● |
【今日は反面教師的なコラムで長文である。】
不正アクセスされた!!!!
実際に被害に遭うと、確かに怖い。というより、気持ち悪い。まあ、12年間ネットやってて無傷なのは奇跡的というか避けられない問題というか。
事の経緯はこうである。そうだpixiv覗いてみよーっと→なぜかアカウント停止されている→現代アートでも投下したっけ?そんな記憶ねーぞ→pixivに問い合わせ。
それよりももっと恐ろしいのは、Amazon.co.jpにも侵入されていたことである。
![](/contents/217/258/128.mime4)
なんだよこのメール! gmailなんて使ったことすらねーぞ! ぱらたら!! ちょっと笑った。
成り済ましなのかどうかはわからないけれど、笑ってもいられないので、即座にAmazon.co.jpさんに電話。
どうやら、paratara@〜から、さらに似た名前のメールアドレスに変更されていたらしい。丁寧に返答して対処してくれた。
自分「これって警察に連絡したほうがいいんですかね?」
カスタマ「えー第三者の立場になるのでこちらからはお答えできませんがー…、まあ」
随分と意味深な言い回しである。
ちなみにpixivは「こちらのアカウントを復旧いたしました。」の返信メールだけだった。ちなみに、これらはのちほどの伏線となる。
![](/contents/217/258/129.mime4)
メール内容を全てプリントして、警察署に相談しに行ってみた。ちょっとワクワクしてきた!!
生活安全課に案内される。警察官二人がやってくる。事細かに説明する。カツ丼は出なかった。
警察「22時12分にメール来てるけど、そのとき何してたん」
自分「外出してたのでパソコンに触ってないです…、あ、先週ケータイ失くしたんですけど、関係あります?」
警察「アクセスしてない時間帯に事件が起きてるんだから、ケータイ関係無い。ケータイを失くしたあとはちゃんと止めた?」
自分「20分後にドコモショップに行って電波止めてます」
警察「そもそも、ケータイでAmazonにアクセスしたことは?」
自分「一度も無いです」
警察「じゃあケータイを失くしたのは関係無い」
自分「…あ、いや、この新しいケータイにしてから1度だけpixivにアクセスしてみました」
警察「はいはい、イラスト投稿サイトねー」
自分(あ、知ってるんだ…)
警察「ガラケーで見れんの?」
自分「レイアウトぐっちゃぐちゃでソッ閉じしましたw」
警察(笑)
警察「他に被害があったサイトは?」
自分「無いです」
警察「アカウントとパスワードは?」
自分「確かにAmazonとpixivだけ同じアカウントで同じパスワードでした」
警察「となると、ウイルスでもなく、ケータイ紛失による情報漏洩でもないですね」
自分「そうだと思いたいんですけど」
警察「恐らくpixivの入力フォームから漏れてるね」
自分「言い切っちゃうんですか!?」
警察「だってあそこ韓国系企業だぜ?」
自分「えええっ!? マジすか!?」
警察「運営の動向がヘンだから危ないと思うんだよねーあそこ」
自分(カオスラウンジ問題とか知ってるんかな…)
警察「まぁどんな経路であれ、情報を盗み見る奴のほうが頭おかしいですけどね」
なるほどなー、Amazonと比べてpi○iv(今更伏字)の対応が簡易的だったのはそういうことだったのかなー、など。
何が原因でアカウント停止されていたのかすら、説明が無かった。そして何事もなくサクッとアカウント復帰。復帰理由も明記が無い。
警察「Amazonで不正ログインされてるんなら、購入履歴は確認してもらった?」
