江戸っ子が斬る!! 感情的起因からの論理思考

< 新しい記事

新着記事一覧(全4718件)

過去の記事 >

2005年05月26日

カカクコム問題を斬る

テーマ：ビジネス・起業に関すること。(20256)

カテゴリ：ビジネス

こちらの記事に経緯が纏められている。
＞「カカクコムは情報をきちんと公開すべきだ」
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20050525/161530/index.shtml

大きな問題点が3つ

１．サイト閉鎖を発覚後、３日間延期した事
＞「改ざんも　閉鎖は見送り　カカクコム　真の顧客は　いったい誰か」
http://itpro.nikkeibp.co.jp/free/NCC/NCCCOLUMN/20050518/161060/

自力での犯人特定を理由としているが、
「自力で特定した所で、一体何をどう対応するつもりだったのだろう？」

これが「ネット専業として，最高レベルのセキュリティ」の「適切な対応」？

２．アタックを受け、検出できなかったウイルスをばら撒いた後に、ワクチンソフトを配布したのみの対応で、

最初は
＞メール・アドレス以外の個人情報に関しては、閲覧された形跡はない
としていた事。
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050516/160843/

ユーザー対応や被害内容報告が摩り替わっている

これ原因特定はおろか「ユーザーに誤解を招く行為」を社内決定の元に行っている。

ウイルスをばら撒いてしまった可能性のある相手先への報告も無しに、
ワクチンだけを配布でおしまい？

これが「ネット専業として，最高レベルのセキュリティ」の「適切な対応」？

一方で
＞取引先企業に対しては広告料の返還などを行う
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050525/161526/

これで、誰が「真の顧客」で、この企業にとって何が大切なのかが明白となった。

大体、個人情報保護法に基づいた漏洩防止は悪意の有無、過失の有無と関係無い。

ユーザーが情報提供時に
「個人情報が盗難されても構わない」
なんて規約に同意してよう筈も無い。

銀行カード盗難時対応といい「ユーザーを顧客と見ていない企業」は態度で判る。

記事では原因報告を正規にしていない点が問題となっているが、
原因に関しては下記の様な情報も既にある。

「カカクコム改ざん事件は、ＳＱＬインジェクションによる攻撃だった」
http://www.13hz.jp/2005/05/post_19ba.html

腐った牛乳を売ったり、死亡事故を起こす異常がある車をリコールしない企業はどうなるかは明白だ。

だが、上記はまだ、自己責任を認め謝罪した。

「「過失はない」としながらも不正アクセスの詳細の言及は避ける～カカクコム」
http://internet.watch.impress.co.jp/cda/news/2005/05/25/7754.html

「価格.com閉鎖の原因と対策は非公開--メールアドレス詐取の補償なし」
http://japan.cnet.com/news/sec/story/0,2000050480,20083873,00.htm

この対応をする企業。
ウイルスをばら撒き、個人情報を漏洩して、その保証をしないとするサイト。
しかも、それが「過失じゃない」んだそうだ。
閉鎖放置も。
個人情報漏洩も。

少なくとも私が言えることは、

「危険地帯には近付きたくもないし、行動から見て人を信用するかどうかを決める」

という事。

再開した意味は「ある意味で無い」かもね。こんなで保険商品とか扱ってもナァ・・・

となると、逆に
「パソconecoとかＥＣナビとか競合の比較サイトが伸びる」
って読みをする私はあざといでしょうか？（Ｗ

お気に入りの記事を「いいね！」で応援しよう