2011年05月04日のヘッドライン

　7700万ものアカウントの個人情報流出という，今回のメイン事案に対しては，あまり補償の必要を感じていないようだった。質疑応答で何度か確認されたのだが，そのたびにクレジットカード情報の話を返しており，個人的な印象だが，個人情報の重要度はほとんど認識すらされていないようだった。

2:36PM Q:アプリケーションサーバの脆弱性を突かれたと言うが、既知のものだったのか。どういったサーバなのか。
2:37PM A: 脆弱性は既知のもの。世の中では知られていたが、SNEIのサーバ担当は知らなかった。現在はこの点を強化してゆく。

今回新たに流出が発覚したのは、PCやPS3向けのオンラインゲームを主に扱うSOE。世界で7700万件分の個人情報流出をおこした PlayStation Network / Qriocity とはまた別のシステムです。

　この不正侵入が、ホッツやアノニマスのハッカー行動と異なるのは、サーバーに侵入して個人情報を盗み出していることである。これは、デバイスのジェイルブレイクやサイトへの攻撃とは本質的に目的が異なるものであり、極端に攻撃的な悪意が込められている。

なお国内では経済産業省が、個人情報保護法に基づき、ソニーに対する報告の徴収を行っています。経産省は26日から3回に渡りソニー・コンピュータエンタテインメントに対して任意で事情聴取および指導をおこなってきたものの、さらに法に基づく徴収を実施することになりました。