連載：事件簿
脆暴イ
弱露ベ
性さン
のれト
実たで態

られ、専門家ではない中川氏は意味を図わててACCSの担当者に電話し、そしてりかねたが、二度、三度も読み返すうち、同時に「office」と署名のある送信者に対重要な内容を含んでいることがわかってし、ヨセフアンドレオン名で返信した。

くる。ヨセフアンドレオンが制作を請け負「どなたからこのメールをいただいたのっている社団法人コンピュータソフトウエでしょう？」。返事は、夜になって戻って

ア著作権協会（ACCS）のウェブサイトきた。
「あなたは本当に ACCS の人間で「ASKACCS」から、個人情報が漏れていすか？ それが確認されない以上、詳しるという内容だったのだ。メールはセキいことはいっさい申し上げられません」。

ュリティー事故の対応組織として知られoffice氏は後にこう語っている。
「ACCS

昨年 11 月9日。日曜日の昼だというのる JPCERT コーディネーションセンターの署名ではないメールが来て、いたずらに、冬を間近に控えた東京の街には肌寒（JPCERT/CC）と、ASKACCSのウェブではないかと思った」

い曇り空が広がっていた。

サーバー運営会社であるファーストサー

飯田橋の駅からほど近いビルの 4 階バなどに同報されていた。後に、この様に、有限会社ヨセフアンドレオンはある。

式というのは、JPCERT/CCが公開してウェブ制作などを手がけている編集プロいる報告テンプレートであるこダクションである。出勤してきた社長の中とが判明する。

川文人氏は、メールボックスに見慣れな中川氏はあ「コンピュータセキュリティインシデント（事故）報告様式」と書かれたそのメールには、ネットワーク用語が散りばめ話はいったん、この前日の土曜日夜にさかのぼる。東京・渋谷のライブハウス

関 ネ い た 容 て ム
係 ッ っ コ 疑 き の者 ト た ン で た 脆
た に い ピ 逮
弱 界 年
ち 流 何 ュ 捕性 に 2の 出 が ー さを 激 月
壮 し あ タ れ 氏 外 震 ︑絶 て っ ソ た が 部 が イ
な し た フ の 不 か 走 ン
ぶ ま の ト で 正 ら っ タ
つ っ か ウ あ ア 指 た ーか た ︒ エ る ク 摘 ︒ ネり の そ ア ︒ セ し 企 ッ
あ か し 著 彼 ス ︑ 業 トい ︒ て 作 が 禁 活 や のが 事 な 権 脆 止 発 官 セ
あ 件 ぜ 協 弱 法 な 公 キュっ の ︑ 会 性違 活 庁 リ
た 背 個 とのテ︒ 後 人 の を 反 動
指 な を シ ィ間に 情
続 ス ー摘報
は は で し どけ テ 業の︑︑office件事SCCAるわれ問が是非の入侵正不か？
ぎすりや
筆者：佐々木俊尚？
か意善
い受信メールがあることに気づいた。

個人情報の漏洩を実演

今セキュリティー啓蒙者が「テロリスト」と呼ばれた顛末

68 +++ iNTERNET magazine 2004.07 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

セキュリティー啓蒙者が「テロリスト」と呼ばれた顛末「O-West」で、「A.D.2003」と題したセキ実演を行う予定だったという。ところがされるのではないか」という声さえ出た。

ュリティー関連のイベントが開かれた。非会場内で PHS の電波を受信できなかっ

一方でoffice氏は、まさか自分が脅迫営利で2001年度から計4回開かれていたたため、その場で急いでパワーポイント者のように思われているとは、夢にも思

このイベントの目的について、A.D.200Xファイルを作成。問題のあったCGIプロっていなかった。逆に、脆弱性をせっか実行委員代表の鵜飼裕司氏は「インターグラムのソースコードや閲覧できた個人く指摘しても、公表されないままもみ消

