http://journal.mycom.co.jp/news/2010/01/02/001/
アメーバブログといえば、芸能人等のブログが多いことで有名だが、そのブログのID、パスワード約450件と、関連情報を記したExcelファイルが流出したとのこと。具体的には、そのExcelファイルが何らかの形で第三者の手に渡り、その第三者が芸能人のブログに入手したID、パスワードでログインして、Excelファイルがダウンロード先のリンクを記載した記事をアップした、ということのようだ。
そもそも何故平文のパスワードが約450件も記載されているExcelファイルが存在するのか。あくまでも推測になるのだが、ID、パスワードが必要な部門があって、そういう資料を作ったということなのだろう。関連情報が付随していることから、最終的な作成者は技術側の人間ではないものと思われる。おそらくそういう部門はネットリテラシーが高くなくて、ファイルの管理も杜撰だったのではないかと思う。そういう部門が必要なのは芸能人ブログの情報なので、一般人ブログのパスワードは外部に持ち出す必要もなく、サーバーで適正に管理されている、と思いたい。
原因追究に務めるとサイバーエージェントは言っているが、その全貌が公表されることはなさそうで、内部的に処理されるのであろう。