updatedTwitter2013/12/220securityここ数年のプライバシ情報流出と企業の対応ここ1,2年、すごい勢いでアカウント情報やパスワード漏らしちゃいましたという事件が起きている。確固たる規模、知名度を持った企業から流出している。事件が増えたことより、どっちかというとこれに対する企業の対応がどんどんまずい方向に向かっている気がする。最初にここ最近起きたお漏らし系事件をまとめてみよう。他にもいろいろあるが、日本人が比較的使っていて、有名な企業名だけピックアップしてもこれだけある。2200万http://www.itmedia.co.jp/news/articles/1305/18/news008.htmlパスワードリセット。1億5200万http://itpro.nikkeibp.co.jp/article/IDG/20131031/515124/パスワードリセット。流出対象ユーザにメールで通知。650万人http://itpro.nikkeibp.co.jp/article/NEWS/20120611/401281/パスワードリセット。流出対象ユーザにメールで通知。169万2496件http://www.atmarkit.co.jp/ait/articles/1307/19/news130.html流出対象ユーザにメールで通知。400万件http://itpro.nikkeibp.co.jp/article/NEWS/20130724/493944/流出対象ユーザにメールで通知。ほとんどの企業は、パスワードをリセットしてユーザに通知というパターンだ。これぐらいしかできない、というのが現実でしょう。そのスピード感や誠実さがすごく低いと感じる。最近ひどかったのはAdobe。凄まじい数のアカウントを漏らしたわけで、自分もAdobeのアカウントは持ってたのだが、いつまでたっても通知が来ない。サポートも平日、日中のみ対応で、サポート権使って、要は金を払わないとメールで問い合わせることもできない。これだけの事件を起こしているのに、専用の窓口も作らなかったのである。(事件の報告ページはあるが、問い合わせ先は普通のサポセン)で、挙句の果てにEvernoteから先に、あんたのアカウント漏れてるんでAdobeと同じパスワード使ってるんなら変えてね、という通知来る始末。それから数日経ってようやくAdobeから通知メールが来た。この辺について、以下の記事が面白い。「攻撃の影響を受けたメールアドレスを検証しなければならず、一度に送信する通知の数も制限する必要がある。メールプロバイダーにブロックされたり、スパムとしてタグ付けされたりしないようにだ。Cloudとか言って、クラウドでアセット管理するとか言ってる企業がそんなこと言ったら、それに足る技術持ってません、って言ってるのと同じだよ。これにはさすがに呆れた。Adobe製品は競合も少なくロックイン済みだから少々適当に扱っても大丈夫、とかいう幹部の声が聞こえてきそうだ。今後怖いのはこういう誠実さの欠如で、事前、事後処理が適切に実施されなくなることだ。SONYのアカウント流出の時を思い出してほしい。この時、SONYはPSNをシャットダウンして調査、対策を完全に完了するまでサービスしなかった。いうよりできなかった。経産省が介入したから。いう自体には政府系機関が介入するべきと思う。企業からすると利益優先のためできるだけ早くサービスを復旧させる方を優先してしまう。これは、長くサービスを止めればそれだけ売上が減り、長く対策に時間をかければコストがかかるという構造上そうなってしまう。なんらかの強制力を働かせるしかない。SONYの一件以外では、こういう話を全然聞かない。行政指導を入れたという話すら聞かない。その結果、多くのサービスが「漏れちゃいました。パスワードリセットしといたから。」で終わりになってる。解析して対策してるかも怪しい。こんな危うい状況なので、政府にはぜひ対策を打ってもらいたい。サイバー攻撃に反撃する部隊なんかに金投じてる場合じゃないよ。comment返信をキャンセルする。(2)『やさしさゴシック』フォントについて。