ユピテルの情報漏洩に対する対応が最低 (怒

先ほどユピテルから個人情報を漏洩させたとメールが届きました。


最低だと言っている理由は、「2017年」にハッキングを受けていたにもかかわらずユーザーへその通知をしていない点。つまり約4年間、ユーザーへ知らせずそのままにしていた訳です。


実はここ最近、ユピテルで登録していたパスワードが漏洩しているとgoogleが警告を送付してくれていました。今では使っていなかった過去に登録したいくつかのサイトは何カ所かで同じパスワードを設定していた(本当はダメ)ため、全てを別のパスワードへ設定し直しをしていました。
皆様ももしユピテルで登録していてパスワードが同じな場所がある場合は、即時対応をお薦めします。

2017年当時に疑わしきことが発覚した時点で、該当するユーザーへその連絡をすることが正しい行動であったはずです。もちろんハッキング行為そのものが犯罪なのですが、それに対応するため必要な行動が個人情報を保持する企業に求められる責務です。

ユピテルの対応は個人情報保護法における安全保護措置の原則、第二十条に規定される「個人データの安全管理のために必要かつ適切な措置を講じなければならない」に反しており、必要な罰をユピテルに与える必要があると思っています。

「恐喝被害にあったから警察に報告した」というのは、いかにもユピテルが脅されたからであるように感じ、ユーザーへは二の次な対応としか受け取れませんでした。

皆様もお気を付けください。
昨日、セキュリティについてブログを書いたばっかりだったのですが。。。


ではまた。