楽天のメルマガ登録用サイトで発生した情報流出事故をめぐり、楽天側が事故の原因などを発表した。原因は「メールで個別に連絡したURLをお客様がQ&Aサイトやブログに貼り付けたり、ソーシャルブックマークに登録したりする際、当該URLが検索サイトのクロール(巡回)対象になっていた」とした上で、責任の所在については「当該URLの想定を超えた使途によるもの」と主張。特に謝罪は行っておらず、「流出は利用者の自己責任」とも取れる説明になっている。検索サイトの巡回対象にならないようにする楽天のサイトからは、最大89人の個人情報が流出したとされる今回の事故は、個人情報を変更する手続きのための画面が、グーグルなどの検索エンジンで検索可能な状態になっていた、というもの。同画面では、もっとも多い場合で(1)氏名(2)生年月日(3)性別(4)自分が住んでいる都道府県(5)メールアドレスが表示されていた。楽天側は2008年10月1日夕方、この事実をウェブサイトで発表。発表によると、原因については「メールにて個別にご案内したメルマガ登録情報画面のURLをお客様ご自身がQ&Aサイトやブログに貼り付けたり、ソーシャルブックマーク等に登録してURLを公開した場合、当該URLが検索サイトのクロールの対象となり、検索サイトに登録されたことが原因」と説明。(1)検索サイトのクロール（巡回）の対象とならないようにする（2）検索サイトに対して削除依頼を行う、などの対策を行ったと説明した。流出した可能性がある個人情報は、名寄せすると89件で、事故については個別にメールで連絡を済ませたという。一方、情報流出の責任の所在については「今回の件は、当該URLの想定を超えた使途によるもの」「個人情報が表示される当該URLについては、ブログやソーシャルブックマーク等において、不用意に公開されませんよう十分ご留意ください」と、あくまで「責任は利用者側にある」とも読める表現になっている。「うーーーーん、ケースバイケースです」J-CASTニュースは08年9月30日11時半ごろ、同社に対して問題を指摘、情報流出の経緯、影響ユーザー数、個人情報が閲覧可能になっていた期間などについてメールで取材を申し込み、その1時間後に確認の電話を行った。同日17時までの回答を希望していたが返信が得られなかったため、17時半過ぎに確認の電話をしたが、「担当が違うので分からない。取材に対しては基本的に回答するが、いつ回答できるかどうかは確約できない」との返答。その後、同社からは2度にわたって「確認でき次第、連絡申し上げます」との連絡があったが、次に連絡があったのは、翌10月1日16時半過ぎだった。その内容は「さきほど当社のお知らせページに内容をアップいたしました」というもので、取材に回答するものではなく、発表したことを一方的に知らせてくるものだった。取材への回答を避け、発表後まで引き延ばした、とも受け取られかねない対応について、楽天広報室では、「(取材への回答と発表は)ほぼ同時刻」とした上で、「取材に回答しないまま発表するのか」というJ-CASTニュース記者の問いに対しては、「うーーーーん、ケースバイケースです」とだけ答えた。
記事に戻る