ネット利用者のコンピュータセキュリティ情報の一部を含む画面キャプチャーなどされてしまうのではないかという不安にーに対する意識の向上、およびソフトウを映し出した。当日、会場にいた参加者つきまとわれていたのである。office氏に

ェア開発者やネットワークサービス提供のひとりは「会場はどよめき、かなりセンは、大企業や公的機関などに対する抜き者の技術力の向上を目的としたイベント」

セーショナルな発表だったのは確かだ」

がたい不信感があった。後に朝日新聞のと説明する。と話す。

取材にもこう語っている。
「ネットのセキ

この中のショートプレゼンテーション

イベントには、ネットワークエンジニア

ュリティー問題を扱う民間団体にサイトので、ACCSのウェブサイトの脆弱性についやセキュリティーエンジニア、ソフトウェア欠陥を指摘しても、『証拠を出せ』と門前て発表された。スピーカーはoffice氏でエンジニアを中心に約250人の参加者が払いされるばかり。だんだん指摘の仕方ある。office氏の指摘した脆弱性は、かいた。終了後、office氏はこの脆弱性のが過激になった」

いつまんで言えば次のようなものだ。

報告書を用意し、JPCERT/CCに送信す著作権とプライバシーに関する質問サるとともに、ACCSやファーストサーバなイトであるASKACCSでは、相談や情報どに同報した。午後8時23分。ACCS側提供の質問フォームが設置されている。

がこのメールに気づく約16時間前のこと

office 氏は ASKACCS を構成しているである。

CGIプログラムの1つ「csvmail.cgi」に注目した。そして、データを表示するためoffice氏だけではなかった
ACCSは、閲覧した個人情報を消去するよう要請した。だがoffice氏は「証拠隠滅のようなことはできない」と拒否。そし人質となった個人情報に使われるこのCGIプログラムが、ファイてメールの中で「私の行動の優先順位は、①自分の身を守る、②自分自身の手によル名を指定すればサーバーにあるファイ

11月9日以降、ACCS側とoffice氏の間る情報公開によりインターネット全体の安ル内容を表示できることに気が付いた。のやりとりは緊張をはらんだものとなっ全性向上を図る、③ACCSのユーザーをさらに、この仕組みを利用してサーバーた。お互いの目的について、最初の段階守る、ということになります。わたしの身にあるデータファイル名を調べ、その内で大きな誤解があったからだった。

が守られ、情報が公開されない限り、情容を簡単に表示できることにも気が付い

ACCSは月曜日の朝に、緊急の対策会

報 の 削 除 は できま せ ん 」と説 明した 。

たようだ。この中には、①IPアドレス、②議を開いた。最大の論点は、閲覧されてoffice氏は逮捕後、接見した弁護士にこ氏名、③年齢、④住所、⑤電話番号、⑥しまった1184人分の個人情報の漏洩をどう話している。
「ASKACCSはとんでもなメールアドレス、⑦質問内容などを含むのようにして防ぐか。ACCS関係者は「最い CGI を使っていて、目も当てられない1184人分の個人情報があった。

初の段階ではofficeという人物が誰なのひどい状況だった。それなのに個人情報

彼はA.D.2003のプレゼンテーションでかも知らず、個人情報を閲覧した目的もを削除しろと執拗に迫られ、ACCSは自この件を紹介するにあたって、当初はノ図りかねた。メールの書き方も非常に高分の落ち度をごまかそうとしているよう飛車だった」と証言する。中川氏も話す。に見えた」

ートPCとPHSを使ってネットに接続し、「ACCS があわてふためいてオロオロしているのを見て、楽しんでいるように見一方、A.D.200X実行委も11日にACCSから連絡を受けて事態に気づいた。

