楽天のメルマガ登録用サイトで発生した情報流出事故をめぐり、楽天側が事故の原因などを発表した。原因は「メールで個別に連絡したURLをお客様がQ&Aサイトやブログに貼り付けたり、ソーシャルブックマークに登録したりする際、当該URLが検索サイトのクロール(巡回)対象になっていた」とした上で、責任の所在については「当該URLの想定を超えた使途によるもの」と主張。特に謝罪は行っておらず、「流出は利用者の自己責任」とも取れる説明になっている。
検索サイトの巡回対象にならないようにする
楽天のサイトからは、最大89人の個人情報が流出したとされる
今回の事故は、個人情報を変更する手続きのための画面が、グーグルなどの検索エンジンで検索可能な状態になっていた、というもの。同画面では、もっとも多い場合で(1)氏名(2)生年月日(3)性別(4)自分が住んでいる都道府県(5)メールアドレスが表示されていた。
楽天側は2008年10月1日夕方、この事実をウェブサイトで発表。発表によると、原因については
「メールにて個別にご案内したメルマガ登録情報画面のURLをお客様ご自身がQ&Aサイトやブログに貼り付けたり、ソーシャルブックマーク等に登録してURLを公開した場合、当該URLが検索サイトのクロールの対象となり、検索サイトに登録されたことが原因」
と説明。 (1)検索サイトのクロール（巡回）の対象とならないようにする（2）検索サイトに対して削除依頼を行う、などの対策を行ったと説明した。
流出した可能性がある個人情報は、名寄せすると89件で、事故については個別にメールで連絡を済ませたという。
一方、情報流出の責任の所在については
「今回の件は、当該URLの想定を超えた使途によるもの」
「個人情報が表示される当該URLについては、ブログやソーシャルブックマーク等において、不用意に公開されませんよう十分ご留意ください」
と、あくまで「責任は利用者側にある」とも読める表現になっている。
「うーーーーん、ケースバイケースです」
J-CASTニュースは08年9月30日11時半ごろ、同社に対して問題を指摘、情報流出の経緯、影響ユーザー数、個人情報が閲覧可能になっていた期間などについてメールで取材を申し込み、その1時間後に確認の電話を行った。
同日17時までの回答を希望していたが返信が得られなかったため、17時半過ぎに確認の電話をしたが、「担当が違うので分からない。取材に対しては基本的に回答するが、いつ回答できるかどうかは確約できない」との返答。その後、同社からは2度にわたって「確認でき次第、連絡申し上げます」との連絡があったが、次に連絡があったのは、翌10月1日16時半過ぎだった。その内容は「さきほど当社のお知らせページに内容をアップいたしました」というもので、取材に回答するものではなく、発表したことを一方的に知らせてくるものだった。
取材への回答を避け、発表後まで引き延ばした、とも受け取られかねない対応について、楽天広報室では、
「(取材への回答と発表は)ほぼ同時刻」
とした上で、
「取材に回答しないまま発表するのか」
というJ-CASTニュース記者の問いに対しては、
「うーーーーん、ケースバイケースです」
とだけ答えた。