延々つながらなかったPSNサポートセンターですが
今日のAM9:00に電話がつながりました 幾分緩和されてきてるのと、さすがに朝一から電話する人は少ないのかもですね。
今回確認したかったのは、登録されていたカードはどれだったかという部分です。
まずそれについて確認しました。
店長「最終に登録されていたカードか、カードの変更履歴を知りたい。去年登録していたカードをもしかしたら変更したかもわからない、カード変更後は購入しておらず、PSN再開されたがカード情報はクリアーされているようなので」
サポ「過去の購入履歴から確認する事ができます」 (おいおい 質問聞いてるの? 変更した可能性のある時期からカードで購入してないっていったんですが)
店長「カード変更してからは購入してないのでそれではなく、カードの変更した履歴等はデータないんですか? カード情報サービス再開でクリアーされてるようですがどうなってるんですか?」
サポ「カード情報はお客様の依頼がなければクリアーする事はありません」 (うーん 自分の見方が悪いのか 実際に何もなかったようにおもう まぁデータ残ってるなら確認してもらおう)
とりあえず、データの調査をしてもらう事になりました。
・お名前は? ・漢字でどのように書かれますでしょうか? ・お住まいの住所について 郵便番号を伝えると 復唱されました 郵便番号は? (おいおい さっき言って復唱したのに...もっかい聞くか..) ご住所は 都道府県から ・PSNのログオンIDは? ・折り返しのお電話番号は? ・最後に生年月日は?
これがソニーさんが言う情報確認の質問です。 聞く情報よによっては別な質問はあるのですがお世辞にも万全とはいえないです。
そして忘れたかのように、PSNのサインインIDを質問してきました。 メールアドレス(*******@e-net.or.jp)との事で一応伝えました 確実に......
その後本人確認の不備について質問等をしました。 店長「データもっている相手に本人確認は不完全なのでは?」 サポ「シリアル番号で確認をします」 店長「本体買い替えた時にパスがわからん場合、古いPS3手元になければどうするのか?」 サポ「フレンド数や購入履歴やウォレットの残高等を質問します」 店長「はっきりとした数字把握されてない場合は?」 サポ「購入した履歴すべてではなく一部でも大丈夫です」 店長「もしすべて覚えていなかったらどうするの?」 サポ「本人ではいなと判断になります」
質問の方向を変えました 事前にログインして情報をもってたら 店長「では、PSNのデータが漏洩した直後にログインしてそれらの情報をもってたら 本人特定はできないのでは?それで被害に遭う可能性あるのでは?」 サポ「その場合は別途対応をします。」 店長「ということは、今回それらの危険性については対策されてないということですか?それで再開したということ?」 明確に回答はなかった...
店長「万全に対応するなら7700万アカウントについて、サービス被害に遭ったと思う日からサービス停止するまでの間に、普段と違うIPアドレスのグループ(プロバイダーと地区のIPアドレス)からのアクセスがなかったか調査はしてるんですよね? それできてなかったら、事前にログオンして ウォレットやフレンドや購入履歴は分かると思いますが」 サポ「それについての情報はこちらで持っておりません」 んまぁ7700万アカウントのIP履歴情報をもってるか.... もし下記の情報があれば調べる事は不可能ではないかな ・アクセス元IPアドレス ・アクセス元の機器 (PS3 PSP PC等) まぁ情報があったとしてそこまでする企業かはわかりませんが IPアドレスからスクリプト等でプロバイダーがわかります。 また、どの地域というのもわかります (インターネットラジオのラジコ等で地域判定などもされてますので) PSPは別としてPS3の場合持ち歩いて違うところからアクセスとかってあまりないので(引っ越しは除きますが)フィルターすればリストアップはできるはずです。
そして、人の話を聞いてない事が...
サポ「すみません サイインIDを確認したいのですが」 サポ「○○○○○@の後ろpcfactory.or.jp でしたでしょうか?」 もぉなんだろう人の話メモしてるんかなって思えた。 危機感がないというか こういう時しっかりしてもらわんと、本人確認してる人間が聞き間違え? 人為的な作業なので完璧はないかもですが、一番のセキュリティホールである事の認識はあるんだろうかって思える質問でした。
郵便番号といいサインインIDといい、飽きれたので 店長「人の話聞いてますか?通話録音してるなら録音確認して判断してください。」 サポ「あすみません *******@e-net.or.jp ですか?」 でした..
マスコミも事件がっあった事は報道してもその後は全く報道してないんですよね、ある意味無責任な気がする。 現状のサポートセンターの電話がつながらない等も報道するのも必要な気がする。 |