メールアドレスはどこから流出したのか？どうしたらいいのかを考える。

前回、私が「食べログ」の予約システムにブチきれて退会したという記事を書きましたが、そもそもなんで予約されたの？と聞かれました。

なぜ、身の覚えのない予約をされたのか？

これはですね、

1. 「食べログ」の予約システムがザルだから
2. メールアドレスの流出があったから

この2点が重なって起きています。

「食べログ」の予約システムがザル

あんまりこんなことを書きたくないのですが、「食べログ」の予約システムは、メールアドレスだけ知っていれば、後は必須項目を適当に入れて送信できます。
何故かというと、予約システムで予約をしただけだと自動返信メールが来ないんです。予約確定になって初めてメールが来ます。

このシステムのせいで、予約できたよ！ていうメールがちょいちょい来ていたわけです（怒）

メールアドレスの流出があった

これは、もう。私が使っているサービスでメールアドレスが流出していたからです。
以前、利用しているサービス公式から「たくさんの人のデータが流出しちゃいました、ごめんなさいメール」がきていたのを覚えていますが、調べてみると事態はもっと深刻でした。

過去に4箇所、流出してると出てる。ハッキング、怖すぎ。

昔からネットをしているので、

• サイト内掲示板の背景を変更された
• サイトの隠しページを盗み見られた（これは自分の知識不足で起こったことなのでしょうがないのですが）
• Twitterアカウントがレイバン攻撃を受けた
• LINE乗っ取りされた（アカウント変更して、対策をしてからは大丈夫です）

などという事は、経験済み。
そのような問題が起きるたびに友人にアドバイスをもらったり、自分で調べたりして解決してきました。

けれど、大手サービスサイトからのデータ流出は自分ではパスワードを頻繁に変えるとか、2段階にするとかいう次元は越えてて、住所や電話番号まで流出しているというレベルなので何とも。お手上げです。

こういうことも考えられる

上記の予約システムを利用したイタズラ、悪くとらえるとこうも考えられます。

他店を潰すための嫌がらせ

飲食店はオープンしてもどんどん閉店していきます。小さいお店ならなおさら。
そのような厳しい現実だと、「リストを利用して予約しライバル店に被害を与える」ということが十分に考えられます。

もちろん、皆が皆ネットに詳しいわけではないから、それを請け負う業者がいて行うのではないかと。

以前、団体の予約客を待っていたお店がドタキャンされたというツイートがありましたが、本当こういう事って飲食店では日常茶飯事で大変な思いをされているんだろうなぁ。

出来ること（まとめ）

• 新しくどこかのサービスに登録したら登録時に来るメールを一つのメールフォルダにまとめておく。
• 上記のフォルダにまとめているサービスを定期的に見直す。使っていないなら即、退会。
• 利用を継続するサービスは、パスワードをこまめに変更＋2段階ロック。
• クレジット決済を登録するサイトを出来るだけ少なく、プリペイドカードを利用するとなお良し。
• 利用しているサービスからの【重要なお知らせ】メールは必ず目を通す。

こんな感じでしょうか。
気を付けて便利なネットサービスを利用していきたいと思います。