えた。おまけに 1184 人分の個人情報とACCSは11月11日夜、個人情報が流出

いう 人質 を取られ、いつ流出するのかした人に対して事実の説明とお詫びを記

わからない状態からすれば、これは脅迫したメールを送信。同時に記者会見の通ではないかと思った」。対策会議では知をメディアに流した。この時点では、「下手に公表すれば相手を刺激してしまACCSはoffice氏だけが漏洩した個人情い、インターネットなどに個人情報を流出報を見ていると思いこんでいた。だがこの後、office氏が「方法はA.D.2003で公インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.07 +++69連載：事件簿
開しました。他の人も同じようなことをンターの非常勤研究員だった。だが彼のながら、そのときの彼の言動からは流出やっているかもしれないので、他の人も実名や肩書きよりも、セキュリティー業界した個人情報の被害者への謝罪の意志個人情報を入手している可能性がありまでは「office」の名前の方が通りはよかっがまったく感じられなかった」

す」と説明し、初めてA.D.2003のショーた。官公庁や大企業などのウェブの脆弱同席していた中川氏が「脆弱性の指摘トプレゼンテーションで個人情報が公開性を次々と指摘し、公表したり、雑誌にならほかにも方法はあったんじゃないでされていた事実を知ることになる。

寄稿したりするなどの活動を続けてきたすか」と聞くと、office氏は「事件を起こからである。

さないといけないと思ったんです」と答

ACCS関係者の証言。
「office氏のメーえた。
「私は『犠牲になる人のことを考えルの中にA.D.200X実行委のメンバー名

彼の行動が注目された背景には、日本があり、その人が偶然ACCS会員企業の企業に染みついた 隠蔽 体質があったたんですか？

社員だった。このためすぐに連絡を取り、のかもしれない。公にされている数倍の考え方じゃないですか』と反論した。そ仲介に入ってもらった」。この直後、officeセキュリティー事故が起き、それらは密かれに対して、office 氏はこう言ったんで氏は「個人情報を削除しました」というメにもみ消されているのではないかともさす。
『前から私はテロリストでした。これールをACCSに送っている。この関係者さやかれている。office氏の活動はそんまでもそういうやり方をしてきたんです』

は「仲介してもらったことでoffice氏が態な状況に「隠蔽風土」に風穴を開ける存と。私には開き直りに思えた」

度を軟化させたのかもしれない」と推測

在として脚光を浴びてきたのである。

している。

A.D.2003におけるプレゼンテーションは、それじゃあテロリストのこの会談は、ACCSが警察に被害届を出す引き金となった。

そんな活動の一環だった。

この一連のやりとりで、双方の誤解は若干は解消する。office氏も後にACCS

11月20日、office氏は謝罪のために東に送ったメールの中で、「私が情報を流す

京・護国寺にある ACCS 事務局を訪れとACCSが疑っているとは想像もしていた。応対したのは、久保田裕専務理事。

11 月下旬、事件は再び転回点を迎えなかった。自信が肥大していたのかもしだがこの会談は、双方の誤解を解消するる。office氏の入手した個人情報が、実れない。」と書いているのである。

どころか、結果的に逆効果だったようだ。

はA.D.2003の参加者すべてにダウンロー

久保田氏は少年ラグビーの指導も行っド可能な状態になっていたことが明らか

わびを入れたテロリストているスポーツマンだ。技術者気質のになったのである。きっかけは、ACCS電波に乗っていた個人情報

office氏とは、お互いにわかり合える部に届いた1通のメールだった。
「会場では、office氏は、どんな人物なのだろうか。

分は少なかったのだろうか。久保田氏はoffice氏の映したパワーポイントファイル

40歳、京都大工学部卒。文化庁長官で後に、「警察からはできれば応じないでが無線LAN経由でダウンロードできまし京都大名誉教授の河合隼雄氏の甥でもあほしいと言われたが、謝罪したいのならた。私もダウンロードした1人です。ファる。事件当時、京都大学国際融合創造セ人として会おうと判断した。しかし残念イルはすでに削除しました」
ACCS側は驚いてA.D.200X実行委に問いただした。実行委からは「パワーポイントファイルは確かに会場のファイルサーバに入っていたが、スタッフを含む12名がダウンロードしただけで、すでに削除してある」と返事が来た。
しかしこの後、ACCS は警視庁から「当日、捜査員が会場に内偵に入っていて、ダウンロードできたことは知っていた」と知らされる。このころから、A.D.200X
実行委とACCSの関係もぎくしゃくし始めた。
この件は、事件を収拾しようとしていたA.D.200X実行委にとっても後々悔やま

