スラッシュドット・ジャパン | サウンドハウス、情報流出について詳細な経緯を公開

サウンドハウスの情報漏洩に関して発表が遅れたそうですが、詳細に記録が公開されています。

こういうやりとりは、障害訓練のネタとして使えますね。

サウンドハウスでカード情報漏洩について、4月18日付けで 不正アクセスに伴うお客様情報流出に関するお詫びとお知らせが公開されていますが、この文書の下のほうにリンクされているPDF文書が興味深いです。経緯が詳細に書かれ、どういった攻撃があったのか、情報公開が遅れた理由、関わった会社はどこか、当時と現在のセキュリティ体制など、こういった事件のときにあまり表に出てこない情報が満載です。

screenshot