J-CASTﾓﾊﾞｲﾙﾆｭｰｽ

楽天ﾒﾙﾏｶﾞ情報流出事故　｢利用者の自己責任｣？

08/10/ 1

楽天のﾒﾙﾏｶﾞ登録用ｻｲﾄで発生した情報流出事故をめぐり､楽天側が事故の原因などを発表した｡原因は｢ﾒｰﾙで個別に連絡したURLをお客様がQ&Aｻｲﾄやﾌﾞﾛｸﾞに貼り付けたり､ｿｰｼｬﾙﾌﾞｯｸﾏｰｸに登録したりする際､当該URLが検索ｻｲﾄのｸﾛｰﾙ(巡回)対象になっていた｣とした上で､責任の所在については｢当該URLの想定を超えた使途によるもの｣と主張｡特に謝罪は行っておらず､｢流出は利用者の自己責任｣とも取れる説明になっている｡

検索ｻｲﾄの巡回対象にならないようにする

楽天のｻｲﾄからは､最大89人の個人情報が流出したとされる

今回の事故は､個人情報を変更する手続きのための画面が､ｸﾞｰｸﾞﾙなどの検索ｴﾝｼﾞﾝで検索可能な状態になっていた､というもの｡同画面では､もっとも多い場合で(1)氏名(2)生年月日(3)性別(4)自分が住んでいる都道府県(5)ﾒｰﾙｱﾄﾞﾚｽが表示されていた｡

楽天側は2008年10月1日夕方､この事実をｳｪﾌﾞｻｲﾄで発表｡発表によると､原因については

｢ﾒｰﾙにて個別にご案内したﾒﾙﾏｶﾞ登録情報画面のURLをお客様ご自身がQ&Aｻｲﾄやﾌﾞﾛｸﾞに貼り付けたり､ｿｰｼｬﾙﾌﾞｯｸﾏｰｸ等に登録してURLを公開した場合､当該URLが検索ｻｲﾄのｸﾛｰﾙの対象となり､検索ｻｲﾄに登録されたことが原因｣

と説明｡ (1)検索ｻｲﾄのｸﾛｰﾙ（巡回）の対象とならないようにする（2）検索ｻｲﾄに対して削除依頼を行う､などの対策を行ったと説明した｡

流出した可能性がある個人情報は､名寄せすると89件で､事故については個別にﾒｰﾙで連絡を済ませたという｡

一方､情報流出の責任の所在については

｢今回の件は､当該URLの想定を超えた使途によるもの｣

｢個人情報が表示される当該URLについては､ﾌﾞﾛｸﾞやｿｰｼｬﾙﾌﾞｯｸﾏｰｸ等において､不用意に公開されませんよう十分ご留意ください｣

と､あくまで｢責任は利用者側にある｣とも読める表現になっている｡

｢うｰｰｰｰん､ｹｰｽﾊﾞｲｹｰｽです｣

J-CASTﾆｭｰｽは08年9月30日11時半ごろ､同社に対して問題を指摘､情報流出の経緯､影響ﾕｰｻﾞｰ数､個人情報が閲覧可能になっていた期間などについてﾒｰﾙで取材を申し込み､その1時間後に確認の電話を行った｡

同日17時までの回答を希望していたが返信が得られなかったため､17時半過ぎに確認の電話をしたが､｢担当が違うので分からない｡取材に対しては基本的に回答するが､いつ回答できるかどうかは確約できない｣との返答｡その後､同社からは2度にわたって｢確認でき次第､連絡申し上げます｣との連絡があったが､次に連絡があったのは､翌10月1日16時半過ぎだった｡その内容は｢さきほど当社のお知らせﾍﾟｰｼﾞに内容をｱｯﾌﾟいたしました｣というもので､取材に回答するものではなく､発表したことを一方的に知らせてくるものだった｡

取材への回答を避け､発表後まで引き延ばした､とも受け取られかねない対応について､楽天広報室では､