個人情報漏洩の舞台となった「ASKACCS」
http://www.askaccs.ne.jp/

70 +++ iNTERNET magazine 2004.07 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

セキュリティー啓蒙者が「テロリスト」と呼ばれた顛末
れた。実行委の鵜飼氏は「ダウンロード選択を迫られていた。鵜飼氏はの状態の把握に誤りがあった。だが実行「A.D.2003の参加者の中に、実行委に対office氏が発表したプレゼンテーショ委としてACCSへの報告を怠り、これがして嫌がらせをしていた人物が一部混じンは、参加者が誰でも気軽にコンピュー

後日、愉快犯による意図的な情報流出をっており、そうした人物に事態が知られタセキュリティーの話題を発表できるよう引き起こした要因となったと思う」と話す

れば、愉快犯的に個人情報を公開されるにと用意されたコーナーだった。このたのである。

可能性が高いと考えていた。このため全め「内容の事前査読などは行わない」といずれにせよ、データは外部に流出し参加者に連絡することを躊躇していた」

事前に参加者に告知されていた。とはいていた可能性が浮上した。年末が押し迫と話す。だが朝日の記事によって、事態え、実際には発表資料については実行委っていた12月3日、ACCSは弁護士やセは公になってしまったのである。

スタッフが一度は目を通していた。しかしったのだろうか。

キュリティー専門家などを集めた「事故調

実行委は最終的に、個人情報の流出がoffice氏が電波受信の不調から現場でパ査委員会」を設置し、本格的な調査を開懸念されるため、すみやかにパワーポイワーポイントファイルを急きょ作成し、発始した。そして同月17日、ACCSは警察

ントファイルを削除してほしいという内容

表直前にプロジェクター投影用のPCにフに被害届を提出した。のメールを参加者全員に送った。だがこァイルを転送したことなどから、時間的れは、結果的には裏目に出たのかも知れ問題もあって査読はされなかった。だが、なかった。インターネットの匿名掲示板

プロジェクターによって映された時間は、に、office氏の作成したパワーポイントフ長くとも十数秒程度である。映されただ

ァイルがアップロードされてしまったのでけでは、個人情報漏洩は大きな問題にはある。ファイルが「2 ちゃんねるアップロなっていなかっただろう。最大の問題は、ーダ」に出現したのは、1月27日午後8時

このファイルが無線LANによって会場の43分。約1時間後には、2ちゃんねるのセ誰でもダウンロード可能な状態になってキュリティー板にこの件が書き込まれた。

いたことだった。

流２
出ちのゃ
裏ん
目ねる
年が明けた1月4日、朝日新聞が驚くべき記事を掲載した。
「個人情報守れぬサイト危険性指摘の研究員が1200人分引き出す」

ACCSもA.D.200X実行委もすぐにこのこれについてA.D.200X実行委の側は書き込みに気づいた。そして間もなく、こう説明する。
「プレゼンテーション資料

アップロードされたファイルが個人情報をを参加者用のサーバーにアップロードす含む本物であることが確認された。かねることは以前から話し合われていた。過てから恐れていた事態が、とうとう現実去のイベントでも、同様の目的で参加者になってしまったのである。

用サーバーが設置され、office氏の資料

A.D.200X実行委の鵜飼氏は、すぐに2もアップロードされていた。A.D.2003でoffice氏の活動に焦点を絞ったその記ちゃんねるの該当スレッドに削除依頼をは、スタッフ用のフォーラムで公開を拒否

