■クレカ流出されたみんな達〜〜〜〜！

このたびクレカ情報が漏洩されましたのでここにご報告いたします。

漏洩したメンバーを紹介するぜ！

• カード番号
• カード氏名
• カード有効期限
• カードセキュリティ番号

これだけあればどこでもお買い物できるね！

経緯

漏洩元は自社製品を取り扱う自社ECサイト。

情報漏洩が見つかってから数ヶ月たって郵送で通知が来ました。

つまり数ヶ月の間、客は情報漏洩を知らされず、会社は黙ってたわけね。

郵便が来た時点でサイトには報告なし、「システムトラブルのためサイトリニューアルしました」という表示のみ。

システムトラブルといえばシステムトラブルかもしれないけど、情報漏洩と書いていないところから隠したい意図が透けて見える。

インターネットを数年やっていればクレカが流出したかもしれませんとか危険性がありましたみたいなメールは誰しも一度は受け取ったことがあると思う。

そういうメールは大抵「今日発覚しました、ひとまず連絡します、確認中ですが心配であればカード止めてください」という内容だったりするのだが、数ヶ月放置した上で「お客様のために連絡しませんでした」なんて言い分は、少なくとも自分は今まで見たことがない。

そして同封されている500円分のクーポン券。

…きこえますか…漏洩対象者のみなさん…

「……ここに…500円クーポン券がありますね…これを差し上げます……弊社サイトで…また…お買い物をするのです…」

と言わんばかりの、燦々と輝く自社ECサイトの500円クーポン券。半年の有効期限。500円クーポン券。

使えば会社の売り上げになり、使わなければ会社は1円も痛くないことになる。

お詫びする・・・・・・！お詫びするが・・・・・・今回　まだその方法の指定まではしていない　そのことをどうか諸君らも思い出していただきたい　つまり・・・・我々がその気になればお詫びはクーポン券　実質損害なしということも可能だろう・・・・・・・・・・ということ・・・・！

リクルート社の情報漏洩の時は図書カード500円分だったそうです。リクルートより酷い。

裁判所的には0円

ムカついたので弁護士に相談してみたところ、名前や住所、電話番号、クレジットカード情報などの個人情報はそれによる実害がない限り裁判所ではほぼ0円として扱われるそうな。

病歴や犯罪歴など「本当に秘匿したい種類の情報」以外は、「実害ないならいいじゃん、住所なんて引っ越せば変えられるし、カードも止めればいいでしょ」ということらしい。

引っ越し費用は？とかカード止めてる間クッソ不便被るなんですけど？みたいなのは裁判所には考慮されない。

精神的苦痛みたいなのも「実害ないならたいしたことないよね」でノーカン。

ここが本当に納得いかなくて、じゃあお前500円やるから名前住所電話番号漏洩した状態で暮らしてみろよって言ってやりたい。

心療内科なんかで診断もらえれば多少材料になるかもしれないけど、自分はそんな風にはならなかったし（仮病で診断取るのも違うし）。

なのでカードを不正使用されたとか再発行中に仕事道具が変えなくて仕事ができなくなったとかでもなければ、裁判で補償を求めるのは難しいみたい。

やってこ個別案件だ

じゃあ泣き寝入りしろってことですかと聞いたところ、会社に直接示談を申し込めば示談金なり取れるかもしれないと言われた。

その際に伝えると良いのが

• 守秘義務（xxx円貰った！などとSNSに書かない、人に言わない）
• 個別案件であること（今回こういう面倒が起きてるんですよ、他のユーザーとはこう違いますよ）
• 裁判起こすと面倒だから手っ取り早く終わらせたい

ということだそうな。

「クレカ止めたせいで仕事が進まんのですわ（個別案件）。裁判起こすとお互い面倒でしょう。やってもらったことは誰にも言わないんで（守秘義務）、もう少し対応考えてもらえないですかね。」って感じか。

金もらえればOKかというとそういう案件でもなかったので今回はなし。

もう少し補償してもらわないと納得いかんぞいというみんなは試してみてくれ。

あとは社会的制裁

取引会社にクレームを入れて取引停止してもらうとか。

今回漏洩されたのはECサイトだったので、主要取引先にクレーム入れといた。

これで取引停止してくれたら飯が美味いのだけれど、今のところはまだ分からない。

それでは皆さま素敵な情報漏洩ライフを

つまり、ネットに嫌いな奴の名前住所電話番号を流出させても実害が発生しない限り特に罰則も金銭の請求も来ない、ストレス与え得ってこと。

そして企業としても個人情報なんかクソみたいなもんなんで、流出させても割引券でまた買ってもらえるわ〜くらいに思ってればOK！

そういうわけなんで、俺達はガンガン流出させて素敵な情報漏洩ライフをやっていこうな！

こっからチラ裏

これ書いてるうちに5000円分の金券が追加で来てたけど、「500円じゃ足らんよなすまんかったな」程度のことしか書かれてなくて「そこじゃねえよ」感が半端ない。

そもそも漏洩が発覚した時点で即時公表してればこんな面倒なことしなかったと思う。弁護士費用自腹だし。お詫びがクーポン券でも「アホじゃね」で終わってた。

情報漏洩はセキュリティをどんなに頑張っても究極防ぎようがないもの（100%安全は無いという意味で）だと思う。

問題はそこからの企業としての対応で、数ヶ月放置した上サイトでも隠そうとする姿勢は許すべきではないと思う。

そしてそれに対して罰則を与えられない社会も。

あーあマジで潰れないかなあの会社。

Permalink | 記事への反応(6) | 16:57

ツイートシェア