社団法人コンピュータソフトウェア著作権協会(ACCS)は7月14日、茨城県警生活環境課と土浦署が7月13日、著作権者に無断でポータブルナビゲーション用ソフトの海賊版を販売していた茨城県稲敷市の専門学校講師男性(48歳)を著作権法違反の疑いで逮捕したことを著作権侵
これらの事実をまとめると、サイバー攻撃を行なうに足りる理由や背景が存在していることが理解できると思う。どのような興味や特性を持つ人間がサイバー攻撃側になってしまうのかを見積ることは、決して不可能なことではない。
筆者は、Anonymous をハッカーコミュニティと呼ぶことが多い。これは、不特定多数の者が、IRC(インターネットチャット)や特定サイトというサイバー空間での居住地域を同じくし、一定レベルの範囲内の利害を共にする共同社会を形成しているように見えているからである。
2011年5月1日、ソニーは、本件について記者会見を行い、不正侵入を招いた原因についてサーバに欠陥があったことを認め「ハッカーが正常な動作として侵入したため検知出来なかった」と説明した。
ビジネス ソフトウェア アライアンス(BSA)は7月12日、BSAメンバー企業であるアドビシステムズ インコーポレーテッド(アドビ)とオートデスク インク(オートデスク)が、関東地方所在の法人(業種:不動産・建設業)(以下A社)のビジネスソフトウェア著作権侵害に関
事件の全体像を知るためには2010年まで遡らなければならない。
社団法人コンピュータソフトウェア著作権協会(ACCS)は7月11日、福岡県警生活経済課サイバー犯罪対策室と筑紫野署が同日、オンラインストレージ会社のサーバにアニメーション作品と特撮作品を記録・蔵置していた北海道札幌市の男性A、愛知県豊川市の男性B、広島県福山市
2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を
社団法人コンピュータソフトウェア著作権協会(ACCS)は7月7日、北海道警留萌署と旭川方面本部生活安全課、旭川方面情報通信部情報技術解析課が7月6日、ファイル共有ソフト「Share」を通じてアニメーション作品および漫画作品を権利者に無断でアップロードし送信できる状
KDDI株式会社は7月1日、ストラップやACアダプタ等のオプション品など、iida関連商品のショッピングサイト「iidaショッピング」において、ユーザが関連商品を購入しようとした際に、他のユーザの情報を閲覧できる可能性があったことを確認したと発表した。同社では6月30日
株式会社ベネフィット・ワンは6月24日、同社が運営する「narp club」に関するシステムの委託会社である株式会社アラナエンターテインメントにおいて、アラナ所有のサーバ老朽化入れ替え作業時の新サーバの設定ミスにより、「narp club」会員の個人情報がインターネット上
慶應義塾大学医学部・医学研究科は6月27日、同病院スポーツ医学総合センター(旧称 スポーツクリニック)において、患者の個人情報が記録されたUSBメモリが所在不明となっていることが判明したと発表した。これは6月17日16時30分頃、同センター外来においてUSBメモリ所定
社団法人コンピュータソフトウェア著作権協会(ACCS)は6月23日、島根県警生活環境課と松江署が6月22日、ファイル共有ソフト「Share」を通じてPC用ゲームソフトおよび漫画作品を権利者に無断でアップロードし送信できる状態にしていた、鳥取県境港市の自衛官男性(29歳)
6月20日、アメリカ合衆国の核不拡散政策教育センター(Nonproliferation Policy Education Center:NPEC)のWebサイトに、翻訳ソフトの訳出文と思われる奇妙な日本語が書かれたハッキング声明ページがアップされた。本稿執筆時点である、23日現在も閲覧可能となってい
社団法人コンピュータソフトウェア著作権協会(ACCS)は6月22日、福岡県警生活経済課サイバー犯罪対策室と小郡署が6月21日、オンラインストレージ会社のサーバにビジネスソフトのデータを記録・蔵置していた島根県出雲市の無職男性(25歳)を著作権法違反(複製権侵害)
Dropboxは6月20日(米国太平洋時間)、クラウドストレージサービス「Dropbox」において認証機能に影響を与えるバグが発生し、正規のパスワードでなくてもアカウントにログインすることが可能になっていたと発表した。これは米国太平洋時間6月19日13時54分に発生したもの