事は、リードに「警視庁は不正アクセス禁書き込んだ。だが情報は急速に広がる。

する場合はその旨連絡するように伝えて止法違反の可能性があるとして情報収集

午前11時過ぎには、2ちゃんねるのレンおり、また、スタッフは必ず全項目目を通している」とあり、本格捜査が進んでいるタルサーバー板にもアップロードされた

すように数度に渡って伝えていた。よっことが初めて明らかになったのである。

ファイルへのリンクが書き込まれた。2ちて、当然彼は了解していると思ったし、社会面にはoffice氏のインタビューも掲ゃんねる側の対応によって、ファイルが削彼からもその件に関する事前連絡はなか載され、こんな言葉も紹介された。
「（サ除されたのは午後4時になってからだっった」

イトに入るための）攻撃コマンドが決まった。約 21 時間あまりにわたり、4 人の個一方のoffice氏は、まったく逆の受け止たときはすかっとする」

人情報が掲載されたファイルが無防備にめ方をしていた。
「資料を会場でダウンロoffice氏の弁護団のひとりである若槻晒されてしまったのである。

ードできるとは知らなかった。以前のイ

絵 美 弁 護 士 が 話 す。
「 朝日の 記 事 は 、鵜飼氏は「一斉連絡による資料削除のoffice氏が取材を受けた際に予想した内要請が、逆に2ちゃんねるでの流出につできるようにしていいかどうかを聞かれ容とはまったく違っていた。
『すかっとすながった可能性は否定できない。
」と苦したので、今回も問い合わせがあると思っる』というのは、『そういうことを言うクラい胸の内を打ち明ける。ていた。プロジェクター投影用のPCにデータを移すのも拒否したが、5 分間でッカーもいる』という意味で、自分がすかっとするとは言っていない。office氏は抗流出に関する弁明

議の内容証明郵便を朝日の本社に送っている」

そ れ にしても、な ぜ このファイル は

このころA.D.200X実行委は、苦渋のベントでは事前に来場者がダウンロード

A.D.2003の会場でオープンにされてしま

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

次々と発表するプレゼンテーションの効率上無理だと言われ、しかたなく了解した」
不幸な行き違いだったというべきだろ+++ iNTERNET magazine 2004.07 +++71

連載：事件簿なった」と話す。

うか。しかしいったん流出した個人情報
A.D.200X 実行委とACCS は、現在も問を操作したoffice氏の行為は、不正アクセスには当たらないということを全面的を、完全に消去するのは不可能に近い。

うれしい罪名の誤算に主張していくという。

題のパワーポイントファイルがインターネ拘留満期後の2月24日、office氏は東京ット上に流出していないかどうかを監視公判に向けた姿勢と対応地裁に起訴された。罪名は不正アクセスしている。

論逮
点捕がの変裏化で禁止法違反で、起訴状は次のように書か

ACCSは2月27日、パワーポイントファれている。
「アクセス制御機能を有するサイルによって個人情報を流出された 3 人ーバーコンピュータに、アクセス制御機能とともにoffice氏を相手取り、総額約750による特定利用の制限を免れることがで万円の損害賠償請求を東京地裁に起こきる指令を入力し、制限されている特定した。久保田専務理事は INTERNET利用をしうる状態にさせ、もって不正ア

Watch のインタビューに「賠償金が欲しクセス行為をした」

いわけではなく、彼の行為の責任を法的これから長い裁判を戦おうとしていた
office氏と弁護団には、嬉しい誤算があった。罪名から威力業務妨害が省かれていたのである。に明確にしたい」とその動機を説明している。
一方、A.D.200X 実行委員は、今後のカンファレンス活動のいっさいを無期限に取り止めると宣言している。

そして 1 週間後、office 氏は逮捕され若槻弁護士。
「過去の刑事裁判を見れた。逮捕したのは警視庁ハイテク犯罪対ば威力業務妨害で戦うのは難しく、被告

office 氏の行為は、何をもたらしたの策総合センターと池袋署。容疑は不正ア側にとっては明らかに不利だった。だがか。ACCS関係者のひとりは事件後、「彼クセス禁止法違反と威力業務妨害であ検察が不正アクセス一本に絞ったことはヒロイックで孤独なテロリストに見える。office氏のメールによってASKACCSで、裁判を戦いやすくなったと思う」

