント作成
Close
12535 story

Yahoo!BB顧客情報流出事件で一人あたり6000円の賠償命令 79

ストーリー by kazekiri
金額としては妥当なところなのかな？ 部門より

あるAnonymous Coward曰く、" 産経新聞によれば、2年前に発生した Yahoo! BBの顧客情報470万人分が流出した事件において、 一人あたり10万円の慰謝料を求めた被害者による訴訟の判決が本日大阪地裁であり、 Yahoo! BB側に対して一人あたり6,000円を支払いを命じたとのこと。 この事件は Yahoo! BB側の元契約社員が社員当時に使用していたパスワードを使って、 ネットカフェのパソコンから同社のサーバーにアクセスし、 会員の住所や氏名など延べ1100万件の顧客情報を不正に取得し、さらに ソフトバンク側から現金を脅し取ろうとして逮捕されたわけだが、 被害者に対しては500円の金券を送るということで幕引きを計って いた。6,000円を実際に支払うなら随分と授業料が高くついたようだ。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Yahoo!BB顧客情報流出事件で一人あたり6000円の賠償命令 More

  • 早稲田大学の名簿提供事件 (スコア:3, 興味深い)

    by Anonymous Coward on 2006年05月20日 10時56分 (#942827)

    個人情報保護に関するセミナー等では、必ずと言っていい程挙げられている事件なのに、なぜかまったく出てこないまま話が進んでくのはどうかと思う。

    本件において漏洩した個人情報は、氏名、学籍番号、住所、電話番号の四点。現在、個人情報漏洩に関する損害賠償請求事件としては、本件判決（上段の方）における一万円の支払い命令が最高額となっている。また、別の事件として取り扱われた下段の方の判決において、五千円の支払い命令となっているのは、原告が当日の会場で暴れたから。(笑)

    なお、上段、下段共に、原告による損害賠償請求額は三十三万円（慰謝料三十万と弁護士費用三万）。

    東京高裁　平成１３年（ネ）第２４３４号　損害賠償請求控訴事件
    　（原審・東京地裁平成１１年（ワ）第２７６７７号　損害賠償請求事件）
    　（原審言渡日　平成１３年４月１１日）
    平成１４年１月１６日判決
    主文
    １　原判決を次のとおり変更する。
    (1) 被控訴人は、控訴人らに対し、それぞれ１万円及びこれに対する平成１１年１２月２６日から支払済みまで年５分の割合による金員を支払え。
    (2)　控訴人らのその余の請求を棄却する。
    ２ 訴訟費用は、第１、２審を通じて、各自の負担とする。
    東京高裁　平成１５年（ネ）第４７１９号　損害賠償等請求控訴事件
    　（一審・東京地裁平成１１年（ワ）第７０４３号／差戻前二審・東京高裁平成１３年（ネ）第５９９９号
    　／上告審最高裁平成１４年（受）第１６５６号）
    平成１６年３月２３日判決
    主文
    一　原判決中、プライバシーの侵害を理由とする損害賠償請求に関する部分を次のとおり変更する。
    （１）被控訴人は、控訴人らに対し、それぞれ五〇〇〇円及びこれに対する平成一一年四月一〇日から支払済みまで年五分の割合による金員を支払え。
    （２）控訴人らのその余の請求を棄却する。
    二　訴訟の総費用は、各自の負担とする。

    まぁ見て分かる通り、訴えを提起した際には大幅な赤字を強いられるため、事の善悪を無視すると、500円貰って満足するのが双方の利益に適っているようです。

  • マリー曰く (スコア:2, おもしろおかしい)

    by Anonymous Coward on 2006年05月19日 22時28分 (#942528)
    パン一個がパン１ダースに変わっちゃったわ。

  • 参考資料 (スコア:2, 興味深い)

    by coolguy (4034) on 2006年05月20日 0時17分 (#942620) ホームページ 日記
    賠償関連については以下の資料が参考になるかもしれません。

    ２００４年度情報セキュリティインシデントに関する調査報告書 [jnsa.org]
    より
    情報漏えいによる被害想定と考察 (賠償額および株価影響額）[PDF] [jnsa.org]

  • 大規模流出＝会社がつぶれる (スコア:2, 興味深い)

    by Anonymous Coward on 2006年05月20日 0時53分 (#942647)
    くらいの賠償額でちょうどいいと思うのだが。
    そういう状況になれば、企業の側も
    ・必死で情報保護するために投資
    ・不要な情報は最初から集めない
    っていう戦略を取るようになるだろうし。
    まあ現実はなかなかそうならないだろうけど。

