巫女プログラマー？のYuzuさんが勤務先のサービスにおいて、パスワード再発行フォームのメールアドレス入力画面にSQLを仕込むと全ユーザーの情報を引き出したりできるといった致命的なセキュリティーホールを発見し、 本人の独断でサービスを停止した結果、会社に警察が来るという状況になっているそうだ。

はてなのAnonymous Diaryで「平文メールにパスワードを書いて送ってくる糞企業一覧」というエントリーが話題になっている。曰く、リクナビでJR東海にエントリーしたところ、「○○様 ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。」というメールが到着したのだそうだ。しかも、定期的にパスワードがメールで送られてきたとのこと。同様のサイトは他にもあって、いくつもの大企業の名前が挙っている。こういうのはどうにか潰せないものだろうか。