新年早々メガトン級の情報流出 2010/01/01 (Fri)

新年明けましておめでとうございます。

日本のマスコミ（特に経営を圧迫されている新聞社やテレビ局）関係者が無知なために
「インターネット＝悪＝国家が統制するべき」という中国共産党なみのイメージができて
しまっていますが、利用の仕方を間違えなければインターネットはとても便利なツールだと
私は考えています。

今年も被害者にも加害者にもならないようにブログでの記事やレンタルサーバーの管理を
きちんとしたいと思います。

新年早々芸能人ご用達のブログサービス「アメブロ」で個人情報流出事件が発覚しました。

http://getnews.jp/archives/42934
『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く
ガジェット通信　　2010.01.01 04:03:47

『アメーバブログ』で前代未聞の情報漏えいが発生した。
『アメーバブログ』はタレントやモデルなどの芸能人ブログに力をそそいでおり、日本最大数の芸能人ブログをサービスとして公開しているのだが、その芸能人たちのIDとパスワードが記載されているエクセルデータがインターネット上に漏洩しているのである。しかも、複数の芸能人ブログから情報が流出している状態である。

情報漏えいが発覚したのは2010年1月1日の午前1時ごろで、そのころに掲載された芸能人数人のブログ画像がなぜかエクセルデータになっており、そのエクセルデータをダウンロードすると『アメーバブログ』運営スタッフの管理表のようなデータが手に入るという。その画像というのは『アメーバブログ』側が用意したお正月用の画像で、その画像のみがエクセルデータを含んでいる。

管理表には数百人の芸能人ブログのIDとパスワードが記載されており、ブログデザインの進行進捗なども同時に書かれている。また、各芸能事務所の担当者のメールアドレスらしきものも多数記載されている。

これほどまでに芸能人のパスワードが漏れた事例は過去にないだろう。
前代未聞の情報漏えいである。

当編集部は『アメーバブログ』の運営会社サイバーエージェントに電話をしたものの、当然かもしれないが1月1日とあって電話対応する者はおらず。このことに関して『アメーバブログ』のエクセルデータ製作者に直接電話をしてお話をうかがったところ、「ご迷惑をおかけしております。ただいま早急に対応中です。パスワードを変更していただければ問題ありません」と話していた。サイバーエージェント側は1月1日午前3時現在、すでに対応にあたっているようだ。

しかしこの事態はすでにインターネット掲示板『2ちゃんねる』でも大きな話題となっている。

さきほど「複数の芸能人ブログから情報が流出している」と書いたが、芸能人に責任はないと思われる。複数の芸能人のブログ画像がエクセルデータになっているため、『アメーバブログ』がシステムバグを発生させている可能性が高い。可能性は低いものの、芸能人たちのパソコンがウイルスに感染し、そのような現象を起こしている可能性もある。

このことについて『アメーバブログ』で芸能人ブログを執筆しているエアギタージャパン代表の “かながわIQ” さんに取材をしたところ、「正直言ってショックです！　これ、気がついていない芸能人が大勢いると思うんですよ。芸能人として末端のボクではありますが、不安で夜も眠れません。みんなに教えてあげたいです。とりあえず、知り合いの芸能人に教えてあげましたよ」とコメントしていた。ちなみに、即行でパスワードを変更したという。

正月早々、こんな大事件（大事故？）を発生させてしまった『アメーバブログ』。

大変だとは思うが早急に対応をして情報漏えいを最小限に防いで欲しいものだ。現在、情報漏えいの原因となったお正月用の画像は表示できない状態となっており、そこから情報が漏れないようになっている。

下は該当する２ちゃんねるのスレッドですが、私が朝８時ごろに確認したときも
流出したエクセルファイルのダウンロードが可能な状態でした。
ファイルの中味も見たけれど、う～ん、やばすぎる。
暗号化されていないから、ＩＤもパスワードも全部もろ見えだし。

【流出】『アメーバブログ』で前代未聞の情報漏えい事件 / 芸能人ブログのパスワード流出で芸能人ショックを受ける「ただいま対応中」
http://tsushima.2ch.net/test/read.cgi/newsplus/1262287139/

40 名前：名無しさん＠十周年[sage] 投稿日：2010/01/01(金) 04:39:11 ID:Hp3jqAJi0
1 名前：名無し募集中。。。[] 投稿日：2010/01/01(金) 01:09:51.09 0
どうすんの
http://ameblo.jp/miki-fujimoto/entry-10423716917.html

9 名前：名無し募集中。。。[] 投稿日：2010/01/01(金) 01:14:29.44 0
今のとここの辺にある
www.dotup.orgXXXXXX.xls うｐろだ 524KB 12/31,18:39:52 自己管理.xls

http://www.dotup.org/64.html

17 名前：名無し募集中。。。[] 投稿日：2010/01/01(金) 01:17:46.34 0
ケータイの番号みたいのもあるな
これマズイだろ

http://www.dotup.org/uploda/www.dotup.orgXXXXXXXXX.xls.html

ミキティこと藤本美貴のブログで個人情報もれまくり
http://tsushima.2ch.net/test/read.cgi/news/1262278531/
 

最初に報道した「ガジェット通信」では流出の原因をウィルスに感染したように書いていますが
２ちゃんねるのスレッド内の会話であった「意図的に流出させた」可能性の方が高いように私は感じます。

問題はインターネットの世界では一度流出してしまった機密情報は削除させることが不可能だということです。

それと勘違いしている人がまだまだたくさんいますが、
この手のファイルから入手したＩＤやパスワードを利用してログイン（アクセス）した場合は
日本ではそれだけで逮捕されます。

このあと逮捕者続出でまたひと騒動起きるような気がします。

正月から警察のお世話になるようなことはしないようにお互いに気をつけましょう。

55 名前：名無しさん＠十周年[] 投稿日：2010/01/01(金) 04:50:46 ID:ptp+6ppF0
48 名前：名無しさん＠恐縮です[sage] 投稿日：2010/01/01(金) 04:34:06 ID:e7xOLmQI0
よくわからない人のためのこれまでのまとめ


１．藤本美貴のブログにお年玉の画像がうｐされる













２．クリックするとエクセルファイルがダウンロード出来る状態に

３．中身はなんと芸能人ブログのIDとパス（大量）

４．そのIDとパス使ってログインしちゃった人続出　←今ココ
 

131 名前：名無しさん＠十周年[] 投稿日：2010/01/01(金) 05:29:51 ID:y8xvXxGY0
2chに貼られたID＆passでヤフオク不正ログイン→問答無用で逮捕のときのニュース
http://www.itmedia.co.jp/news/bursts/0109/27/2ch.html

気をつけろよー
 

[追加]

１０時３０分現在　魚拓にとってあるミキティのブログ（2010-01-01.01.01.01)からダウンロードできますが
魚拓も削除依頼しないといけませんね。
しかし、「お年玉」記事をブログにアップした時間も何か意味でもあるのかな？