事の発端は、楽天市場専用のメールアドレスにスパムが届いたことだった。楽天市場の内部の誰か、おそらくどこかの楽天ショップが、アドレスを流出させたとしか思えない状況だったわけだ。
まあ、個人情報流出はどの企業も多かれ少なかれやらかしているのが現状。なんだ楽天もこの程度かよ、スパムうぜえな!くらいでとどまるかと思われたが・・・
「楽天でしか使っていないメールアドレス宛に本名が載っている迷惑メール、スパムメールが届いている」という驚くべき情報が寄せられた!!
本名はさすがにヤバイでしょ。楽天もう使えねーな、と思わざるを得なかった。
ところが、事実はすさまじい展開を見せる。
なんと、楽天市場に登録した個人情報のほとんどを各ショップは閲覧することが可能で、なおかつメールアドレスを含む個人情報については、楽天市場自身が各ショップに1件10円でダウンロード販売しているとのこと。
楽天市場「店舗運営マニュアル」によると「新CSVデータダウンロード」といサービスを利用することによって、各ショップは受注情報をExcelなどで扱うことができるCSV形式ファイルとして、一括ダウンロードすることが可能になっている。まさにだだ漏れ!
伝票や納品書の処理、発送時の発送先リスト、宛名ラベル印刷などが可能になるのだが、この機能は有料となっており、100件までが1000円、100件を超える場合は1件につき10円となっています。
1件10円で個人情報を売っているのだ。
そして、すでにネット上には流出したファイルが、当然のように流れまくっている!
中身は「通常購入データ.csv」「オークションデータ.csv」「プレゼントデータ.csv」「共同購入データ.csv」「資料請求データ.csv」「商品問合せデータ.csv」となっており、名字・名前・郵便番号・住所・電話番号・ニックネーム・メールアドレス・クレジットカード番号・クレジットカード名義人・クレジットカード有効期限といった各種個人情報が記載されている!!!
だが、CSVファイル中には「メールアドレス」は記載されていない。つまり、このCSVデータダウンロードサービス経由でメールアドレスが流出する理由がないのだ。では、メールアドレスはいったいどこから?
ということは、月間売上が1000万円以上か、月間注文数が1000件以上のショップは、CSVデータダウンロードサービスによって、メールアドレスも一気にゲットできるのだ。さらに、基準に満たないショップも別途相談すれば何とかなると書いてある。
これはもう収拾つきません。
.

