経産省、共同通信にガチ切れ💢FeliCaの脆弱性を暴露した情報処理安全確保支援士と合わせ厳重注意

・FeliCa（交通系ICカードとかのピッてやるやつ）に，割とまずい情報セキュリティ上の問題をみつけた人（以下，発見者）がいました。
・発見者は，然るべき関係機関に届けました。そこまではいいんです。

・『情報セキュリティ早期警戒パートナーシップガイドライン』というルールがあります。
・届け出にもルールが，例えば “問題が片付くまでは内密にしておく” 旨があります。
・なのに発見者は，某報道機関にペラペラ喋ってしまい，某報道機関もスクープ的に報じました。

・発見者は「情報処理安全確保支援士」という，それなりに責任ある立場でもありました。
・某報道機関はFeliCaの会社にも取材を敢行。会社側は困惑。
・9月9日，ルールは守ってねというお願い（実質，おこ）が経済産業省とIPA（（独）情報処理推進機構）から出ました。