Amazonで個人情報が絶賛だだ漏れ中

２ちゃんねる経由で知った↓
密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意？(CNET)

Amazonの旧ウィッシュリスト、現ほしい物リストを「名前またはメールアドレス」で検索できると言うのだ。だから思い当たる人の名前またはAmazonに登録していそうなメールアドレスで検索をかけるとその人がほしい物リストに登録している商品が分かってしまう。

さらに問題なのはメールアドレスで検索をかけた結果にほしい物リストで登録している名前が出てくる事だ。ここには大抵の人は本名を入れているだろう。従って、メールアドレスと本名がひもづけられ、既に２ちゃんねるでは何人かの知られた名前の本名が公開されている。

さらにもっと凄まじいのはほしい物リスト通知機能トラップが作られた事だ。Amazonにはほしい物リストをあるアドレスに送る機能がある。その機能のURLを踏むと、踏んだ人のブラウザのcookieに入っているアカウントのほしい物リストが通知先アドレスに送られる。当然のごとくそのURLはドメインがamazon.co.jpだからトラップと知らずに踏んでしまい、Amazonにログインしたままの状態の人たちのリストがトラップのメールアドレスに大量に送られている(筈)と言う事まで発生している。

現在進行形の事件なので上記の話には誤認があるかもしれないが、はっきりするまではAmazonからはログアウト(「さんではない場合、サインインしてください」のサインインを踏めばログアウトする)しておく事だ。

それ以前にほしい物リストを持っている人は非公開にしておこう。