YANO's digital garage

CHM（Microsoft Compiled Help）ファイル処理の欠陥により、悪意を持ったWebサイトを閲覧すると、任意のコードがダウンロード・実行されてしまうという邪悪なモノだ。

攻撃実証コードがwebで公開され始めたのにまだ修正プログラムは無いという状況なので、ひとまずInternet Explorerの使用は控えるのが吉。

取り敢えず支払に関る信用情報は含まれていないというのは良い知らせだが、400万件以上というのは間違いでは無さそうな状況。となるとネットワーク経由の流出というストーリーは無理がある。下っ端の代理店やヘルプデスクごときが数百万件単位のデータを抜き出せる環境にあるとも思えないので、別な内部の人間が係わっている可能性大。

来週にも明らかになる見込みの内部調査の結果に注目。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣ヤフーＢＢ：４６０万人分の個人情報流出　恐喝未遂の３人逮捕 2004年2月24日
┗ヤフーＢＢ：情報流出　昨年末のデータと判明　内部流出強まる 2004年2月25日
●INTERNET Watch http://internet.watch.impress.co.jp/
┣ソフトバンクBB、Yahoo! BBの個人情報242件が流出 2004年1月23日
┣ソフトバンクBB、Yahoo! BBの顧客情報流出について続報を発表 2004年2月2日
┣Yahoo! BB、470万人分の顧客情報が流出の疑い 2004年2月24日
┣個人情報の流出を“確認”しているのは242人のみ〜ソフトバンクBB 2004年2月24日
┣Yahoo! BBの顧客情報流出事件、容疑者は販売代理店の経営者ら 2004年2月24日
┗ソフトバンクBB、数百万件の個人情報データを25日より照合 2004年2月25日
●ITmedia http://www.itmedia.co.jp/
┣Yahoo！BBでユーザー情報が流出 2004年1月23日
┣ソフトバンクBB、情報流出した242名にお詫び状を送付 2004年2月2日
┣Yahoo！BB顧客情報流出、恐喝未遂で男を逮捕 2004年2月24日
┗Yahoo！BBの顧客情報流出、緊急記者会見での一問一答 2004年2月24日

今日は朝から加ト吉「冷凍さぬきうどん」で釜玉、お昼は武＠薬院の「ソーキそば」、夜はお宝やのちゃんぽん＠県庁前「特製ちゃんぽん」と麺三昧。

とも言えるサービスの足音が聞こえる。TD-CDMAに期待。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣イー・アクセス、モバイルブロードバンド実現に向け「TD-SCDMA（MC）」採用 2004年2月5日
┣イー・アクセス、「定額IPモバイル電話」に意欲 2004年2月5日
┣なぜ、いまTD-CDMAなのか　〜技術の生みの親に聞く（前編） 2004年2月10日
┗なぜ、いまTD-CDMAなのか　〜技術の生みの親に聞く（後編） 2004年2月10日

1月に242件の流出が明らかになったYahoo! BBだが、今度はTBCの3万7810件、ローソンの約56万件をも遥かに上まわる400万件以上の大量流出。恐喝した犯人は逮捕されたものの大量の顧客情報流出事件はまさに「えらいこっちゃ」。

また470万人分というのが本当なら、2004年1月末現在の加入者数381.7万をも圧倒する事から、既に解約した人も含めてほぼ全員の個人情報が流出した可能性がある。アグレッシブなキャンペーンで爆発的に加入者を増やしてきただけに影響はいまだかつて無いほど広範囲に渡る可能性もあり、今後の成りゆきには注目したい。

ちなみに個人情報漏洩に対する損害賠償金は判例から一人あたり1〜5万円(情報内容による)と言われており、この件数が本当であればとてつもない賠償額が予想されるのだが、恐喝に屈せず流出の事実を公にしたソフトバンクBBはエライ。と、思ったが400万件以上というのは知らなかった模様。はてさて。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣顧客情報：三洋信販から３２万人分？流出の可能性も 2004年2月21日
┗ヤフーＢＢ：４６０万人分の個人情報流出　恐喝未遂の３人逮捕 2004年2月24日
●INTERNET Watch http://internet.watch.impress.co.jp/
┣Yahoo! BBの顧客情報流出事件、容疑者は販売代理店の経営者ら 2004年2月24日
┣個人情報の流出を“確認”しているのは242人のみ〜ソフトバンクBB 2004年2月24日
┗Yahoo! BB、470万人分の顧客情報が流出の疑い 2004年2月24日
●ITmedia http://www.itmedia.co.jp/
┣Yahoo！BBでユーザー情報が流出 2004年1月23日
┣ソフトバンクBB、情報流出した242名にお詫び状を送付 2004年2月2日
┗Yahoo！BB顧客情報流出、恐喝未遂で男を逮捕 2004年2月24日
●ソフトバンクBB http://www.softbankbb.co.jp/
┣お客様情報の流出について http://www.softbankbb.co.jp/press/2004/p0123.html 2004年1月23日
┗恐喝未遂容疑者の逮捕に関する当社コメント http://www.softbankbb.co.jp/company/topics/t_040224.html 2004年2月24日
●ローソン http://www.lawson.co.jp/
┗顧客情報の流出について http://www.lawson.co.jp/b_lawson/newsrelease/newsview/news_cprev.htm?serial=622 2003年6月26日
●エステティックTBC http://www.tbc.co.jp/
┗ホームページのデータ流出について http://www.tbc.co.jp/topics/20021008.html 2002年10月8日

絶滅危惧種となって一躍脚光を浴びた牛丼だが、牛心(福岡ローカル？)では5月までの在庫は確保してあるそうで未だに健在なり。吉野屋よりちょい高い(つか吉野屋が安過ぎ)ので牛丼よりも他のメニューに心魅かれるお店なのだが、中州、天神、ソラリアステージ地下などにあり□。

牛丼を食べに福岡に行こう！