  • 全ての人に対してか？ (スコア:1, すばらしい洞察)

    by Anonymous Coward on 2006年05月19日 22時22分 (#942523)
    > 6,000円を実際に支払うなら随分と授業料が高くついたようだ。"
    誰も「すべての被害者に」とは言っていないような。

    訴訟を起こした人に対して6000円ならちっとも
    かゆくもなんともないですよね。

    • Re:全ての人に対してか？ (スコア:3, すばらしい洞察)

      by mola (29791) on 2006年05月19日 22時42分 (#942541)
      　何は無くとも、今後同様の事件が起きた際に「500円では済まない」という前例ができた点だけでも評価できますね。
      シェア
      親コメント

    • Re:全ての人に対してか？ (スコア:3, 興味深い)

      by Anonymous Coward on 2006年05月20日 3時08分 (#942707)
      アメリカだとこういうのは被害者全体を代表して訴訟を起こすので、訴訟に参加してなくても該当者には恩恵があるんですが(こういう訴訟で和解が成立したのでこれこれの条件にあてはまる人はいくらもらえるよ、みたいな英語のメールがある日突然来たことあり。現金じゃなくて割引か何かだったかも)、日本ではそういう代表訴訟みたいな制度はないのでしょうか。
      シェア
      親コメント

      • Re:全ての人に対してか？ (スコア:3, 参考になる)

        by aburagirio (26645) on 2006年05月20日 13時50分 (#942912) 日記
        アメリカで言う所のクラスアクションに該当する制度は、日本にはありません。
        導入についての検討は行われていますが。

        問題は、クラスアクション制度を適用すると、自分の請求権が何時の間にか勝手に消滅してしまう場合がある、という点です。
        つまり、誰かが勝手に起こした訴訟が敗訴に終わった場合も、その判決の拘束力を受けてしまう、ということです。

        紛争の一回的解決の要請と、個々の請求権者に対して訴訟を行う機会を保証すべき要請との折り合いをどうするか、という言い方もできますね。

        現在の日本では、選定当事者制度が最も近い制度だと思います。
        選定当事者制度は、共通の利益を有する者が、全員の為に当事者となる者を選定することのできる制度です。

        まあ、グループの代表者を決めて、その代表者についての判決がグループ構成員全体に及ぶ、位のイメージです。
        グループに参加する場合は、その旨の意志表示をしなければなりません。
        グループに参加しない人は、別途訴訟を提起できます。
        別途提起した上で、やっぱりみんなと一緒がいい、というのも可能です。
        シェア
        親コメント
      • つい先日 EPSON USA のプリンタをある期間内に買った人に、これこれな補償をしますってのがありましたよ。自分該当するんですが、まだ申請してないです。だって EPSON オンラインでの買い物割引とかだから、結局何か買うことになって EPSON が儲かるんじゃん！（まぁインクは結局どこかで買うので少しでも割り引いて貰える分得かもしれんが...）

        ずいぶん前だが PayPal でも集団訴訟があって、そんときは勝手にいくらだったか PayPal アカウントに振り込まれてました。
        シェア
        親コメント

      • Re:全ての人に対してか？ (スコア:1, 興味深い)

        by Anonymous Coward on 2006年05月20日 10時54分 (#942826)
        ＞日本ではそういう代表訴訟みたいな制度はないのでしょうか。

        可能ではありますが、訴訟額で印紙代が決まる日本ではすごい手数料になりそうです。

        # 株主代表訴訟ならば安くて済むので最近流行です。
        シェア
        親コメント

    • Re:全ての人に対してか？ (スコア:2, 興味深い)

      by Elbereth (17793) on 2006年05月19日 22時46分 (#942542)
      とりあえず計算してみるテスト。

      元の500円の場合。1100万人×500円=55億(+郵送費等)。
      6000円を全員に配布した場合、差額の5500円として
      605億(+郵送費等)となる。
      Yahoo!の2005年度の当期利益が500億弱なので、これが
      まるごと吹っ飛んでも足りないですね。

      シェア
      親コメント

    • Re:全ての人に対してか？ (スコア:1, 興味深い)

      by Anonymous Coward on 2006年05月19日 22時26分 (#942526)
      全く同感。

      本当に授業料が高くつくのは被害者全員に支払う場合ですよね。

      原告だけだと6,000円x5人で30,000円、企業的には大した額じゃないです。
      それに元々悪名高いんだから支払い命令出てマイナスイメージついたところで今更だろうし。
      シェア
      親コメント

