詐取とは？/ キャッシュワン
[ 473] 価格.com閉鎖の原因と対策は非公開--メールアドレス詐取の補償なし:ニュース - CNET Japan
[引用サイト] http://japan.cnet.com/news/sec/story/0,2000056024,20083873,00.htm
|
不正アクセスにより一時閉鎖されていたカカクコムの運営する「価格.com」が、5月24日に一部再開した。サイトの再開に伴いカカクコムは25日、これまでの経緯と現状を説明すべく記者会見を開催した。 価格.comにおいては、5月11日にプログラムの改ざんが発覚し、直接プログラムの修正を行うことで対応していたが、14日には対応不可能と判断したためサイトを閉鎖するに至った。不正アクセスによるユーザーへの影響として、ウイルス感染や2万件超のメールアドレスの詐取が判明している。セキュリティ専門会社に依頼して調査を進めた結果、25日現在で一部の不正アクセスのIPアドレス等が特定されている。調査で判明したIPアドレスやアクセスログの解析情報、また被害にあったサーバの現物は、警視庁ハイテク犯罪対策センターおよび警視庁富坂署に提出済みだ。 ただしカカクコムでは、「具体的かつ詳細な原因等については、ほかのサイトへの攻撃の原因を作り出すことにもなりかねない。また、捜査にも支障をきたす恐れがあるため、公表は差し控えたい」（代表取締役社長の穐田誉輝氏）としている。 同社独自のアプリケーションのぜい弱性を突かれたのか、運用体制に問題があったのか、もしくは汎用アプリケーションに原因があったのかについても、同社ではまったく明らかにしていない。そのうえで、穐田氏は「カカクコムとしては十分対策を施したので、今後同じ原因で不正アクセスされることは決してない」と述べるにとどまっている。また、「類似犯罪のヒントを与えたくないので、これ以上コメントはできない」と詳細を話すことを何度も避けた。 同様のぜい弱性を狙って他サイトが不正アクセスされる可能性があるのかとの問いには、「他社のシステムを把握していないので何とも言えないが、このような攻撃はあり得る話だ」（穐田氏）としている。そうなると、なおさら今回の事件の原因と対応策が気になるところだ。当然、会見では「各社が防御策を立てるためにも原因を公表してほしい」と、この点に質問が集中した。「この場で話すことはできない。ただ、IPA（情報処理推進機構）には事態を報告しており、IPAを通じての情報開示は行う」としている。さらに、「自社のシステムに不安がある場合、機密保持契約を結んだ上で再犯防止に協力することは可能だ」（穐田氏）としている。 今回のプログラム改ざんでカカクコムは被害者だが、価格.comにアクセスしたユーザーがウイルスの被害に遭う結果となり、ユーザーから見れば加害者の側面もないわけではない。「不正アクセスが発覚した時点でサイトを閉鎖すべきではなかったか」との非難の声も上がっているが、穐田氏は「不正アクセスが発覚した当初に、異質なプログラムの存在には気づいていたが、それがウイルスだと認識できなかった。アンチウイルスソフトメーカーに問い合わせたが、該当するウイルスがなかったためだ。サイトを運営しながら防御できる内容だと判断したため、すぐには閉鎖しなかった。その後に攻撃の頻度が高まったためサイトの閉鎖を決断したが、ウイルスについての正式な見解が出たのはサイト閉鎖後だった」と述べ、意図的にユーザーを危険にさらしていたわけではない旨を説明した。 今回の不正アクセスでは、商品の最安値の更新をメールで知らせる「お知らせメールサービス」に登録したユーザーのメールアドレスが詐取されるという被害もあった。登録メールアドレス約55万件のうち、2万2511件が詐取されたことが判明しているが、カカクコムでは5月24日の午前10時に、該当するユーザーにメールで連絡し、被害のサポートを行っている。また、今後早期に同社サイト内に「スパム対策サポートサイト」を開設して、該当するユーザーが対策しやすいようにサポートするとしている。 メールアドレス詐取に関する個別の補償について、穐田氏は「第三者の専門家を交え、法的責任等を踏まえて協議や検討を行ったが、今回のケースは他の企業の情報漏洩事件などで問題とされたような自社の内部事情（社員や元社員、委託契約先などの不正）による事件とは異なり、悪意のある第三者からのハッキングであることから、今回は被害サポートを行うことで対応する」と述べた。 この一方で、登録店舗に対する補償などについては「営業担当者が個別に対応している」としており、補償の有無やその詳細については店舗ごとの状況により判断するようだ。 カカクコムでは、セキュリティ対策向上のために「カカクコムセキュリティ対策委員会」を設置した。