勇み足で不正アクセス

　　なんとも困った事件がおきた。
スラッシュドットの記事「欠陥を指摘するはずが個人情報流出。セキュリティ専門家に捜査の手」、asahi.comの記事「ネットの脆弱さに警鐘」国立大研究員が個人情報を公表
これをやらかしたofficeと名乗る人の謝罪文

　　ベンダーやサイト管理者に警告を出さずに、クラックして得た個人情報を公表したとのことで、本人も謝罪をしているとおり、あきらかに問題行動だ。不正アクセス禁止法の条文を型どおりに読めば、このハッカーは同法に触れていると思う。
　　それはそれとして、本人の弁明のうち、「ベンダーに警告しても相手にされない」「サイト管理者に証拠つきで警告すれば、不正アクセスと受け取られるおそれがある」という点に注目したい。もしそうであれば、技術的な欠陥は放置されたままになる可能性が高いのだろうか。
　　望ましいかたちとしては、このハッカーからの指摘をベンダーとサイト管理者が真剣に受け止め、対策を講じ、サイト利用者の不利益を招かないようにすることだろう。その際、指摘を行ったハッカーに対して、応分の謝礼があってもよい。
　　もし、サイト管理者が対応を怠り、実際に利用者に被害がでた場合、利用者がサイト管理者の罪を咎めることで、管理者の姿勢を改めさせることができる。「相手にされない」件のハッカー氏は、それを待つべきだったのではないか。
　　ハッカー氏が、技術の欠陥を指摘し、サイトへの不正アクセスを防ぐつもりであったのなら、他にとるべき方法はあったはずだ。