    • Re:全ての人に対してか？ (スコア:1, 興味深い)

      by Anonymous Coward on 2006年05月19日 22時32分 (#942532)
      判決の前例ができたので、同じ事件で被害にあった人が
      集団訴訟を起こせば間違いなく6000円とれますよ。
      判決が出る前に示談になると思うが。

      と言うわけでYBBから500円もらった人は、名乗りを上げましょう。
      シェア
      親コメント
    • まぁ、訴訟の範囲だけならそうなんですが、今後「それなら俺にも賠償をしろ！」と当事者からいわれたら、この判例が覆らない限り同じ金額は払わなければならなくなるわけです。そう云う意味ではかなり「重い十字架」だと思いますが。
      --
      --- Toshiboumi bugbird Ohta
      シェア
      親コメント

      • Re:全ての人に対してか？ (スコア:3, すばらしい洞察)

        by KAMUI (3084) on 2006年05月19日 23時10分 (#942561) 日記
        払う金額よりも，他の被害者から賠償請求が行なわれた場合，その訴訟なりが完結しない限り「Yahoo!BB は顧客の個人情報を流出させた企業」である事が周知され続ける訳で。

        んで，Yahoo!BB (BBテクノロジー／ソフトバンクBBに分社したんだっけ？)がソフトバンクのグループ企業である以上，一般顧客層にとっては買収したボーダフォン(ソフトバンクモバイル)も含めた「ソフトバンク」「Yahoo!」ブランド全体に対するマイナスイメージに繋がる可能性がある。そっちの方が「重い十字架」だと思うなァ。
        シェア
        親コメント

  • Yahoo!BBに習って500円で済ませていたところは？ (スコア:1, 興味深い)

    by Anonymous Coward on 2006年05月20日 0時20分 (#942623)
    これ、Yahoo!BBが500円で済ませたのにならったのか
    ほかの企業でも、顧客情報漏洩に対する「お詫び金」は500円前後っていう
    何の根拠もない変な慣例が続いていたわけですけど、
    同様にもし被害者がさかのぼって5000円請求できるんなら、
    そういう会社にも影響は甚大じゃないですかね。

    ちょっとぐぐったらこういうリスト [nikkeibp.co.jp]が出てきましたけど。
    5000円のボーダーを超えているのは東武鉄道だけですか･･･^^;
    ローソンの56万件っていうのもでかい数字ですねえ･･･。
    他にもあった気がするんだが･･･。
    • Y!BBを擁護するわけではありませんが、たった500円、
      コンビニ弁当一個程度の極わずかな侘びを払ったY!BBは
      個人情報漏洩のインシデント対応としてはいいほうです。

      補償額は、個人情報の管理状態、漏洩した情報の内容と、
      その悪用被害次第で大きく変動するべきものです。
      全ての情報漏洩事件で500円があてはまるとは限らない。

      Y!BBの流出内容は住所、氏名、電話番号、メールアドレス
      などの個人を特定することができる情報ですね。
      これを悪用したのは、この情報を大量にもっているとして
      某与党の基幹的支持宗教団体の幹部がソフトバンクを脅迫
      したというもの。
      それ以上の悪用は確認されてはいませんが、実際の被害は
      その宗教団体幹部が被害者の個人情報を持っていたという
      程度で済んでいます。
      それで6000円という賠償額は高すぎる気もします。
      しかし、これをベースに考えて見ましょう。

      Y!B以外で発生した情報漏洩事件には、Y!BBとは比較に
      ならないほどプライベートに関わる個人情報流出も発生
      しています。
      たとえばクレジットカード会社の漏洩では、カード番号は
      もちろんのこと、その収入や限度額などの「他人に見られ
      たら恥ずかしい個人情報」が漏洩した事故もあります。

      エステ会社の漏洩内容は、女性がとても気にする身体の
      スリーサイズなども漏れていますね。

      いずれも流出した恥ずかしいプライベート情報による
      精神的苦痛を金額にするなら数万円はくだらないと
      思われるような事故に関して、「侘び状」だけで済ませて
      いるところがほとんどです。

      他にも、中国人留学生に不正侵入され、個人情報が盗まれた
      カカクコム事件では、中国人留学生は個人情報を何者かに
      売っていました。
      どのような悪者が買ったのか（少なくとも盗んだ個人情報を
      買う人間が善意の第三者とは思えない）どのように悪用される
      のかわかりません。
      この件については侘び状はなく、Webサイトにお詫び文の
      掲載をするだけでした。
      更に悪いことに、「自分たちは不正侵入を受けた被害者だから
      （情報を盗まれ販売された本当の被害者へ）賠償はしない」と
      宣言したくらいです。
      流出した情報はY!BBと同じ程度ですが、流出した情報の行き先が
      「運営会社を脅迫するのに使われた」のとは違います。
      Y!BBは元関係者によるパスワード漏洩からスタートしていますが、
      カカクコムの場合、警察が「アクセス制限すらなかった」と
      判断したほど悪い管理状況だったようです。