株式会社セガは6月19日、同社の欧州子会社であるSEGA EUROPE LTD(SEL)が運営する顧客サービス「SEGAPASS」に外部から不正アクセスがあり、本サービスに登録されている顧客情報(名前、生年月日、メールアドレス、暗号化されたパスワード)が、全会員に相当する延べ1,2
インドの航空情報サイト「Bangalore Aviation」は6月18日、速報扱いで、ニューデリーのインディラ・ガンジー国際空港(IGI)のエアポートホテルであるセントールホテル(Centaur Hotel)のWebサイトから、宿泊客のパスポートやクレジットカード画像を含む個人情報が大量
Sony Pictures、任天堂、米上院、そして先ほど明らかになったところではCIAなどをクラッキングしたLulzSec の活動が止まらない。他にも、Eve Online、Minecraft、League of Legends などのゲームサイトを DDos 攻撃でダウンさせた。
株式会社ゲオは6月8日、同社および同社の子会社である株式会社リテールコムが運営していた「ゲオEショップ」のWebサーバに外部から不正アクセスがあったことが判明したと発表した。同サイトは、不正アクセスされたサーバを利用してサービスを提供していたが、2011年3月に
社団法人コンピュータソフトウェア著作権協会(ACCS)は6月10日、旭川方面本部生活安全課と留萌署、旭川方面情報通信部情報技術解析課が6月9日、自身のホームページに外国為替証拠金取引(FX)に関する電子書籍のファイルを権利者に無断でアップロードし、ダウンロード販
ソニーマーケティング株式会社は6月9日、同社において「なりすまし」による第三者のメールアドレスとパスワードを用いた不正なアクセス試行が6月8日未明発生し、ソニー製品の登録やソニーストアでの買い物により貯まる「ソニーポイント」を、ソニーストアなどで利用可能
米金融大手のシティグループ(Citigroup)に不正侵入があり、顧客の個人情報が流出したと複数のメディアが6月9日に伝えている。これは同社のオンラインサービス「シティ・アカウント・オンライン」に不正侵入があったというもので、銀行カード顧客の約1%の氏名、口座番
EMCジャパン株式会社 RSA事業本部は6月8日、米国時間6月6日付で「Open Letter to RSA SecurID Customers」において公表した内容に関して、一部事実と異なる内容が日本国内で報道されているとして、事実と異なる部分を抜粋、訂正を公表した。まず「端末4,000万台交換へ」
社団法人コンピュータソフトウェア著作権協会(ACCS)は6月6日、高知県警生活環境課と高知南署が6月3日、ファイル共有ソフト「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、高知県香南市の会社員男性(27歳)を著作権法違
株式会社ソニー・ピクチャーズ エンタテインメントの海外サイトから顧客情報が流出したと複数のメディアが伝えている。これは、以前に米国の公共放送(PBS)を攻撃したハッカーグループ「LulzSec」が声明を発表したもので、同サイトの100万件のデータが格納されているデ
米Googleが6月1日(現地時間)、同社のメールサービス「Gmail」に対して中国からサイバー攻撃が行われ、数百名の個人情報が流出したとブログにおいて発表した。同社では「メールシステムへの攻撃ではなく、Gmailの安全性に問題があったわけではない」としており、この攻
5.そろそろ発想を変えた対策を考えよう
4.情報開示や対策が的確だったのかを考察
株式会社ミサワは5月26日、同社が運営するインテリアショップのWebサイト「unicoオンラインショップ」のWebサーバに外部からの不正アクセスがあったと発表した。不正アクセスの内容を調査したところ、海外からの不正アクセスにより同サイトを利用している顧客の個人情報
3.「閉鎖環境だから安全」に疑問符がつく、攻撃手法の考察
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月30日、千葉県警生活経済課と君津署が同日、著作権者に無断でカーナビゲーションソフトを複製したハードディスク(HDD)を販売していた神奈川県横浜市の無職男性 (35歳)を著作権法違反の疑いで逮捕したことを著作
複数のメディアによると米ホンダは5月27日(現地時間)、カナダの同社顧客向けWebサイト「myHonda」および「myAcura」に不正アクセスがあり、顧客情報が流出した可能性があると発表した。これは同社が数カ月にわたって調査していたもので、流出した顧客情報は最大283,00
