2004年10月19日(火曜日)
ファーストサーバ側が動いたようで
「ファーストサーバ、ACCSに対する不正アクセス事件の調査結果を公表 (internet.watch.impress.co.jp)」ということで動きがあったようです。ACCS 側も「ファーストサーバ（株）が公表した文書について (www.askaccs.ne.jp)」という文書を公開していますね。
※どうでもいいんですけど、いきなり見出しに文中リンクがあるというセンスが凄いです。
ACCS 側の結論としては……
ファーストサーバ（株）は、結果的にはACCSを含む顧客に対して間違った情報を提供したと言わざるを得ません。十分な情報公開があればこのような事態に至らなかったと残念でなりません。
以上、ACCSのファーストサーバ（株）が公表した文書について より
……ええと、これはなんといいますか「私は悪くない、ファーストサーバが悪いんだ」というニュアンスが漂ってしまっているような気がしてならないのですが、そういう意図で良いのでしょうか。何というか、対外的に発表する文章の内容はもう少し慎重に検討した方が良いのではないかと思ったりしましたが、よけいなお世話ですよね。
ファーストサーバの PDF の方はまあ普通です。いちおう新事実として、
旧標準 CGI が残存していた原因は、2002年12月の CGI 上書き作業の際、当社が、当該 CGI が標準 CGI であるにもかかわらず、カスタマイズ CGI と誤認し、上書きを実施していなかったことにあると判明いたしました。
以上、不正アクセス事件に関する当社の対応について より
ということが公表されています。ASK ACCS の脆弱性が放置された原因は単純な作業ミスだったようですね。
あと微妙に気になるのが、
2003年8月
新標準 CGI への移行期間として 5ヶ月をおいた後、旧標準 CGI を当社のサポート外とした。
以上、不正アクセス事件に関する当社の対応について より
この「5ヶ月」という数字がどこから出てきたのかということです。office さんが問題の脆弱性を確認したのは 7月25日のことで、その直後にファーストサーバに通知されたとするとちょうど良い感じのタイミングだったりします。もちろん偶然なのかもしれませんが、なんとも微妙な感じがしますね。
……あとはヨセフアンドレオンが出てくれば役者が揃うといったところでしょうか。伝説となった「声明文」がいつのまにか復活していますが、
なお、今回の事件に関して「河合やAD200Xとの交渉の経過も含めてジャーナリストとして明らかにせよ」との声を多数頂戴しております。この件につきましては、ユーザの個人情報の安全が確認されてからとしてきましたが、同様の事件の再発防止につながると思われる事実に関しては、今後、一つひとつ明らかにしていく所存であります。
以上、ヨセフアンドレオンの声明文 より
と書いてあるわけでして、ここはひとつ期待させて頂きたいところです。
- 「ファーストサーバ側が動いたようで」にコメントを書く
関連する話題: セキュリティ / ACCS / ASK ACCS 個人情報漏洩事件 / ファーストサーバ
ブロードバンド時代到来
「Web利用でブロードバンド環境からのアクセスが90％超に (internet.watch.impress.co.jp)」ということだそうで。少し前から同様の話はちらほら出ていましたが……。
90% というラインは大きな意味を持ちますね。というより、「全体の一割に満たない」というラインが大きな意味を持つわけですが。
少し気になるのは、何をもってブロードバンドと定義しているのかが良く分からない点です。調査資料には
ブロードバンドユーザーのみの集計（NetViewIMS のデータによる、スピードテストによりＢＢユーザーを自動判定）
と書いてあるのですが、何処で線を引いたのかが分かりません。いや、どうも最近「56K のブロードバンド」はひょっとするとブロードバンドではないかもしれないという気がしていまして……。
関連する話題: Web
新タイプの詐欺サイト?
Websense、新タイプのフィッシング詐欺サイトが急増と警告 (internet.watch.impress.co.jp)。要は何かをまねた偽サイトでフィッシングするのではなくて、オリジナルの悪意あるサイトを作って詐欺をはたらくようですね。よく知らないサイトでフォームに何か入れるのはヤバイということになるのかしら……?
ちなみに原文ではこれを "fraud-based websites" と呼んでいて "phishing sites" とは明確に区別しているようです。原文のニュアンスは「フィッシングサイトではない詐欺サイト」という感じだと思いますが……まあ、こだわらない方向で。
- 前(古い): 2004年10月18日(Monday)のえび日記
- 次(新しい): 2004年10月20日(Wednesday)のえび日記
