婚活アプリのOmiai、情報漏えいの発表が遅れたことに「4/28以降休んでないんだ!」とキレ散らかす。
婚活・マッチングアプリのOmiaiが本人確認書類を含む個人情報171万件を流出するという
おもらし事件を起こしましたが、情報漏えいの発覚が4/28、報道発表が5/21だった件に関して、
「ちょっと報道発表遅かったんじゃない?」とニュースメディアが質問したところ、
「Omiai」の運営会社である株式会社ネットマーケティングから、次の通りの回答が得られたそうです。
4月28日の本件発覚時点ではまだサーバーの意図しない挙動を検知したのみで、直ちに社内調査を開始しましたが、不正アクセスの具体的内容と流出可能性情報の特定が社内システムのリソースのみでは限界もあり、特定と対応策の検討まで時間を要していました。その後、外部の専門会社の協力を得て、不正アクセスの影響の範囲や大量の個人情報の中身の解析などを進めて参りましたが、結果的に公表まで3週間以上要してしまいました。大変申し訳なくお詫び申し上げます。
なお、当初一部ネットメディアにより、当社がGW期間のため本件対応を怠って休んでいたかのような、意図的な曲解報道がございましたが、全くの事実無根でありますので、ここに改めて訂正をさせて頂きます。
その際の正しい当社コメントは「コロナ禍による緊急事態宣言下のGW期間中という特殊な状況で、 政府要請により大多数の外部システムセキュリティ専門会社も休業しており、協力依頼の連絡さえままならない状況でした。従ってフォレンジック調査開始までにもかなりの時間を要しました。」でした。
当社事実だけをお伝えしますと、当社関係者、経営陣はもちろん現場担当要員に至るまで、4月28日以降、本日まで一日も休んでおりません。本件の重大性を鑑みれば、それは当たり前のことであるとの常識は持っておりますので、念のため申し添えます。
という訳で、「我々はよくやったんだ!休んでないだよ!当たり前だろ!」とのこと。
ほうほう、よく出来ました、お疲れ様でした。
別に「俺たち頑張ってるから!」というのは心に留めておいて、
別にニュースメディアに文章で回答しなくても良かったのではないか?と思えますので、
お勤めの方は自社がやらかした時に「こういった回答は避けましょう」ということで
テンプレとして保存しておくと良いかも。
はてさて、お漏らししてしまったことはもう起きたこと、起きてしまったことはしょうがないので、
後は顧客の信頼を如何にリカバーするか、に運営元の手腕が問われます。
正直キツイかも知れませんが、頑張ってほしいところ。
少子高齢化の解決策の一つとして、マッチングアプリは正しく清らかに、
数多く運営されて欲しい、そう願っています。
「私は寝てないんだよ!!1111」
まぁ、実際中の人は大変だろうな。
何でもかんでもDX、DX言ってるけど、リスク管理もしっかりしないとだめっすよね。
後は、トラブった時の対応も大事。
石川哲郎「「私は寝てないんだ」」(雪印元社長)
西日本支社(2000年07月01日) 時事通信社より引用
じゃあ依頼できない間、何やっとたねんって話にフォーカスされちゃって辛くないか?
そりゃもう洗い出しとかたくさんいっぱいいっぱいよ、とかとか
天災に大しては日本人は寛大だけど人災に関しては責任を必要以上に求めてくるからなー
ネラーやメディアは叩くことで全社一丸となって復旧の調査と回復にあたれと後押ししてると思ってるだろうけど、
売り手市場のIT職人たちは事故が起きたら復旧しても給料上がらないし関わりたくないと転職するし、人集めだけでも難しいだろうな。経営陣は現場離れて長いからもう直接ソースコード触れる訳でもないし調整役しか出来ないから人手不足の中で情報集めて直してくしかないんだよな
お客様が騒いでる、知るか転職すれば俺の客じゃねえぐらいのメンタルなければトラブルに巻き込まれて潰される業界やろ
こういう不正アクセス事件って、一番悪い不正アクセスしたヤツがそこまで責められず、一番被害者の企業側が責められるという
一番の被害者は何一つ瑕疵が無いのに個人情報を流出させられたユーザーであって、企業は不正アクセスの被害者であると同時にユーザーの個人情報の適切な管理を怠った加害者でもあるよ
必要のない(なくなった)個人情報を企業がさっさと削除することがこの手の犯罪に対する最も効果的な対策であり(犯罪者に対して犯罪するなというのはバカがする無駄なこと)、企業の不適切な管理による個人情報漏洩に対して刑事罰を設けることが必要(ついでに不正アクセスの犯罪者は死刑にしていい)
例えば今回の流出で言えば、会員登録する際に本人確認のための身分証は必要だろうが、確認して登録した後にはその情報はもう必要ないんだからすぐに削除すべきで、きちんと削除しておけば流出することは無かった
これなんだよなぁ
クレカ情報は法改正で原則保持しないことになったのに、本人確認書類はとりあえず残すってアホや
重要度は同じくらいやろ
不正アクセスしたやつが特定できたらそいつが責められるだろうね
まず不正アクセスしたやつは、司法で裁かれるからね・・・無敵の一般市民から見ると顔が見えない犯人より、顔が見える被害者に石を投げるのは群集心理としてあるある。
炎上対応は現代の危機管理では必須事項ですね
余計なこと言わなきゃいいのにね
「少子高齢化の解決策の一つとして、マッチングアプリは正しく清らかに、数多く運営されて欲しい」
オレもそう思ってます。
が、実際はイケメンのハイスペック(スペック盛ってるケース含む)男性が、
(結婚するつもりもない or 既婚者 or 結婚する予定の彼女がいるのに)無双している惨状と推定します(笑
結婚相手を探すなら、若いうち(できれば20台)に「リアルな場」で見つけましょう。
学生の間に恋人見つからないとヤバイよね。とボッチのワイが申しております。