この委員会のメンバーは、デジタルガレージ共同創業者顧問 兼 警視庁総合セキュリティ会議委員の伊藤穣一氏、ビー・ユー・ジー代表取締役COO 兼 日本ベリサイン顧問の川島昭彦氏、ラック代表取締役で元内閣官房情報セキュリティ基本問題委員会第2分科会委員の三輪信雄氏だ。また、技術支援企業として、ラックなど数社が協力する。 トラックバック一覧からリンクされているウェブページはこの記事にリンクしている第三者が作成したものです。内容や安全性について当社では一切保証できませんのでご注意下さい。 不正アクセスによって一時閉鎖されていた価格.com、楽天ブログ内でも話題になってましたよね。私自身も気にしてました。「おっ、動きがあったみたいだなっ。」と思ったら、皆さんが一番知りたい閉鎖の原因と対策は一切非公開だそうな。なぬおおゥ！！！教えてくれないと… ※サービス名をクリックするとこのページをブックマークできます。また、人数をクリックするとブックマークしている人やコメントを一覧できます。なお、サービスによってはログインが必要な場合があります。 コールセンターのサービスレベルは検索スピードで決まる！【札幌市の自治体CRM戦略のカギを握る検索技術】 分散化の進むオフィス環境においてファイル管理を効率化する方法 〜ファイル管理と移行のための最適なアプローチとは？ 広告付き楽曲ダウンロードサイトのSpiralFrogは、4大レーベルのワーナーの出版部門とライセンス契約を締結し、一見順風満帆のようだが実態はそれほど楽観できない。 バリューコマースのコンサルタントとメディアプランナーには、アフィリエイトの仕組みやマーケティングに関する知識はもとより、仕事の進め方を自ら考え、市場動向に柔軟に対応する能力が強く求められるという。いわゆるセルフスターター型の人材だ。 携帯電話のフィルタリング問題が、モバイル業界に大きな波紋を広げている。コンテンツプロバイダーだけでなく、青少年や保護者の間からも戸惑いや反発の声が上がっているのだ。この問題の本質がどこにあるかを見ていこう。 森祐治さんによる連載の最終回。人と人がネットワークで複雑につながり合い、将来の予測がますます難しくなる中で、私たち1人1人はどう生きていくべきなのでしょうか。 携帯電話のメルマガに関する調査を行った結果、指定受信機能の設定内容やそもそも設定をしたことを忘れ、設定の変更を行わないことでメルマガを受け取れないでいるユーザーが数多くいることが分かった。 三菱電機の撤退やソニー・エリクソン・モバイルの製品計画見直しなどで揺れる携帯電話端末事業。飽和状態にあるとも言われる状況の中で、ユーザーの皆さんがどういった観点で携帯電話を選んでいるのか調査しました。 企業・機関の事故・事件における対応、最も評価できる企業は松下電器-不二家・雪印にも一定の評価- −日本ブランド戦略研究所調べ− 「悪者探しからは何も生まれない」「ネット業界はコンテンツを出してもらえるだけのビジネス提案をできていない」――著作権問題を議論するJASRAC主催のシンポジウムでは、著作権制度よりも関係者の姿勢のほうが問題だとする声が目立った。 3月5日にバージョンアップし、進化を続ける「ニコニコ動画」（ニコ動）。運営元ニワンゴの取締役で、「ひろゆき」という愛称で親しまれている西村博之氏に、人気の理由や運営のコツなどについて聞いた。その様子を2回に分けて紹介する。 PCサイトでできることも、モバイルサイトではできない場合がある。また、その使われ方も大きく異なる。モバイルサイトならではの特徴を、技術面、利用面から押さえておこう。 YouTubeはAPIを拡張して、動画サービスプラットフォームへの転身を図る。親会社のグーグルにどんな狙いがあるのか、ブログ界の意見も紹介しながら考えてみる。 「画質」でも「記録メディア」でも、さらには「保存方法」でも選べる今シーズンのビデオカメラ。その機能と 昨年に引き続き通勤・通学に欠かせないアイテムとして注目を集めているノイズキャンセリングヘッドホン。昨 |
[ 474] 価格.comは5月24日午後にサービス再開--詐取メールアドレスは2万2511件:ニュース - CNET Japan
[引用サイト] http://japan.cnet.com/news/media/story/0,2000056023,20083766,00.htm
|
