« バンブーブレード・第23話 | Start | シゴフミ・第10話 »

Amazonで個人情報が絶賛だだ漏れ中

2ちゃんねる経由で知った↓
密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意?(CNET)

Amazonの旧ウィッシュリスト、現ほしい物リストを「名前またはメールアドレス」で検索できると言うのだ。だから思い当たる人の名前またはAmazonに登録していそうなメールアドレスで検索をかけるとその人がほしい物リストに登録している商品が分かってしまう。

さらに問題なのはメールアドレスで検索をかけた結果にほしい物リストで登録している名前が出てくる事だ。ここには大抵の人は本名を入れているだろう。従って、メールアドレスと本名がひもづけられ、既に2ちゃんねるでは何人かの知られた名前の本名が公開されている。

さらにもっと凄まじいのはほしい物リスト通知機能トラップが作られた事だ。Amazonにはほしい物リストをあるアドレスに送る機能がある。その機能のURLを踏むと、踏んだ人のブラウザのcookieに入っているアカウントのほしい物リストが通知先アドレスに送られる。当然のごとくそのURLはドメインがamazon.co.jpだからトラップと知らずに踏んでしまい、Amazonにログインしたままの状態の人たちのリストがトラップのメールアドレスに大量に送られている(筈)と言う事まで発生している。


現在進行形の事件なので上記の話には誤認があるかもしれないが、はっきりするまではAmazonからはログアウト(「さんではない場合、サインインしてください」のサインインを踏めばログアウトする)しておく事だ。

それ以前にほしい物リストを持っている人は非公開にしておこう。

|

« バンブーブレード・第23話 | Start | シゴフミ・第10話 »

TrackBack


Folgende Weblogs beziehen sich auf Amazonで個人情報が絶賛だだ漏れ中:

» [雑]Amazon [新どっこいしょ日記]
異常感想注意報: Amazonで個人情報が絶賛だだ漏れ中  この話題、実はもっと以前からあったのですが、、、 503 Service Temporarily Unavailable  やっぱり高木さんが反応してますね。  もっとも、私の場合、名前はおおぴらに公表しているわけでもないけど、隠しているわ... [mehr]

verlinkt am: 13. März 08 00:33

« バンブーブレード・第23話 | Start | シゴフミ・第10話 »