例のサイゼリヤをIPAに通報した
Readers added context they thought people might want to know
二つの問題点があります。
まず、無断で大量呼び出しをした、他人の卓番号・店舗に干渉した、スタッフ呼び出し等で業務を妨げた、認証や制限を回避した、などがあれば違法になり得ますが、非公開APIを使った、公式アプリ以外から注文した、というだけで直ちに刑事違法と断定は出来ません。
また、IPAへの届出自体は脆弱性対応の正規手順ですが、IPAは取扱い中の脆弱性関連情報を第三者に開示しないよう案内しています。記事は脆弱性の性質・検証方法・攻撃方法に関わる情報を掲載しており、仮にこれが脆弱性と認められる場合、投稿者はIPAのガイドラインにも違反しています。
npa.go.jp/bureau/cyber/p…
ipa.go.jp/security/guide…