やっぱりアミューズだけではすまなかったか…

個人情報漏洩
photo credit: miguelavg via photopin cc

アミューズの通販サイトに不正アクセス、情報漏えいが発生 – ITmedia エンタープライズ
アミューズのECサイトから顧客情報が漏洩した事件。委託を受けていたのはテイパーズという会社。サイトの業務内容を見る限り、EC関連を専門にしているのではなく、ファンクラブ運営、そこに付随する業務全般をメイン業務にしているようだ特に音楽、芸能系に強いようで、アーチストのファンクラブ運営などを多数運営代行している。
アミューズの事故が報じられたときに多分、他の管理しているサイトもまずいだろうなぁと思ってたら、案の定、ちらほら出てきてる。

「湘南乃風」公式サイト内各種グッズ通販における顧客情報への不正アクセスに伴う個人情報流出についてのご報告とお詫び

株式会社テイパーズ 通販サイト「VISION FACTORY OFFICIAL SHOP」における顧客情報への不正アクセス発生についてのご報告とお詫び
VISION FACTORYは安室奈美恵、SPEED、DA PUMPらが所属する芸能プロダクション。

株式会社テイパーズ 通販サイト「Alfred Online Shop」における顧客情報への不正アクセス発生についてのご報告とお詫び
Alfred Online Shopは、芸能事務所エイトデイズが委託してたアルフィーの公式ECサイトだ。

果たして、これだけで済むのかどうか。

例えば、「テイパーズ 運営」なんかで検索すると、他にもアーチストのファンクラブサイトを運営していることがわかる。

青山テルマのオフィシャルファンクラブ「Thelma」

第12条:(運営の委託について)
当ファンクラブは、運営や管理を、株式会社テイパーズに委託します。そのために本サービスのプログラム・ソフトウエアなどの権利は、株式会社テイパーズが所有しています。

中島みゆき夜会vol.16事務局

「中島みゆき夜会vol.16事務局(以下、当事務局という)」の管理運営は株式会社エピキュラス(http://www.epicurus.co.jp)が行ない、株式会社エピキュラス監督の下、運営の一部を株式会社テイパーズ(http://www.tapirs.co.jp)、及びチケットスペース(株式会社インタースペースhttp://www.ints.co.jp)に委託しています。

HOUND DOGオフィシャルファンクラブ「GOOD FELLOWS」

当ファンクラブは、会の運営や管理を、株式会社テイパーズに委託します。そのために本サービスのプログラム・ソフトウエアなどの権利は、株式会社テイパーズが所有しています。

とんねるずオフィシャルウェブサイト

【運営の委託について】
当ファンクラブは、会の運営や管理を、株式会社テイパーズに委託します。
そのために本サービスのプログラム・ソフトウエアなどの権利は、株式会社テイパーズが所有しています。


これはごく一部で、ある記事だと100組を超えるアーチストやタレントのファンクラブ運営代行を行っているという。
テンパーズさんはウェブ周りは本業でもない。これだけの数の会員システムやECの運営を受託しているとなると、すべて別々のシステムでやってるわけがなく、同じようなシステムの使いまわしだろう。WebサーバもIISがほとんどだし、サーバの設定、システム含め、同じような構成のものが多数あるということは容易に想像できる
ファンクラブの会員管理のシステムは違うシステムを利用しているので、今回の漏洩には影響してない、みたいなことをアミューズは発表してたけど、ほんとに大丈夫かどうか。かなり疑問だと思う。

サーバに侵入されてカード情報も含む個人情報が安易に持ち出されてしまうということは、カード情報を自社で管理していて、且つそれらの情報を暗号化も分散化もせずにネットワークに繋がったサーバ上で管理していたという事実を物語っているわけで、この規模のECサイトの運営でその杜撰な管理であることを考えると、規模の小さなファンクラブのサイトなんかはもっと杜撰なんではないかと想像してしまう。

決済代行会社が安心かというと、そうでもないとも思うが、少なくともそこに特化してやってる以上は相当なセキュリティ対策はしているはずで、自社サーバで管理しているよりは安全だろう。

今後、ラック社のコンサルティングのもとに、セキュリティを強化していくということだが、各ファンクラブのサーバなども含めて対応していくことになると、かなりの規模の投資が必要になるだろう。個人情報漏洩などは、もしかしたら保険などに入ってればある程度カバーできるかもしれないが、セキュリティ対策用のコストは保険では賄えない。けっこう大変だろうなぁと思う。

スポンサーリンク

シェアする

  • このエントリーをはてなブックマークに追加

フォローする

スポンサーリンク

コメントをどうぞ

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です