ジャズCDの個人ページBlog

ディスクユニオンのウェブサイト、６月２４日ごろに個人情報のデータ流出があったらしく、その日から通販のサイトが閉鎖されたままになっています。そして２９日になってそのことを発表しました。幸いなことにカード情報は外部委託があったので流出しませんでしたが、氏名やメールアドレス、そしてパスワードが暗号化されてなくて、簡単に読める状態の平文のまま流出したため、パスワードの使いまわしをした人たちは、他のサイトなどにログインされて乗っ取りに遭った人も多かったと聞きます。そして、登録したメールアドレスにはスパムの嵐（急に１日あたり何十通と来はじめたらしい）、ということで、被害に遭った人たちの多くは怒り心頭ではないかと思います。すでにその兆候は２９日の公式発表の前に出てましたもんね。

私は幸いなことにパスワードの使いまわしをしていなかったし、登録したメールアドレスは公開していて元からスパムは多かったのと迷惑メールブロックサービスを利用していて、あまり多くの被害は出ていません。ただ、時々、他のサイトなどにアクセスを試みた形跡というか情報が来たりはしているので、心穏やかというわけにもいかないですね。他の人に聞いてみても、サイトの再開を願う人はいても、乗っ取りやスパムメールを何とかしろ、という意見が多いので、そう簡単にはホームページの再開はできないのではないかと思います。補償で片付く問題とも思えませんし、それが出来る体力があるとも思えません。

私もついこの間まで、CDを大量に処分しようかとディスクユニオンに問い合わせをしたこともあったのですが、ツイッターなどでセール情報を再開した時に、あまりにもその販売価格が安かったので、買取価格はかなり安いことが想像されました。ですのでCD処分はしばらく保留にする予定です。このような状況で二束三文で買い取られたら目も当てられないですし。

オンラインサイトは、私はメインの購入先ではなかったですが、買うにも調べるにも便利ではありました。密かに復活はしてほしいかなあ、と願うも、被害が大きかった人（たとえカードなどの損害がなくても、迷惑メールが１日に何十通も来る）があまりにも多いので、当分（あるいは永久に）復活は無理なんじゃないかと思います。復活したらしたでクレームが殺到して、再度閉鎖に至る可能性は高いですし。解決方法のない状態で、やらかしてくれちゃったなあ、というのが今の気持ちです。当たり前のことしか書かなかったけど、こう書いてみると、ウェブサイトの復活の道は、何らかの犠牲を払うことになり、かなり険しそうです。

（８月１０日追記）今日またディスクユニオンから報告が出てきてますが、印象的には悪手だなあ、と思います。もう少しやりようがなかったのか。

（９月２日追記）元従業員などから、内部告発の書き込みがネットで続発してますね。これも、復活したら利用すべきかどうかの判断材料にはなります。

（９月６日追記）ディスクユニオンのサイト、復活しました。あとは利用派と損害派の力関係になるとは思いますが、やはりあると便利なのがこのサイトなので、判断が難しいです。

（９月２２日追記）何となく、時期的にディスクユニオンの平文パスワード漏洩からニトリのセンの予想が消えない、、、。
ニトリに関するニュースより。『今回の不正ログインは、当社以外のサービスから流出したユーザーID・パスワードを利用した「リスト型アカウントハッキング（リスト型攻撃）」の手法で行われていると推測』