XSSを報告したためにインターネット接続を止められるという事案発生 | スラド セキュリティ

XSS問題などのセキュリティ関連を多く発見・通報していたことで一部ではよく知られるMasato Kinugawa氏が、とあるサイトでのXSS発見と報告が原因でインターネット接続を止められていたそうだ（氏のブログ）。 報告先サイトからISPに対し「不正アクセスを行った」と通報がされたそうで、ISP側には「こういった行為をしないという誓約書を書かなければいけない」という事態になったそうだ。サービス提供者に事情を説明するも、「セキュリティ上の理由でこたえられないが、一般論として不正なアクセスがあれば報告する」ということで通報を撤回するつもりはないという。氏はこの件について、 かつて利用者であった僕の情報を何らかの形でまだ持っているのなら、セキュリティ問題でせめてそれを漏らさないでくれと祈るばかりです。ベネッセさん。

[tanasumi]

XSSを報告したためにインターネット接続を止められるという事案発生 | スラッシュドット・ジャパン セキュリティ

[MinazukiBakera]

「XSSを報告したためにインターネット接続を止められるという事案発生」

[ume-y]

ベネッセにXSSを報告したら、ベネッセからISPへ苦情が行って、接続を止められたそう。