価格.comのサービスの中でトラフィックの約8割を占めるサービスが再開される。再開されるカテゴリーは、「PC関連」「家電」「カメラ」「スポーツ・レジャー」「カー用品」「携帯電話本体」「ゲーム」「ブランド」「アキバ総研」「ローン比較」「新製品ニュース」「くちコミ掲示板」となっている（くちコミ掲示板については閲覧のみ再開）。保険やブロードバンドなどの一部サービスについては、「他社との協力の下で提供していたり、ユーザーが個人情報を入力する場合があったりするなど、セキュリティシステムの環境が異なるため、万全の体勢を整えた上で順次再開する」（同社）としている。再開時期や完全復旧の見込みについては、「確定次第発表する」と述べるにとどまっている。 10日間に渡る価格.comの閉鎖により「売上が約30％減少した」と言うのは、オンラインショップ「ECカレント」を運営するストリーム 専務取締役の作佐部光浩氏だ。この間、ほかの価格比較サイトからのアクセスは2倍強になったというが、同サイトへのアクセスの約半数を占めていた価格.comからのアクセスがまったくなくなったことで、売上の減少は避けられなかった。「特にPC本体など、高価な製品への影響が大きかった。高価な製品は顧客も慎重に選ぶため、買い控えにつながったのではないか」と作佐部氏は分析している。 カカクコムの登録ショップへの対応について作佐部氏は、「開示できる情報はすべてサイト上に掲載しており、ショップへの情報提供も同様のものだった」としている。また、補償等の話し合いは「現時点では行われていない」と言うが、作佐部氏としても「まずはサイトの復旧が一番重要だ」と述べた。 カカクコムでは同時に、不正アクセスによって一部のメールアドレスが閲覧された可能性があるとしていたが、この詳細についても発表した。 外部セキュリティ会社の追跡調査により、詐取されたメールアドレスは2万2511件にのぼることがわかった。カカクコムでは、メールアドレスが詐取された顧客に個別にメールにて連絡し、本人確認を行った上で対応するとしている。 なお同社では、「詐取された情報はメールアドレスのみで、ほかの個人情報は含まれていない」としている。 トラックバック一覧からリンクされているウェブページはこの記事にリンクしている第三者が作成したものです。内容や安全性について当社では一切保証できませんのでご注意下さい。 不正アクセスが原因で一時閉鎖していた価格.comがさきほど再開されました。 PC初心者が多く訪れるサイトですので、今後はより安全なシステム運営を期待したいものです。 ※サービス名をクリックするとこのページをブックマークできます。また、人数をクリックするとブックマークしている人やコメントを一覧できます。なお、サービスによってはログインが必要な場合があります。 広告付き楽曲ダウンロードサイトのSpiralFrogは、4大レーベルのワーナーの出版部門とライセンス契約を締結し、一見順風満帆のようだが実態はそれほど楽観できない。 バリューコマースのコンサルタントとメディアプランナーには、アフィリエイトの仕組みやマーケティングに関する知識はもとより、仕事の進め方を自ら考え、市場動向に柔軟に対応する能力が強く求められるという。いわゆるセルフスターター型の人材だ。 携帯電話のフィルタリング問題が、モバイル業界に大きな波紋を広げている。コンテンツプロバイダーだけでなく、青少年や保護者の間からも戸惑いや反発の声が上がっているのだ。この問題の本質がどこにあるかを見ていこう。 森祐治さんによる連載の最終回。人と人がネットワークで複雑につながり合い、将来の予測がますます難しくなる中で、私たち1人1人はどう生きていくべきなのでしょうか。 携帯電話のメルマガに関する調査を行った結果、指定受信機能の設定内容やそもそも設定をしたことを忘れ、設定の変更を行わないことでメルマガを受け取れないでいるユーザーが数多くいることが分かった。 三菱電機の撤退やソニー・エリクソン・モバイルの製品計画見直しなどで揺れる携帯電話端末事業。飽和状態にあるとも言われる状況の中で、ユーザーの皆さんがどういった観点で携帯電話を選んでいるのか調査しました。 企業・機関の事故・事件における対応、最も評価できる企業は松下電器-不二家・雪印にも一定の評価- −日本ブランド戦略研究所調べ− 「悪者探しからは何も生まれない」「ネット業界はコンテンツを出してもらえるだけのビジネス提案をできていない」――著作権問題を議論するJASRAC主催のシンポジウムでは、著作権制度よりも関係者の姿勢のほうが問題だとする声が目立った。 3月5日にバージョンアップし、進化を続ける「ニコニコ動画」（ニコ動）。運営元ニワンゴの取締役で、「ひろゆき」という愛称で親しまれている西村博之氏に、人気の理由や運営のコツなどについて聞いた。その様子を2回に分けて紹介する。 PCサイトでできることも、モバイルサイトではできない場合がある。また、その使われ方も大きく異なる。モバイルサイトならではの特徴を、技術面、利用面から押さえておこう。 YouTubeはAPIを拡張して、動画サービスプラットフォームへの転身を図る。親会社のグーグルにどんな狙いがあるのか、ブログ界の意見も紹介しながら考えてみる。 「画質」でも「記録メディア」でも、さらには「保存方法」でも選べる今シーズンのビデオカメラ。その機能と 昨年に引き続き通勤・通学に欠かせないアイテムとして注目を集めているノイズキャンセリングヘッドホン。昨 |
キャッシュワンのサイトです。
