新年早々やらかしちゃったAmeba

「Ameba」オフィシャルブログ、不正アクセス被害
これだけ聞くと
「なんだAmebaは被害者じゃん＞＜ Amebaを悪く言う人に怒ってるんだから＞＜」となりかねないんだけども
今更言うまでもない大原則が守られていなかった。
ナチュラムの情報漏えい事件では顧客のパスワードが平文で流出していたことが発覚
パスワードを平文で管理するのはダメだ

とまぁタイトルからわかるんですが平文保存ですね。
ようはこれだけ人をかき集めて置きながら
エクセルファイルに芸能ブロガーのIDやパスワードをご丁寧にそのまま載せていた。
* 訂正。飛ばし記事でした。
ついでにバーターやら執筆料やら生臭いコメントがあったりもしたようですね。

しかし結局捕まるのはエクセルファイル開いてそこに乗っているID/Passでログインした人でしょう
Amebaはこのまま被害者スタンスになるはずです。
うんにゃら万PVとか豪語している企業が*しかもネットワーク関連
自分のミスで大流出させましたとは言えないでしょう。
また芸能人側からも被害届やらはでにくいでしょう。だって雇用主だし。

PV水増し、人間牧場、自称オリジナルなうと去年も賑わせましたが
今年も初っ端からフラットアウトのようですね！

*追記
未曾有の情報漏洩　有名芸能人約200人のアメブロIDとパスワード流出の裏側 - 日刊サイゾー
流れ的には誰かが(内部あるいは請負?)xlsをうｐ→誰かが芸能人ブログに入りxlsへのリンク
という感じみたいですね。
ということはパスはきちんと暗号化してあるかもしれませんね。
訂正: パスが暗号化されてたらまずxlsにパス出ていませんよねｗ
ライブドア・メディア事業部長が『アメブロ』流出事件に言及「空き巣の被害届けみたい」 - ガジェット通信