ITNerdブログの連載を中止していたが、ちょっとこれは書いておいたほうがいいかなという事案が発生した。印刷を発注する印刷会社グラフィックから先日メールが届いた。ある個人情報流出についてだ。https://manage.graphic.jp/shop/order02_w.phpこんなことは今までにもあったから、まぁそれはおいておこう。(良くはないんだけど)個人的には、サイトに登録するということは、個人情報流出のリスクを負うということだと思っている。流出はするもんだと思っている。グラフィックの件もそうだが、流出が発覚するのが外部による指摘ということはよくある。ほとんどは気付かないうちに情報が抜かれていると考えたほうが良い。なると、表面上は発覚していなけれども個人情報が流れていることは多々ある。サイトに登録するということは個人情報は流れると思ったほうが良いのだ。これだけ世の中にサイトがあるのだから完全に個人情報を守るのは無理だ。なければインターネットとオサラバするしかない。本題で、今回のグラフィックの発表内容なのだが、重大なことが省かれている。実はグラフィックのシステムでは、パスワードが暗号化されていない。これは今時のシステムではあってはならないことだ。登録メンバーのパスワードを暗号化してデータベースに保存しておくというのは、IT業界ではかなり前から常識とされている。今回、グラフィックの流出ではメールアドレスとパスワードが流出している。同じメールアドレスとパスワードを他のサイトで使いまわしている場合(そんな人ばっかりだろうけど)、それらのサイトのアカウントを乗っ取られる可能性がある。かかわらず、グラフィックの報告では、Webサイトをご利用いただくためのパスワードにつきまして、ご変更いただくことをお奨めいたします。