      Y!BBが6000円なら、カカクコムはそれ以上の賠償になる
      可能性があると思いますが、今のところは１円も賠償して
      していません。
      シェア
      親コメント
    • これは、Yahoo!BBに限った話なので、他の流出も同じくとはいかないですね。
      例えば、今回の場合、Yahoo!BBが、「契約社員が退職した際にパスワードなどを変更してなかった」等、明らかにYahoo!BBに落ち度があります。
      また、値段に関しても、「個人情報の重要度や二次流出が認められない」事を考慮して決められています。
      ですので、そういった条件が違えば、結果も違ってくると思います。

      もしかしたらYahoo!BB以上に金を取れるかもしれないし、もしかしたら金は貰えないかもしれない。
      シェア
      親コメント

    • ローソンの場合は (スコア:1, 参考になる)

      by Anonymous Coward on 2006年05月20日 7時50分 (#942752)
      以前どこかのイベントでの弁護士さんの講演で出た話ですが…
      ローソンの500円はローソンで使う商品券だったので、
      1.実際に使われるまで損失にならない。(全員が使うとは限らない)(送付にかかる経費とかは別ですが)
      2.使われても損失は500円分ではなくその商品分の原価である。
      3.使うためにはまずお客が来店してくれる。また使う場合は余らないように500円以上の買い物が期待できる。
      ということで、単純に500円×漏洩数が損失額にならないうまい方法だった。しかしそれを上っ面だけ真似したYahoo!(こっちの方が後だったと思います)は為替(≒現金)の出費になってしまった。
      シェア
      親コメント
  • ヤフオクを解約してからもう一年近くたつのに
    まだオークションアラートのメールが来ます …DBにフィールド残りっぱなしなんだろうな。

    反省が全然生かされていないようです

    いいや、IDで。
    --
    kusanagi shin

  • 法の不遡及原則 (スコア:1, 参考になる)

    by Anonymous Coward on 2006年05月20日 9時15分 (#942773)
    個人情報流出を確認した日：2004/12/10
    Yahoo! BBの顧客情報に関するお知らせ
    http://www.softbankbb.co.jp/press_bef/2004/p1213.html [softbankbb.co.jp]

    個人情報保護法施行日：2005/04/01
    個人情報の保護に関する法律
    http://www5.cao.go.jp/seikatsu/kojin/houritsu/index.html [cao.go.jp]

    • Re:法の不遡及原則 (スコア:1, すばらしい洞察)

      by Anonymous Coward on 2006年05月20日 10時52分 (#942825)
      民事事件と刑事事件を一緒にしたらあきません！

      今回の件で、Yahoo! BBが個人情報保護法によって刑事罰（罰金・過料）に問われないことと、民法によって賠償責任を負うということとは、まったく別次元でっせ！
      シェア
      親コメント

  • 保険の話 (スコア:1)

    by aburagirio (26645) on 2006年05月20日 21時10分 (#943100) 日記
    こんな話 [srad.jp]がありましたねぇ。

    ま、別にどうということはないんですが。

  • 懐かしいネタだな (スコア:0)

    by Anonymous Coward on 2006年05月19日 23時15分 (#942569)
    何かと思ったらBEAMZ(冨安泰生)とかえる(今村孝幸)の件か。
    • Winnyの金子氏やoffice氏と比較してはかわいそうだけど
      連中がしがない派遣社員だったというのが一番の衝撃だったね。
      • 金子も河合も研究員でしょ。似たようなもんじゃねえの。
        常識外れな事をする奴は世間に浸かってないんだなあ、と思ったくらいで、衝撃なんて、何も。

  • 画面下のリンクに今気付いた（オフトピ失礼） (スコア:0)

    by Anonymous Coward on 2006年05月20日 0時28分 (#942629)
    スラドってSOFTBANK IDC のコロケーション [sbidc.jp]使ってるんだね。いや、それだけです、はい。

  • つか、 (スコア:0)

    by Anonymous Coward on 2006年05月20日 0時41分 (#942641)
    WINNYも含めた最近の個人情報の流出って、どれも慰謝料払ってるの?

    # 故意に流出させてｳﾊｳﾊ
typodupeerror

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー