緊急！google検索に個人情報流出。どうすんだよ！アホ天

記事書くと情報が広がっる事もあって
記事にするかどうか迷いましたが・・
要点だけ。

被害を拡大させたくないので検索方法は具体的に書かないですが
楽天のメルマガ配信解除ページがgoogle検索で検索できる状態になってて

殆どの人はメアドだけなのですが・・
名前やら生年月日まで出てしまう人が何名かいる模様。

検索で出てくるのは500名ぐらいなのですが・・
問題は深刻です。

楽天には認証ページさっさと作れとメールしましたが・・
仮に認証ページが出来たとしてもgoogleのキャッシュには
残るわけでgoogleも動かないとどうしようもないです。

すでに２ちゃんとかで専用スレが上がってるようなので
被害が拡大するのは必至の情勢。

普通といってはなんだか・・
普通の個人情報漏洩なら一般の人の目に触れる事はそうそう無いんだが
今回はgoogleにキャッシュされてるわけで誰でも見れる状態。

ほんとどうすんだよアホ天は。

自分のメアドが含まれてるかどうか調べる方法は
googleで自分のメアドを入力して検索でわかるので
それで調べてみてください。


気になる方は楽天のメアド変更等した方が良いかも
それ以上は対策しようがないかも・・

googleにメールしても対応にはあんまり期待できないが・・
お問い合わせ - ウェブ検索 ヘルプ センター


追記１

これ昔からそうだった訳で、この方法を知ってるスパム業者も
いたんだろうなぁ～とか思います。

以前、楽天で専用で使ってたメアドにスパムが来るように
なった事があって楽天以外では使ってないメアドだったので
情報漏洩では？？とメールしたことがあったんですが
こういう手口だったのだったのかもしれない。

googleのキャッシュは一定期間で入れ替わるので
今は検索で出てこないが以前は出ていたのかもしれないし
実際何名が流出したのかわからないですね。

ちなみに、同様な方法でヤフーでも検索してみましたが
ヤフーでは出てきませんでした。

追記２

メルマガ配信解除ページのHTMLソース見てみると
content="noindex,nofollow,noarchive"
という風に検索INDEXしてくれるなと書いてるにもかかわらず
何故googleはINDEXしてるんでしょう？？

追記３

楽天から返事が来た。

日頃から楽天市場をご利用いただきまして誠にありがとうございます。
この度は、メルマガ登録につきまして、ご心配をおかけしております。

ご連絡いただいた件につきまして、確認いたしましたところ、
楽天市場のメルマガを登録しているお客様が、ブログやホームページなどに
記載した情報が、検索エンジンに自動で収集されたようでございます。
今後、ご連絡の情報は表示されないよう対応させていただきます。

また、このようなことが発生しないシステム改善に関しましても
今後取り組んでまいる所存でございますので、何とぞご了承
いただきますようお願いいたします。

この度は、ご心配をおかけいたしました事、重ねてお詫び申し上げます。
また、ご連絡をいただき、ありがとうございました。

これからもお客様が快適にインターネットショッピングをお楽しみいただけるよ
うに
精進してまいりますので、今後とも楽天市場をご愛顧いただければ幸いです。

ブログやホームページなどに記載した情報が
これの意味が不明なんだけど・・
ちょっと思い当たるフシがあるのはネット上のブックマークサービスで
配信解除ページをブックマークしてる人。
これも知ってはいるが書くと問題もあるので書かないが
非公開ページでもとあるルートから入ると見れたりする場合があるので、
検索エンジンが入りこんでしまったんではなかろうか？？

自分でブログにわざわざリンク貼るやつもいないだろうし
そういった場合しか考えられない。

あと、ネット上の噂ではgoogleのChromeが怪しいだとか
携帯googleが怪しいだとか色々噂も出ています。

とにもかくにも
個人情報がでるページに認証入れてない方が悪い
お詫びポイントを仮に100ポイント楽天全会員に配っても
30億近くかかるのだがどうするつもりなのだろうか？

発覚からすでに8時間近く経ってるが
いまだID認証画面又はメアド確認画面も作られてない。
公開停止にもしていない。
※17時過ぎぐらいからメンテナンス中になった模様

そうこうしているうちにも
遊び半分で個人情報を書き換えてるやつもでてる始末（犯罪です）

楽天ポイント祭の時もそうだったが・・
楽天対応遅すぎ！


追記４

以前のURLが無効になって新しくURLを発行で以前どうり一括解除
できるようになった模様。

だが結局認証等はなにも入れなかったわけで問題はまだ残る。
楽天さんにはっきり言わせて貰うとこれじゃ片手落ちですよ。

上でも書いたけど某ブックマークサービスで
非公開にしてても見れてしまう欠陥があったりするので
ブックマークサービスに便利だからといって解除URLを登録してたり
するとまた同じ事がおきてしまう事になる。

個人情報取り扱うなら認証は必須だと思うんですが
それがわからないんですかね。