萩原栄幸の情報セキュリティ相談室：
セキュリティ会社元社員の個人情報流出事件の疑問点 (1/2)

F-Secureの元社員がネット上で多くの個人情報を流出させたと騒ぎになった。セキュリティの
専門家としてこの出来事で疑問に感じた点を挙げてみたい。

　にわかには信じられない事件が起きた。セキュリティ会社として世界的にも有名なF-Secureの
元社員（事件後に退職）が、信条的に「気に食わない」人の意見に対し、これに「いいね」を
投票した一般の人の個人情報を故意に流出させてしまったというものだ。

　この事件は様々な意味で興味深く、また今後も事態が変わるかもしれない。事件の底流には
現代社会の混沌とした部分や様々な思想、視点によって違う正義などが流れ、複雑化しているようにも思う。
今回はセキュリティの専門家としてこの出来事に感じた疑問を挙げてみたい。

　事件の経緯は様々なところで報じられているので割愛するが、疑問点は大きく（1）流出情報の入手方法、
（2）会社側の対応――の2つになる。

疑問点1：どうやって情報を入手したのか

　実は、情報を流出させた元社員とはある団体で何度か話をしたことがある。ご本人は覚えていないと
思うが、ユニークな性格の方だったと記憶しており、その彼が事件を起こしたと聞いて驚いた。どうして
こういう行為に及んだのかは、本人にしか分からないだろう。ただ、セキュリティ会社の中核を担う
社員であり、こういう行為をすることの恐怖は人一倍理解しているはず。本当に残念でならない。

　元社員は個人情報をどうやって入手できたのだろうか。このようなことができると思われる裏ソフトは
幾つか存在し、Facebookのセキュリティが完璧ではない（セキュリティ自体に完璧はないが）こともある。
しかし筆者は、特定の「いいね」をした人の個人情報を簡単に、数百人レベルで入手できる術を知らない。

　ピンポイントで特定個人の情報を晒すことは、時間さえあればある程度できるだろうが、セキュリティ
業界に身を置く人は、まずそういう行為をしないと筆者は思う。過去の実証実験を除けば、個人的な
目的でそういう行為に及んだ人を、少なくとも筆者は記憶していない。そこで考えられるのは次の4つの可能性だ。

http://www.itmedia.co.jp/enterprise/articles/1511/13/news044.html

>>1
F-SecureとFacebookとセキュリティ面で業務提携しているため、その関係者として情報を入手する術を知っていた？

F-Secure社内にセキュリティの脆弱な部分があり、元社員が密かに情報を入手していた？

単純に元社員にスキルがあった？

元社員に個人的な人脈があり、そこにつながる人間が関与していた？

　まず可能性の（1）、（2）についてF-Secure側は否定をしているので、その真偽を知る術はない。
ただ、そもそもピンポイントかつ、「いいね」をした全員を狙ってその個人情報の入手を「実行できる」
ということは、論理的にFacebook全ての加入者の任意の個人情報が入手可能ということになる。これ自体が
非常に脅威であると筆者は感じている。


セキュリティ会社元社員の個人情報流出事件の疑問点 (2/2)

疑問点2：会社側の対応

　F-Secure側の対応にも疑問を感じるところがある。事件後に少なくともネット上では大きな
問題に発展してしまい、事業にも大きな影響を与えかねない状況から、通常なら記者会見が
行われる。それが1つもなく、しかも本人が退職したことを公表してしまった。

　本来であれば、まず事実の確認や対応策の目途がつくまでは本人が社員の立場にないと、
会社にとって不都合な状況となる。だが、全くそういう経緯が明らかになっていない段階で
退職を認め、「既に社員ではない」と公言している。

　これが極めてまずい対応であるのは、同社の説明を聞いた人たちの反応を見れば、明らか
だろう。このままでは、日本からの撤退を含めた極めて危機的な状況へ陥ることになりかね
ない。それが現実になる可能性が出てきてしまっている。少なくとも信頼回復のためのでき
得ることのすべてを講じていくはずだが。

