★阿修羅♪ 現在地 HOME > 掲示板 > IT4 > 918.html
 ★阿修羅♪
次へ 前へ
不正アクセス: 個人データ引き出す 京大の研究員を逮捕 (毎日)。【セキュリティーホールmemoに出てたメモ】
http://www.asyura2.com/0311/it04/msg/918.html
投稿者 クエスチョン 日時 2004 年 2 月 06 日 21:59:41:WmYnAkBebEg4M
 

(回答先: 「不正アクセスではない」 研究員逮捕で京都大が会見【山形新聞】 投稿者 クエスチョン 日時 2004 年 2 月 06 日 21:12:00)

2004.02.04
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20040204

不正アクセス: 個人データ引き出す 京大の研究員を逮捕 (毎日)。ついに来てしまいましたね……。


河合容疑者は盗んだデータをイベントで公表していた。

データ全部、と取られかねない書かれ方だなあ……。公開したのはごく一部 (4 人分) な
のだが……。だからって ok という話ではないが、しかしなあ……。
不正アクセス行為禁止法違反と威力業務妨害の容疑で逮捕した。
(中略)
同月8日に渋谷区内で開かれたイベントでこのデータを公開したうえ、情報が漏れたこと
をメールで協会に知らせ、サイトの閉鎖に追い込んだ疑い。

えぇっ?! 「メールで協会に知らせ」ると「威力業務妨害」の「疑い」で逮捕されるのな
ら、もはや誰も何も知らせたりはしなくなるでしょうね。そして欠陥だけが残り black
hat の天下、と。メールの内容とか、そこに至るまでのプロセスにもよるのでしょうが、
しかしなあ……。
河合容疑者は、掲示板サイトなどで一般的に使われているプログラム「CGIプログラム」
の一部を書き換えて、

CGI それ自身を書き換えたわけではないのだが……。

関連:
 ASKACCS個人情報流出事故問題に関して (2004.2.4) (ASKACCS)
 CGIの欠陥突き情報引き出した京大研究員逮捕 警視庁 (asahi.com)
 HPから個人情報を不正入手、京大研究員を逮捕 (読売)
 ACCSの個人情報漏えい問題、京大研究員を不正アクセス禁止法違反で逮捕 (Internet Watch)
 ACCS個人情報流出で京大研究員逮捕 (ITmedia)
 ACCSサイトから個人情報引き出した京大研究員を逮捕--警視庁 (日経 BizTech)
 ACCS事件でoffice氏逮捕 (slashdot.jp)
■ 個人情報漏曳ねた
(various)

 国土地理院で3505件の個人情報が流出 (日経 IT Pro)

 別人の確定申告書を出力 国税庁HPで個人情報流出 (山形新聞:FLASH24)
麗美さん情報ありがとうございます。

 お客様データ取り扱いに関しまして (swsoft.jp)
 これの話。白畑さん情報ありがとうございます。

 次へ  前へ

IT4掲示板へ



フォローアップ:


 

 

 

 

  拍手はせず、拍手一覧を見る


★登録無しでコメント可能。今すぐ反映 通常 |動画・ツイッター等 |htmltag可(熟練者向)
タグCheck |タグに'だけを使っている場合のcheck |checkしない)(各説明

←ペンネーム新規登録ならチェック)
↓ペンネーム(2023/11/26から必須)

↓パスワード(ペンネームに必須)

(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。)
↓画像認証
( 上画像文字を入力)
ルール確認&失敗対策
画像の URL (任意):
投稿コメント全ログ  コメント即時配信  スレ建て依頼  削除コメント確認方法
★阿修羅♪ http://www.asyura2.com/  since 1995
 題名には必ず「阿修羅さんへ」と記述してください。
掲示板,MLを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。