楽天市場経由で漏れた個人情報
楽天市場経由で、僕の個人情報が漏らされました。
はい、こんにちは、清鷹です。
このチャンネルは、ちょっと変わった角度から物音を見てしまう僕が、日々の行動や気づきなどを音声メモとしてラフな感じで配信するものです。
今日のお話は、楽天市場を経由してですね、個人情報が漏れちゃったっていうお話なんです。
これは楽天そのものが漏らしたわけではないんですけど、楽天に出品をしているショップですよね。
そこのショップが個人情報を漏らしたっていう話なんです。
普段はですね、あまり良い情報ではない時には、具体的な会社名とかそういうのは僕はあまり言わないようにしてるんですけど、今日はもう言っちゃいます。
僕の情報漏らされてるんで。
具体的にはですね、株式会社ムラウチ.コムっていう会社なんですよ。
これ家電とかスポーツ用品とかを販売してる大手の会社だと思うんですけど、そこが楽天に出品をしてた商品を買って、その時にムラウチ.コムにですね、僕の情報が行くわけなんですよね。
そこで行った住所とか電話番号とかですね、名前、あと暗号化されたメールアドレス。メールアドレスは暗号化されて持ってたみたいですけども、そういうのが漏れたという話なんですよ。
漏れましてすいませんみたいな、そういうメールが昨日届いてたんですけど僕のところに。
すいませんって言われてもね、漏れちゃって土台してくれんねんっていう話なんですけど、謝られてもなあっていうところなんですよね。
これ、立ちが悪いのがですね、僕全然認識がなかったんですよね。
確かに報道では9月の中頃ぐらいですかね、ムラウチ.コムが漏らししたっていうニュース出てたんですけど、僕全然関係ないと思ってたんですよね。
11年前の購入情報が残っていた驚き
直接そこで何か買ったりとかしたわけでもなかったですし、楽天経由で買った時もですね、これいつ頃買ってんのかなと思って購入履歴を見てみたんですけど、なんと2015年。
今から言ったら11年前なんですよね。それ以来1回も買ってないんですけど、取引とかしてないんですけど、11年前の情報が残っちゃってるってことなんですよね。
いつまで情報持ってんねんっていう話なんですけど、そこにもちょっとびっくりしましたね。
こういうのは実際でもあり得るのかなというふうに僕も思ってはいたんですね、うすうす。
モール出店者に渡る情報と管理の弱点
というのは僕は、それこそ15年ぐらい前ですかね、Amazonでですね、中古品販売をしてたんですよ。
マーケットプレイスってやつですかね。あれも言ってみれば、Amazonという媒体の中でそれぞれ出展してですね、ものを登録をして、それを購入されたお客さんにはですね、そのお客さんの住所とかお名前とか、レア番号だったかな、メールアドレスとかいろいろな情報が来るんですよね。
それをもとに郵送とか宅配便で送ったりみたいなことをするんですけど、その時も結局お客さんの情報って出品社に来るんですよね。出品社だからつまり僕ですよね、僕のとこに来るんですよね。
その情報は僕はすごく、これいずれヤバいことになるかもなとは思ってたんですけど、というのは要はAmazonのデータベースの中に載ってる個人情報っていうのが出品社側に丸々来るわけですよね。
そうしたら、それは出品社っていうのは大手の企業、今回みたいな村内.comみたいな大手の企業もあれば、僕みたいにですね、個人で細々と中古品を売ってたっていうようなことも、そういう業者もいるわけですよね。
大手なんかはですね、情報漏洩とかの時におそらくサーバー側にログが残ってたりとか、異常なアクセスを検知するみたいなそういう仕組みで、今回どういう結果でわかったのか知りませんけど、そういうことがあってログが残ってるっていうケースがあるんですけど、
だいたいそんな弱小の企業とかですね、中小の企業とか僕みたいな個人でやってるようなところだと、アクセスされたかどうかさえわからないわけなんですよね。
それは何でかというと、ログを取ってないからですよね。だから実際その中小企業だと特にこういう形でそのモールに出店をしてて、そこから発送した情報とかね、そういうのをよっぽど厳重に管理してない限りはダダ漏れで、しかも漏れたことさえ気づいてないケースっていうのはあるんじゃないかなと。
それは実際の僕のAmazonでの販売の経験ですけれども、同じことがですね、おそらく楽天でも起こってるんだろうなということですよね。楽天はそれぞれのモールに対しても個人情報の取り扱いちゃんとせえということでの支持はしてるとは思うんですけども、
例えばそうしたら10年以上経った個人情報は削除せえとか、そういうことまではおそらく言ってない。知りませんよ、規約とかそういうことまで見てないですから。だけどもそれぞれで適切に管理せえみたいなことで終わってるんじゃないのかなと。
実際僕もAmazonから、当時はね、そんな個人情報を売るっていうのもあまりむちゃくちゃ厳しくは言われてなかったですし、もちろん僕は気をつけて、当然データ発送が終わったり取引が終わったりすれば一定期間経ったら削除するとかいうことはしてましたけども、そういうことがおそらく徹底できてないと思うんですよね。
個別ショップへの情報提供は漏洩前提か
だから今後もこれ起こると思いますし、特に楽天とかAmazonとか、ヤフーショッピングでしたっけ、ああいうとこもモール出店してると思うんですけど、そこから買ったからといって、もちろん商品が届かないとか、不良品だったらちゃんと返品ができるとか、
そういうところでの仕組みっていうのはモールだからちゃんとできてますけども、そこに渡す個人情報、個別の店に渡す個人情報っていうのはですね、やっぱり漏れる前提だと思うんですよね。
ということで、あながち楽天市場から個人情報が漏れましたっていうのもですね、楽天そのものからは漏れてないんですけど、そこから経由するモールですよね。具体的に発送して売り上げにつながるショップですよね、個々のショップ。
そこでですね、漏れる可能性というのはあって、今後もですね、多分もう再現ないぐらいそういうことは起こるんだろうなというふうに思って、改めてこの先いろいろあるだろうなというふうな感じで思ってるってところです。
はい、ということで今日はこれぐらいにしてですね、また次回お耳にかかりたいと思います。さよなら。