2.金銭目的ではない犯行、犯行動機の脅威と変化
(※本稿は2011年5月17日に公表されたレポートに執筆者が一部加筆を行った)
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月24日、千葉県警生活経済課と野田署が5月21日、著作者に無断でカーナビゲーションソフトを複製し販売していた岩手県二戸市の自動車整備士男性(32歳)を著作権法違反の疑いで逮捕し、23日に千葉地検松戸支部へ送
株式会社クラストは5月20日、同社が運営する「Gamer-Point.net」のデータに不正アクセスがあり、個人情報の漏えいやポイントの不正利用が確認されたと発表した。同サイトは、広告との連動によりユーザへポイント還元を行い、還元されたポイントをオンラインゲームの「決
株式会社ミスミグループ本社は5月9日、同社社員自宅の個人所有PCがウイルスに感染し、自宅内LANに接続した会社支給PCに保存していたファイルが5月3日から5日の間にインターネット上で第三者に閲覧可能な状態にあったことが判明したと発表した。同社が現時点で把握してい
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月20日、香川県警生活環境課と高松南署が5月20日、権利者に無断で複製されたものであると知りながらコンピュータソフトウェアの海賊版を入手し、業務で使用していた会社経営者A(61歳)と、Aが経営している広告会
ソネットエンタテインメント株式会社は5月19日、なりすましによる「ソネットポイント」の不正利用が確認されたと発表した。ソネットポイントは、同社がSo-net会員に対してサービスの利用料金に基づいて付与しているポイント。ポイント数に応じて商品などと交換することが
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月18日、愛知県警生活経済課と南署が5月17日、ファイル共有ソフト「Share」を通じてPSP用ゲームソフトおよび漫画作品を権利者に無断でアップロードし送信できる状態にしていた、愛知県名古屋市の会社員男性(33歳
株式会社スクウェア・エニックス・ホールディングスは5月14日、同社の欧州子会社であるSQUARE ENIX LTD.(SEL)が管理・運営する複数のWebサイトへ外部から不正アクセスがあり、同サイト利用者の個人情報が漏えいしていたことを確認したと発表した。漏えいが確認されたの
株式会社阿部蒲鉾店は5月9日、同社のシステム管理を委託している株式会社メディアリンクのWebサイトサーバに対し海外からの不正アクセスがあり、その内容を調査したところ、本サーバに登録されている顧客のクレジットカード情報が流出したことが判明したと発表した。また
株式会社NTTPCコミュニケーションズ(NTTPC)は、5月8日より同社のパブリッククラウドサービス「WebARENA CLOUD9」においてサービス障害が発生していると発表した。この障害は同サービスのすべての利用者を対象に、利用者の仮想サーバの起動不可、利用者データの不整合の
一般社団法人 日本レコード協会(RIAJ)の5月12日の発表によると、埼玉県警大宮警察署およびサイバー犯罪対策課は5月11日、動画共有サイト「You Tube」に同協会会員のレコード会社が権利を有する市販DVDの映像を無断でアップロードしていた福岡県在住の男性(51歳)を著
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは5月3日、PC向けオンラインゲームサービスを展開するソニーグループの会社である米Sony Online Entertainment LLC(SOE)が管理、運営しているシステムに不正侵入があり、顧客情報が違法に取得され
東京海上日動火災保険株式会社および東京海上日動あんしん生命保険株式会社は5月2日、同社の広島支店尾道支社が保管していた生命保険契約に関する顧客情報2,516名分の紛失が発生したと発表した。これは4月7日、外部媒体の管理状況を点検する中で統計用のCD-ROMが紛失して
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは5月1日、PlayStation NetworkおよびQriocityへの不正アクセスに関する現状と対応について記者発表を行った。これによると、米カリフォルニア州サンディエゴ市内のデータセンターにあるシステムへの