た」と打ち明けた。

が閉鎖を余儀なくされたことについて、公判では、弁護側はセキュリティーのACCSの業務を妨げた業務妨害だと判断専門家の意見書などを証拠として申請しされたのである。ていく方針だ。HTMLを書き換えてCGI初公判は、5月26日にスタートする。

しかし1つ、水面下で一見小さな転回点があった。A.D.2003に始まる一連の事

CGIの脆弱性はなぜ放置されたか

件は、流出した個人情報の保護が焦点だった。しかしこの逮捕によって、office氏

判で争点となるのは、CGIの脆弱性を突いて個人情報を含むログファイルを閲覧した行為が、裁の行為が不正アクセスだったかどうかと不正アクセスに当たるかどうかという点である。弁護団は「問題のCGIにはアクセス制御機いう論点へと位相がずれていくのであ能はなく、不正アクセスではない」として全面的に争う方針だ。

る。のCGIは、大阪に本社のあるレンタルサーバー企業のファーストサーバが顧客に「標準CGI」

こ

office氏は池袋署で23日間にわたっての名称で提供していた。ファーストサーバがACCSやヨセフアンドレオンなどに説明した内拘留された。当初office氏は黙秘したが、容では、同社は事件発覚1年前の2002年末、社内セキュリティー監査によって標準CGIの脆弱性途中からは若槻弁護士の助言もあって事を発見していたという。この時点で暫定対応版を作成し、年内にプログラムの置き換え作業を進め実そのものは認め、不正アクセスであるたが、置き換えは一部の顧客に関しては行われていなかったという。ACCS関係者が説明する。
「フことは否認するという路線へと転換する。

ァーストサーバは、標準CGIをカスタマイズしていた顧客のプログラムは置き換えなかったと説明「あんたは妻も子もいるだろう。叔父している。しかしASKACCSで使われている標準CGIはカスタマイズされていなかった」

さんも有名な人じゃないか。自分の問題じゃないんだぞ。家族に迷惑をかけていいのか」が明けて2003年3月、ファーストサーバは標準CGIの改良版をリリースした。さらにoffice

年

氏事件直前の同年8月には、旧標準CGIについてサポートを終了することを顧客にメールで通知した。そのメールには「旧標準CGIの新規インストールはできなくなるが、セキュリティー上の問題が発見されない限り、そのまま継続して利用することは可能」という内容が書かれていた。

そんなことを言いながら執拗に迫る取ACCS関係者は「年末にリニューアルの予定があったことに加え、メールの記述から問題なく使い調官の取り調べは厳しかった。若槻弁護続けられると思った」と指摘する。さらに問題のログはユーザーが入力した文字列もすべて記録さ士は「本人は音を上げかけていたが、検れる仕様で、ASKACCS開設当初からの質問と個人情報すべてが保存されていたが、このログファ事とも不正アクセスについて議論し、最イルの存在はファーストサーバのマニュアルにも記載されていなかったという。この件について、フ後まで何とか防ぎきったようだ。供述調ァーストサーバ社の広報は「刑事裁判が進行中との事情から、残念ながらコメントさせていただくこ書は本人もそれなりに納得のいくものにとができません」とだけ答えている。

72 +++ iNTERNET magazine 2004.07 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

セキュリティー啓蒙者が「テロリスト」と呼ばれた顛末
私はこう見る日本ネットワークセキュリティ協会主席研究員

セキュリティーアナリスト

慶應義塾大学環境情報学部教授

安田直義氏

古川泰弘氏

武藤佳恭氏

社会的に合意できる範囲を超えた行為

意図的な不正アクセス以外の何物でもない行為の目的を検証することがもっとも重要

捕は一罰百戒の意味も大きいよう逮

ffice氏がASKACCSのウェブサーバは2002年末から2003年はじめにかO

私る範囲を踏み外してしまったともいえるだ

セスに当たると考えている。CGI はサーナップと共同で日本企業のセキュリティーろう。5 月10日には Winnyというファイルバーを制御するコマンドであり、これを変度を評価した。米の非営利団体である

