メアドの漏洩

追記です

Kanon好きさんの掲示板
「7payの不正利用、実は「原因不明」」
https://king.mineo.jp/my/kanon/reports/55034#comment_section

新しい情報から、もしかすると7pay自体からの情報漏洩の可能性もなきにしもあらずかもしれません…

>>4 立石野毛男さん
そーなんですけどね(^^
すでに漏れたIDなら、いいかなと。

中にはパスワードの漏えいチェックサイトもありますが
さすがにそれは怖くて入力できませんでした。

>>4 立石野毛男さん
>>5 かごめそーすさん

以下を確認する限りでは「2007年以降、漏れていることが確認できているメールアドレスの DBを保有している」ので、それと照合してるだけ、のように読み取れます。

https://monitor.firefox.com/about

問題は照合したメールアドレスをさらに DB化しているか否か？ですが、Mozilla foundationもそこまで抜けていると思いたいので.....。

(まあ、関係者を知らないわけでもないので悪く言えない半分、そこそこしっかりやってるのを知ってる半分だったりします)

※色々疑いだしたら「それこそ情報鎖国でもしないと」って結論に至る
　だけなので、それまた非現実的ですからねえ。

個人的には「攻撃されても影響のない方法で情報開示する(開示用のメールアドレスなり経路を別途用意しておく、など)」位の周到さは当たり前に持っていないと駄目、って思います。