自分「何も購入されていないそうです」
警察「あー、となると、被害は無い…ってことなのね」
自分「あれ、これってもしかして、訴えることできないんですか」
警察「早い話がそう、被害届が出せない」
自分「個人情報抜かれたのは被害にならないんですか」
警察「Amazonに限らないけど、新規登録する際に出てくる"規約"って読んだことある?」
自分「大体同じような内容ばかりで読み飛ばすことも多いですね」
警察「大抵、『個人情報の管理は当社で行います』とまでしか書いていないんだよねーアレ」
自分「つーことは、情報漏洩したら『漏れちゃいました、ゴメンなさい』で済ませることもできちゃうってこと?」
警察「できちゃうんです」
自分「Yahoo!やベネッセなんかは500円ぽっきりのギフト券を配っただけでしたが、個人情報って安い扱いなんだなーと思ってましたが」
警察「500円出てきただけで儲けもんなんですよ、ネット上の個人情報には1円の価値も無いです。役所に提出するような正式な個人情報ではありませんし」
自分「新規会員で入力した個人情報は漏れても『被害にならない』ということで?」
警察「個人情報を規約の下で提供した時点で、個人情報漏洩しても個人の被害にならない。今回被害を被ったのはサーバーに不正侵入された企業側ということになる」
ああ、だからAmazon.co.jpのカスタマサービスさんの反応がイマイチだったのか。
ちなみに僕個人の場合は『個人権者』、サーバー管理してるのは『管理権者』と言うんですって。不法侵入の被害は、後者。
オンラインゲームなどで課金をしたり、アイテムを弄ったりした時点で『個人権者の被害』が発生するんだそうな。
警察「クレジットカードの番号が抜かれてるかもしれないから、カードを止めて新しいものに交換してもらうといい」
自分「あ! クレカ番号! これこそ、抜かれたら被害になりますよね?」
警察「実はこれも被害届が出せないんですよー」
自分「嘘!? なんで!?」
警察「さっきの『管理権者』の話と同じ」
自分「ああ、被害者はクレジットカード会社になるわけか」
警察「その通りです、でも、『管理権者』にとっては不正侵入されているわけですし、企業側が警察に報告すれば事件となり、捜査が進みます」
自分「企業にお願いすれば警察に通報してくれるんですかね?」
警察「相手によりけりです、調書取るのも面倒だと感じる会社もあります」
前々から僕もココで「個人情報入力フォームに個人情報入れてる時点でプライバシーもへったくれもない」とボヤいてましたが、まさにそういうことなんだそうです。
担当してくれた警察官曰く、個人情報漏洩が怖いなら各サービスの申込み自体をしないことが一番だそうで。もちろん、それは無理な話だ。
自分「メールアドレスが僕のものにソックリなんですが、これって故意なんですかね?」
警察「そう思うでしょ」
自分「えっ、違うんですか!」
警察「よく出回ってる人物のメールアドレスを拾って、似たメールアドレスを生成するソフトがあるんですよ」
自分「気持ち悪いですね」
警察「気持ち悪いです」
自分「これで成り済まされたりとかしたらどうするんでしょう?」
警察「それはそれで騙されるほうが悪いです。スパムやニセモノの情報に簡単に騙される人はネットに向いてないです」
自分「うわー冷酷ー、間違ってないけど!」
警察「貴方もきちんとブログやサイト上で『このメールアドレス以外の返信はしません!』と拡散しておきなさい」
purotora(アットマーク)sky.plala.or.jp
↑このメールアドレス以外の返信はしません!
ていうか、用も無い人に一方的にメールなんかしねーけど!