　この事件が今後どのように推移するのかは定かではない。元社員が行為に及んだことの分析も
なされていくかもしれない。ただ、どんなに不快な表現でも、それに「いいね」をした人の
個人情報をさらして相当な被害を出したことそのものは誤りである。セキュリティの世界に
身を置く筆者としては何その推移を見守るしか術もないのだが……。

個人情報については公開プロフィの集約だって自分ンで言い逃れしてたじゃないか。

普通、手間暇かかりすぎだからやらないのだがアカの連中は仕事してないから
手作業でリスト化していた、という可能性もあり得る

しかし、だからといって「セキュリティ業界の総力を挙げて個人情報を暴露する」と
宣言していた件が不問になることはないけどな

　
フェイスブックの個人情報をリスト化して「晒した」――プライバシー侵害にあたる？

セキュリティソフト会社「エフセキュア」の日本法人に勤めていた男性が、インターネット上で
大量の個人情報を「晒した」として、物議をかもした。

・・・「問題となっている行為については、『プライバシー権侵害』として、違法という評価を
受ける可能性があると思います」・・・

弁護士ドットコムニュース
https://www.bengo4.com/internet/1078/n_3932/

セキュリティ会社元社員の個人情報流出事件の疑問点
ITmedia エンタープライズ 11月13日(金)8時9分配信

フェイスブックの個人情報をリスト化して「晒した」――プライバシー侵害にあたる？
弁護士ドットコム 11月13日(金)9時59分配信


↑

今日になってようやく、ネットメディアが動き出した。　
当然だが、はすみリストに厳しい論調

YouTube
DHCTHEATER
11/10(火)?百田尚樹・居島一平?【虎ノ門ニュース 8時入り！】
「ぱよぱよち～ん」の話題は50:50あたり
https://youtu.be/rXfDmvTt4N0?t=50m20s



YouTube
KAZUYA Channel
「いいね」した人の個人情報を晒して炎上　ぱよぱよちーん
https://www.youtube.com/watch?v=EbLJkdY4Ikw

ESET ファミリー セキュリティ
ここも、久保田がいた会社だよ

安倍首相が安保改正を急いでた背景は、既に諜報戦が始まってるからだよ。

しばき隊連中は海の中から顔をだした岩礁に過ぎない。海の下にはデカイ山がある。

だが今回は致命的なミスを犯した。岩礁の下に
ある山が解ってしまったし、どの程度の勢力でどういう力があり、なにを目的としていたのかが
解ってしまった。

今は、セキュリティ会社を徹底的に友愛する場面だと思う。

ざっくり言うと鍵屋がその会社の社員しか知り得ない設計図でピッキングして泥棒してたとか、
銀行の金を輸送してる会社の社員が会社独自のセキュリティを抜けて金をくすねてたとか
その様な疑いがかかってるのに、首切って終わりって感じ？
会社は関与してないのか、他の社員は大丈夫なのか？信用を失うと成り立たない商売なのに、
知らんふりをかましてるよね？

>>1
どのみち犯罪だね
マスコミの沈黙はおかしい

そして全く報道されないという異常ｗ

レイシストで無い人をレイシストとして誤って拡散したとしたら、重大な人権侵害だよね。

（仮にレイシストであっても拡散は名誉毀損罪になるかもだが・・・）

なんだ、やっぱり根拠なく「レイシスト」認定したのか？

それってものすごい人権侵害だよね。　

それとも「正義の為なら多少の誤爆はしょうがない！！」ですか？

FBのタイムラインを読んでいて、ちょっと気になるから、いいね！ボタンを押しただけなのに、

「レイシスト」や逆に「反日主義」などと炎上する可能性ありだよな。はては自宅や会社に凸されたり。

これを拡散したものの周りでさえ批判が出るのも当然だ。

共産系の火消し手法
マスゴミ会社に全体的な抗議圧力でなく、マスゴミの内部担当者を個別に呼び出し恫喝まがい

こいつ等は共産党の子飼い
現在与党を除き唯一支持率を伸ばしてるのが共産党
だから共産党にとって都合が悪い報道はしない


こんな感じなん？

報道機関の労組は共産党系が多いって本当かな？

完全に隠蔽ですね。ソフトバンクの時みたい。
漢族朝鮮族が存在しては　人間社会が成り立ちませんね。