現在地 HOME > 掲示板 > IT4 > 918.html ★阿修羅♪ |
|
Tweet |
(回答先: 「不正アクセスではない」 研究員逮捕で京都大が会見【山形新聞】 投稿者 クエスチョン 日時 2004 年 2 月 06 日 21:12:00)
2004.02.04
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20040204
》 不正アクセス: 個人データ引き出す 京大の研究員を逮捕 (毎日)。ついに来てしまいましたね……。
河合容疑者は盗んだデータをイベントで公表していた。
データ全部、と取られかねない書かれ方だなあ……。公開したのはごく一部 (4 人分) な
のだが……。だからって ok という話ではないが、しかしなあ……。
不正アクセス行為禁止法違反と威力業務妨害の容疑で逮捕した。
(中略)
同月8日に渋谷区内で開かれたイベントでこのデータを公開したうえ、情報が漏れたこと
をメールで協会に知らせ、サイトの閉鎖に追い込んだ疑い。
えぇっ?! 「メールで協会に知らせ」ると「威力業務妨害」の「疑い」で逮捕されるのな
ら、もはや誰も何も知らせたりはしなくなるでしょうね。そして欠陥だけが残り black
hat の天下、と。メールの内容とか、そこに至るまでのプロセスにもよるのでしょうが、
しかしなあ……。
河合容疑者は、掲示板サイトなどで一般的に使われているプログラム「CGIプログラム」
の一部を書き換えて、
CGI それ自身を書き換えたわけではないのだが……。
関連:
ASKACCS個人情報流出事故問題に関して (2004.2.4) (ASKACCS)
CGIの欠陥突き情報引き出した京大研究員逮捕 警視庁 (asahi.com)
HPから個人情報を不正入手、京大研究員を逮捕 (読売)
ACCSの個人情報漏えい問題、京大研究員を不正アクセス禁止法違反で逮捕 (Internet Watch)
ACCS個人情報流出で京大研究員逮捕 (ITmedia)
ACCSサイトから個人情報引き出した京大研究員を逮捕--警視庁 (日経 BizTech)
ACCS事件でoffice氏逮捕 (slashdot.jp)
■ 個人情報漏曳ねた
(various)
国土地理院で3505件の個人情報が流出 (日経 IT Pro)
別人の確定申告書を出力 国税庁HPで個人情報流出 (山形新聞:FLASH24)
麗美さん情報ありがとうございます。
お客様データ取り扱いに関しまして (swsoft.jp)
これの話。白畑さん情報ありがとうございます。