【情報セキュリティセミナー】 「悪意ある放流者は追い詰める」日本IBMがShare流出を振り返る -INTERNET Watch（情報元のブックマーク数）
昨日の「安心・安全インターネット推進協議会」のセミナーのレポートが出ています。ShareやWinnyで苦労したIBMさんのお話が聞けた模様。
学識経験者や通信関連企業などで構成される民間団体「安心・安全インターネット推進協議会」のP2P研究会は2日、ファイル共有ソフトに関する情報セキュリティセミナーを開催。日本IBMが、業務委託先のPCから個人情報が流出した経験を題材に、流出した情報を意図的に拡散していた人物を追跡した事例を紹介した。
「悪意ある放流者は追い詰める」日本IBMがShare流出を振り返る - INTERNET Watch Watch
この事件は、日本IBMが神奈川県教育委員会から受託していた授業料徴収システム関連の資料の一部が、「Share」や「Winny」のネットワーク上に流出したというもの。流出したファイルには県立高校生の口座情報など約11万人分の個人情報のほか、同システムで使うプログラミング言語に関する注意事項をまとめた文書ファイルも含まれていた。
この事例は炎上した事例。炎上させるネタだったのもあるけど、炎上してしまった対応の事例。
「悪意ある放流者は追い詰める」日本IBMがShare流出を振り返る - INTERNET Watch Watch起訴状までも掲示板に掲載
釈放後も起訴状や刑の決定通知書などを掲示板にアップロードしたという
さらにこの放流者は2008年12月、流出したファイルの中から約3万6000人分の個人情報を抽出したファイルをShareのネットワーク上に放流。これらのファイルには、「IBMが情報漏えいしたことを認めろ」といった文言も書き込まれていた。徳田氏は「発信者情報開示請求を行ったIBMへの報復と考えられた」と振り返る。
2009年1月には、過去に自らが放流したファイルを圧縮ファイルにまとめ、「日本IBMが不誠実である証拠」といった文言をファイル名に追加した上でShareのネットワークに放流。圧縮ファイルには、自らの主張を記載したテキストファイルが収録され、「さらに言い分があれば、ファイル名を変えて次々とShareに放流していた」。
ここポイントですね。
また、掲示板への書き込みが発見のきっかけとなっている情報漏えい事件に関しては、「いかなる書き込みにも動揺せず、掲示板上でレスや削除依頼などは行わないこと」とアドバイス。事実確認後は、速やかに流出元となったハードウェアや周辺環境を保全することが、事件・事故解明の精度を上げるなどと話した。
「悪意ある放流者は追い詰める」日本IBMがShare流出を振り返る - INTERNET Watch Watch
続いて高木さんの講演は後で読む。
「極端な話だが、Winnyを使っていなくても、Winnyプロトコルを実装するウイルスが登場すれば、そのウイルス自体がWinnyの役割を果たすことで、感染したユーザーのファイルをWinnyネットワークに公開することは技術的に可能だ。Winnyなどのファイル共有ソフトをなくさない限り、情報漏えいの根本的な解決にはならない」。
高木浩光氏「Winnyは適法に使えない」 - INTERNET Watch Watch
「情報漏えいはウイルス対策ソフトで防げる」といった声に対しては、「最新のウイルスは防げない」と反論。さらに、未知の脆弱性を突く攻撃に対しては、誰もがウイルスに感染して情報漏えいする可能性はあるとして、現状では、Winnyネットワークに流出したファイルを流通させない取り組みが不可欠だとした。
そもそもの問題として高木氏は、WinnyやShareなど「社会で問題視されている」ファイル共有ソフトと、コンテンツ配信などに活用されるP2P技術が一緒くたになっていると指摘。さらに、同じファイル共有ソフトでも、「BitTorrent」には流出した個人情報などの削除依頼を行えるとして、Winnyなどのファイル共有ソフトとは区別すべきと訴えた。
