「Phishingで詐取したYahoo! IDを売った男が逮捕される」記事へのコメント

流出の実際

[Anonymous Coward]

レンタルサーバーを運営していますが、何度かYahooのフィッシングサイトを作られたことがあります。
たいていはネットカフェやプロキシを通してYahooを連想させるアカウントを取得し、数日後ホットスポットなどからFTPでサイトをアップ。
さらに数日後、Yahooからの連絡を偽ったメールを多数配信し、そのサイトに誘導。
入力されたIDとパスワードをフリーメールに送信させる。
という手法でした。
犯人は一連のこの作業を、一切自分からアップしたサイトにアクセスせずにこなしていたので(メール送信のCGIが正常に動作するかのチェックすらしない)、かなり手馴れた感は

Re:流出の実際

[Anonymous Coward]

その際にYahooは、サーバーのログの開示や、流出したIDとパスワードが何件だったのかとか、こちらには求めてこないんですね。

求めたら答えてくれるの?答えてくれるなら幾らでも求めるとは思うが、組織としては当然の対応だと思うよ。

とりあえずオレは、"あなたにはなんのメリットもありませんがタダ働きしてください"なんて言えない。

Re:流出の実際

[Anonymous Coward]

答えるためには諸手続きが必要になります。
電気通信事業者はどこもそうですが、サーバーのログを情報を第三者に開示するためには、プロバイダ責任法にのっとった形での情報開示請求手続きを行う必要があります。
Yahooはそれが面倒だったのではないでしょうか。

その点JASRACなどは、著作権を侵害しているMP3やFlashをみつけたら即座に情報開示請求書を郵送してきますからね。
行動力だけは飛びぬけています。

Re:流出の実際

[Anonymous Coward]

まず第一に手続きを踏まなくても請求はできる。第二に全てが特定電気通信役務提供者ではない。