■メールアドレスを漏洩するサービスを炙り出す方法

昨今、登録している情報を売るという非常にけしからんサービスが増えました。

もちろん、ベネッセのように企業側が認識していない場合もありますが、個人情報の扱いがずさんであるということになりますね。

このように、個人情報を適当に扱うサービス・企業を炙り出す方法があります。それはシンプルで非常に簡単です。

1. メールアドレスをそのサービス名で作成

例えばベネッセをチェックするなら、

benesse.co.jptest@フリーメール.com

2. 作成したメールでチェックしたいサービスにアカウント登録

個人情報を売られる場合は、メールアドレスだけでなく、名前パスワードも売られます。これは保管パスワードが暗号化されているか否かに関わらず売られます。ですので登録するパスワードは、普段自分が使っているパスワードには絶対にしないでください。もちろん名前も偽名でね。

3. サービス退会

4. しばらく放置し、スパムメールが届いているかをチェック

場合によっては年単位で待つ必要があるかもしれません。

このアドレスにスパムメールが届いたということは、そのサービスはメールアドレスを漏洩させています。

5. メールアドレス漏洩企業を報告

漏洩した企業をツイッターなどに晒してもあまり意味がない（場合が多いと思う）ので、誠実に対応してもらいたいならJPCERTなどに報告しましょう。

https://form.jpcert.or.jp/

Permalink | 記事への反応(2) | 11:12

ツイートシェア