なお、いくらでも成り済まし可能なフリーメールアドレスは、信用性の問題から、なるべく使わない方がいいそうです。これは僕も前から言ってる。
今考えたら、今回、不正アクセスされたサイトのもうひとつの共通点って、アカウント=メールアドレスでも入力可能なサイトなんですよね。
ユーザーとのやりとり用の本メアド以外に、会員登録用の一般公開しないサブメアドも作っておくべきかな…。
あーあ、日帰り温泉にでも行こうと計画してたのに行けなかったよ。でも、警察官のお兄さん(途中で一人増えた)が面白い話をしてくれたお陰で、逆に楽しかったです。
「サイトのネタになったからいいや」と、案外楽観視。各所に相談しただけでだいぶ気がラクになるもんです。
なお、後日、Amazon.co.jpさんから連絡があって、不正アクセスに関しては担当部署に引き継ぎ、調査を始めるとのお話を頂きました。
対応が素晴らしい。まあ、企業イメージというものもあるんでしょうけど。
pixivさんからは北海道ソフトバンクからのアクセスがあったとの通知も。水面下でいろいろと動きがあるようです。ここからは僕の知ったこっちゃない話ですが。
|
◆ |
【KONAMIの新しいリーダーが目指すもの――「創る力」「磨く力」「届ける力」で進化し続ける組織へ】
CSIIDXの続編が作られなくなった時点でわかってたけど、ファンの声に耳を傾けないメーカーであることだけはよーくわかった。
|
◆ |
【コナミ:小島監督の離脱について明かにすることを確約】
いろいろ社内ネタを暴露したりして。社秘義務があるだろうからムリかな。
|
◆ |
【コナミがウイニングイレブンの開発を中止するとのデマ広まる】
でもこれはデマらしいから安易に拡散しないようにね。事実にならなきゃいいけどー。
|
◆ |
【浦安のゲーセンで対戦に負けたチンパン勢、悔しさのあまりリアルファイトを行い筐体が血だらけに】
地元の鉄拳はレバーがクラッカーやビスケットのように何度も砕ける事案が発生。
|
◆ |
【他人に「ゲーム」を馬鹿にされた時、真っ先に突きつけるべき言葉】
「男はくだらないことで夢中になる人種なんです、ごめんなさい」と言ってる。
|
◆ |
【秋葉原からついに「でじこ」の看板が消滅 一つの時代が終わる…】
赤目のでじこは二代目だと言うが、特にメディア化せずに終わったな…。バカな緑髪っ娘が好きになったのは、彼女の影響もあります。
|
◆ |
【セガ×ラブライブ!星空凛コラボ、中間結果発表】
やはり課金勢が多いあのゲームが1位か。…って、意外なタイトルが2位になっとる。
|
◆ |
【気がつけば、教室は何かの最前線。】
ネットのガセネタを信じて拡散してしまう親、か…。「キライ」の声が大きいのも、気味悪がられるだけなんだな。
|
◆ |
【ページ内リンクはスムーズスクロールしなくても一瞬点滅すればいいんじゃないかという実験】
ガッと動くのは煩わしいし、何もないとどこにワープしたのかわからなくなってしまう、ラベルへのリンク。これなら同じページ内のどこかに移動したということがわかるな。
|
◆ |
【スコーンブレインアウト】
こんなんわかんねーよ!! お、一発で4ステージ目まで行けた。
|
◆ |
【マンガかよww!! レースの最中に「ハンドル」が取れてしまう。】
リアクションが薄くて逆に笑ったw
|
◆ |
【こいつできる!繊細なるブドウの皮を縫い合わせる医療用ロボット】
なるほど、こういったテストも面白い。
|
◆ |
【DEEP GIRL、オリコン週刊ベスト10に入らないと解散】
記事の2ページ目を見ると複数枚数購入特典が…。1,000枚とか2,000枚も、複数買ったらゴミになるもの買わせてどうすんの。
|
◆ |
【「めちゃイケ」メンバーが全員でナマ謝罪!?山本圭壱「27時間テレビ」復帰プラン】
あれだけスタッフが冷たい目をしてたって報道があったのに?
|
◆ |
【明治がチョコ10品目を7月に追加値上げ 最大20%、「マカダミアチョコ」など】
原価が安くなっても、もう戻ることは無いだろーなー…。
|
◆ |
【「さよならと言ったら声掛け事案だというのか?」警視庁“不審者情報メール炎上事件”の顛末】
最近注目されてる「事案」。確かにもうちょっと詳しく情報が欲しいところだ。
|
◆ |
【官邸ドローン、容疑者起訴 「デモ以上テロ未満」と供述】
アホ以上重犯罪未満。
|
◆ |
【「三社祭でドローン飛ばす」 善光寺でドローン落下の少年を保護】
アホ以上ニコ生主失格。
|
◆ |
【忍者スタイルで盗み、450件で7・6億被害か】
姿を隠したかっただけでしょ?
|
◆ |
【「スピード違反の写真を撮られてしまった…」→「あれ?でも鳥に救われてる!」】
春の交通安全週間期間中だからみんな気を付けてね。
|