「ヤフー」（東京都港区）の子会社でネット広告大手「オーバーチュア」（同）の契約社員が、広告主２万８１５７件の住所、電話番号、Ｅメールアドレスなどの情報をファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」を通じてインターネット上に流出させていたことが分かった。オーバーチュアは、１カ月ほど前に情報漏れを把握していたが、広告主に伝えていなかった。
本件、オーバーチュア社は「公表」はしてないんですが、流出された可能性のある会社（顧客）に対しては、お詫び状で通告していました。（うちの会社にも来ました）内容は、以下が詳しい。
http://slashdot.jp/security/comments.pl?sid=380984&cid=1252892
なお弊社では、情報流出が判明した場合、原則速やかに公表する方針としております。しかし「Winny」を介しての情報流出の場合は、IPA(独立行政法人情報処理推進機構)の指針を参考とし、公表を控えるという方針をとっております。これは「Winny」の特性上、公表することによりお客様の情報が伝播する可能制が高まり、更なるご迷惑をおかけする可能性も高まるからです。
今回の件は、この方針に基づき公表を控え、お客様に個別にご連絡を差し上げております。
このSlashdotの板上では、むしろスッパ抜いた毎日を非難してる感じですが、僕も同感。
この「杉本修作」なる記者は、いったいどういう経緯と意図でこの記事を書いたのか。
「真実を報道するのが新聞なのだ」という考えはわかりますが、どうも日本では「報道による二次災害」というものに対する見識があまりないように思えます。
かなり前に、子供の自殺が連続した時期がありましたが、その際にも報道による二次災害の可能性と、報道のあり方が議論されていました。
○日本における自殺報道の現状
・個々の自殺の手段を詳細に報じる傾向
例：X-Japanヒデ氏の自殺報道、ネット自殺報道、練炭自殺についての報道
→新しい自殺手段が入手可能であることを大々的に宣伝してないか？
→模倣自殺（ウェルテル効果）
・自殺を考慮中の人が読者に多数いることを前提とした報道がなされていない。
→そのような人々をサポートするメッセージ等がセットで紹介されていない。
ちょっと理由としては、個人情報流出における二次災害とは違う（個人情報の場合、知られること事態がリスク）とは思いますが、メディア側の認識の無さという点では似ています。
彼らにとっては、「事実を伝えることだけが仕事」なのかもしれませんが、マスメディアが持つ「公益性」という側面をもっと理解することが必要だと思います。
本件をちゃんと取材すれば、「報道することで社会が被るリスク」がわかるのではないでしょうか。
その上で「報道する」という選択も否定はできないのですが、今回の場合、この記者はその可能性まで考慮できていたのかどうか。
単純に事件を報道するだけの力しか無いのであれば、Yahoo!なり大きな媒体に記事の提供だけしていればいいし、そうであるなら、今の時代にマスメディアは必要ないのでは？
こんにちは。hachimituさん。
私も今回の事件で漏洩された者です。
私のところに漏洩の報告メールがオーバーチュア社から届いたのはつい先ほど（１１月２１日の夕刻）でした。
１ヶ月以上前に漏洩を確認していた（正確な日時は把握していません）と報道されているのに、これまで放置されていたわけです。
おそらく、毎日新聞の報道がきっかけとなって、私のところにも連絡が来たのではと考えています。
＃hachimituさんのところには、いつごろ報告が届いていましたか？
確かに２次被害防止のために公表を控えるというのも一理あるかと思いますが、顧客への連絡さえも怠るというのは理解に苦しみます。
＃顧客経由で公表されてしまうのを恐れたのかもしれませんが。
毎日新聞の報道がなければ、私は自分の個人情報が漏洩したことを知らないままだったと考えると、毎日新聞の取った行動も一概に非難されるべきものでもないような・・という気がしています。
まだ、オーバーチュア社への事実確認もしていませんし、考えもまとまっていないのですが・・
長文失礼しました。。
>とある顧客さん
うちの場合、11/19頃にオーバーチュア社から届いてました。
確かに、顧客への連絡も控えるのはまずい面もありますね。
IPAの指針にのっとったというのも言い訳という予想も立ちますし。
単にオーバーチュア社の対応だけをみると、理解できない点もあるのは確かですし、根本的には漏洩させた責任はあるわけで。
まずは、オーバーチュア社との契約内容を見直して、それに基づいて、事実確認をされるのがよろしいのでは？
その際、具体的に漏洩された情報項目を提出してもらって、対応を検討されるのがよろしいかと思います。
また、アカウント内容の変更は早めにされた方がよろしいでしょう。とりあえず、現状のものは停止したほうが良いと思います。