交換ソフトの作者が著作権法違反の幇助更してアクセスするという行為は、リモー

SANSがFBIと協力して作成した評価リ罪で逮捕される事件があったが、これらトからコマンド操作を行うことに等しく、ストを使い、上場企業約3300社のウェブもサイバー犯罪条約などとの絡みで議論不正アクセス以外の何物でもない。

サイトを片っ端から調べたのである。このにも思えるが、社会的に合意できーに対して行った行為は、不正アクけてセキュリティー企業のアイ・サイになるかもしれない。こうした事件が起き

office 氏が作成した問題のプレゼンテ

結果、5段階評価で満点だったのは2社だ

た場合、一般への啓発という意味でマスーションファイルも見る機会があったが、け。後は5社が第2ランクで、残る大半のコミの役割と責任は重いと思うが、暴露趣明らかな意図を持ってJPCERT/CCをあ企業は落第という評価だった。日本企業

味的な記事に陥らず、一般の人々にも理ざ笑うメッセージを残している。意図的なのセキュリティーは、相変わらず低い。

解できる報道を期待したい。

不正アクセスだったといえるのではない

こうした状況の中で、企業や官公庁な脆弱性をどう指摘し、その情報をどうか。さらに会場で個人情報を公開した件

どの脆弱性の指摘については、「沈黙は取り扱うかというのは難しい問題だ。だに至っては、とんでもない行為としか言い金なり」という風潮が今もまかり通っていがセキュリティー業界としても座視していようがない。被害を拡大させてしまう可る。人の組織に勝手に首を突っ込んで、たわけではなく、ようやく動き始めている。

能性を考えなかったのだろうか。

よけいなことはしないでくれという発想

脆弱性の指摘は、あのような方法を採だ。何とも農耕民族的というべきだろう

周知徹底するために経済産業省と情報処らなくてもいくらでもあったはずだ。そもか。しかし日本も裁判社会へと進み、そう理推進機構（IPA）が中心となり、研究会そも指摘に対して相手の組織が無視するした閉鎖的な考え方は通用しなくなってを設置して検討を進めてきた。
「ソフトウかどうかは、伝える側には関係ないはずきている。

エア等脆弱性関連情報取扱基準」も策定だ。相手がリスクを背負っても穴をふさがそんな中で起きた今回の事件について作業が進んでいる。こうした枠組みの中ないのであれば、それでも構わないだろは、逮捕された研究者の行動が果たしてで、IPAが脆弱性受付・調整機関としてのう。組織の情報システムには指摘者が考啓蒙のために善意の行為として行われて役 割 を 担 い 、海 外 と の 調 整 はえる以上に複雑な事情を抱えており、そいたのかどうかを、きちんと検証する必要

JPCERT/CC、アウトプットの告知についれを部外者がどうこうできるというのは思があるだろう。その行為が法的に不正アてはTelecom-ISAC JapanとJNSAが中い上がりというものだ。

クセスかどうかという問題ではなく、その脆弱性情報をきちんと受け付けて検証し、心となって協議会を作る方向で進んでい私も多くの脆弱箇所を指摘してきたが、目的が重要だ。そもそも、最大の犯罪はる。望むらくは、こうした動きが省庁間の多くの場合はそっけない反応しかなかっ

きちんと脆弱性を防ぐシステムの維持管先陣争いにならずに、国民のサービス向た。名声や感謝されたいがために、脆弱理ができてなかったことにある。維持管上の一環として広く浸透できるように努力性を指摘するというのは間違っているだ

理を怠ったところが本来は罰せられるべしていきたいと思っている。

ろう。

きではないのか。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.07 +++73

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.