社団法人コンピュータソフトウェア著作権協会(ACCS)は4月27日、千葉県警サイバー犯罪対策室と千葉中央署が4月26日、ファイル共有ソフト「Share」を通じて劇場版アニメ―ション作品を権利者に無断でアップロードし送信できる状態にしていた、長崎県長崎市の無職男性(4
株式会社ソニー・コンピュータエンタテインメント(SCEJ)は4月27日、PlayStation NetworkおよびQriocityに対する不正アクセスにより、2011年4月17日から19日にかけてユーザのアカウント情報が漏えいしていた可能性があることが判明したと発表した。PlayStation Network
社団法人コンピュータソフトウェア著作権協会(ACCS)は4月20日、兵庫県警本部生活安全企画課と加古川署が4月20日、ファイル共有ソフト「Share」を通じてアニメ作品を権利者に無断でアップロードし送信できる状態にしていた、兵庫県芦屋市の無職男性(25歳)を著作権法違
パナソニック エレクトロニックデバイス株式会社は4月12日、同社社員が自宅の個人用PCに保存していた同社社員の個人情報がインターネット上へ漏えいする事故が発生したと発表した。漏えいした個人情報は、同社社員6名のメールアドレス、および会社が付与した個人識別番号
社団法人コンピュータソフトウェア著作権協会(ACCS)は4月13日、岐阜県警生活環境課、生活安全総務課と加茂署が4月12日、インターネットオークションを悪用し権利者に無断で複製されたカーナビゲーションソフトを販売していた岐阜県美濃加茂市の国家公務員男性(51歳)
株式会社ASJは4月5日、同社の決済代行サービス「ASJペイメント(他社サーバ接続方式)」において、同Webサーバなどに対し不正アクセスの痕跡があることを確認したと発表した。第三者機関であるセキュリティ調査会社の調査および同社による社内調査の結果、同サービスを利
株式会社オートバックスセブンは3月25日、同社が運営するWebサイト「オートバックスドットコム」の「お問い合わせ」ページで通常とは異なる特定の操作を行うことにより、過去に問い合わせを行った利用者の個人情報が第三者に閲覧可能な状態になっていたことが判明したと
株式会社フィッシングタックルオンラインは3月22日、同社が運営するWebサイト「フィッシングタックルオンライン」のWebサーバ等に外部からの不正アクセスがあり、調査の結果、同サイト利用者の個人情報が海外からの不正アクセスにより流出した可能性があることを確認した
福井県警察は2月21日、奈良県在住の女子児童(10歳)をインターネットサイトに不正侵入したアクセス禁止法違反容疑で補導したと発表した。この児童は2010年7月、福井県在住の女子中学生になりすまし「アメーバピグ」にアクセスした。児童と女子中学生はチャットで知り合
日本通運株式会社は2月8日、同社従業員の個人所有PCから個人情報が流出していたことが判明したと発表した。これは、2月2日に同社の個人情報がインターネット上に流出しているとの外部機関からの通報を受け、事実関係の調査を行ったというもの。調査の結果、同社広島県内
株式会社ルチアは2月4日、同社のWebサーバに対し外部からの不正アクセスによる攻撃を受け、第三者機関である専門家による調査を実施したところ、クレジットカード情報を含む顧客の個人情報の一部が流出したことを確認したと発表した。これは、1月31日の同社の発表後、第
株式会社ダイエーは2月14日、2009年6月から2010年9月の期間にダイエー港南台店およびダイエー戸塚店(いずれも神奈川県横浜市)の医薬・化粧品売場レジにて利用したクレジットカードのうち、一部の情報を同社元従業員が不正取得していたこと、およびその情報が不正に利用
グルーポン・ジャパン株式会社は2月4日、同社において顧客の氏名、電話番号を含む業務用ノートPCの紛失事故が発生したと発表した。これは2011年1月29日19時20分頃、同社従業員がバスで移動中、業務用ノートPCが入ったバッグを紛失したというもの。バス会社の遺失物センタ
東京大学は1月28日、東京大学基金用Webサーバに第三者により不正アクセスされたことが判明したとして、現在までの経緯と今後の対応について発表した。これは2011年1月20日、当該サーバに第三者から不正なアクセスがあり、さらに外部のサーバに不正なアクセスが行われてい
独立行政法人 情報通信研究機構(NICT)は、同機構が公開する公開NTPサービスにおいて、1月23日にインターネットエクスチェンジポイントで運用しているntpサーバから誤った時刻が送出されたとして、お詫びを掲載している。この障害は2回にわたって発生しており、1回目は