パスワードを忘れた？ アカウント作成
Close
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ACCS事件でoffice氏逮捕 More

「ACCS事件でoffice氏逮捕」記事へのコメント

  • サイトを閉鎖に追い込んだ? (スコア:3, 興味深い)

    by Anonymous Coward on 2004年02月04日 15時00分 (#488161)
    情報が漏れたことをメールで協会に知らせ、サイトの閉鎖に追い込んだ疑い。

    と毎日の記事(読売の記事 [yomiuri.co.jp]にも、類似に記述あり)とあるのですが、彼の目的はサイトの閉鎖にあったのでしょうか。サイトを長期にわたって閉鎖しているのはACCSの判断であって、この件を「威力業務妨害」としたり、まるでサイトの閉鎖を目的とした攻撃だったように報道するのは、問題ではないでしょうか。
    「不正アクセス禁止法違反」はともかく、「威力業務妨害」で逮捕されたのは、ちょっとびっくりしています。

    • Re:サイトを閉鎖に追い込んだ? (スコア:2, 参考になる)

      by lunatic_sparc (15416) on 2004年02月04日 15時08分 (#488181)
      > 彼の目的はサイトの閉鎖にあったのでしょうか。

      この場合、問われるのは行為の結果であってその目的がどこにあったかではないのです。

      もともとが法的に合理性のある行為の場合は「威力業務妨害」での立件が望ましくない場合もありますが（こっそり教えてあげた結果自分の判断で閉鎖したとか）、余所で騒いだこととサイト閉鎖との因果関係が十分にあり、被害を受けた側が「業務を妨害された」と言えば、『威力業務妨害の疑い』は十分になります。

      そういえば、この件では『逮捕』となってるってことは警察の逮捕請求に対して東京地裁は「逃亡」や「証拠隠滅の恐れがある」って判断したんでしょうね。

      まぁ、逃亡はなさげですから「証拠隠滅の恐れ」があったってことなのかなぁ。
      シェア
      親コメント
      • > 余所で騒いだこととサイト閉鎖との因果関係が十分にあり、

        確かにその因果関係はあります。
        しかし、余所で騒がずに、サイト管理者にだけ通知していたとしたら、サイト閉鎖は避けられたんでしょうか？それはないと思います。
        直接の原因は、セキュリティホールがあったことで、きっかけとなったのがoffice氏による指摘、というのが正しい表現だと思います。
        シェア
        親コメント
        • それが良い事か悪い事かという論評抜きに書けば、サイト管理者への通報だけであればサイトは閉鎖しないでしょ。
          サイト公開したまま並行してCGIの修正、および、過去のデータをバックアップ／削除ぐらいの対応と思われ。
          200人ものコントロールしきれな
          • > サイト公開したまま並行してCGIの修正、および、過去のデータをバックアップ／削除ぐらいの対応と思われ。

            ずいぶん甘いなぁ。普通は個人情報流出のリスクを最小に押さえるために、サイトを一時閉鎖して、CGIなり認証設定なりの修正した後、サイト再開、というのが普通でしょう。
            ま、1200人なら個人情報が流出しても、賠償額は多寡が知れてるからサイトを閉鎖しない、という判断もあるかもしれませんけどね。
            シェア
            親コメント
            • ＞ずいぶん甘いなぁ。普通は個人情報流出のリスクを最小に押さえるために、サイトを一時閉鎖して、CGIなり認証設定なりの修正した後、サイト再開、というのが普通でしょう。

              望ましい対応を普通だと

        • その場合、結果は変わらないかと思いますが、仮にサイト管理者が閉鎖したとしても威力業務妨害には該当しないと考えます。問題は結果だけではなく、その間の過程や、「犯意」にもありますので、既出ですが「同じ結果なら同じ罪」では無いと思います。
      • ええ、ですが、サイトの閉鎖は誰の判断で、何を原因にしたか、ってことです。仮に、Office氏の指摘した脆弱性がサイト全体を閉鎖しなければ修正不可能なものであり、かつ、Office氏が事前にそれを把握していたなら、この問題はぎりぎりで止むを得ない気もします。
        しかし、彼の指摘した脆弱性がサイト全体のうちの数枚のページで、かつ、そのページだけを「工事中」扱いにすればすむものであれば、何も長期にわたって閉鎖する必要はな
        • > ええ、ですが、サイトの閉鎖は誰の判断で、何を原因にしたか、ってことです。仮に、Office氏の指摘した脆弱性がサイト全体を閉鎖しなければ修正不可能なものであり、かつ、Office氏が事前にそれを把握していたなら、この問題はぎりぎりで止むを得ない気もします。

          この流れで技術的に云々するのはあまり意味があることではないような気がします。
          「閉鎖」の直接の要因は「修正のため」ではなくて「信用が棄損された」ためでしょう。特に ACCS の相談サイトということを考えれば「そこだけ工事中にすればOK、見に来る人はそのぐらいわかるよね」は通じないでしょう。

          ちょっと前の個人認証のストーリーの時にも思ったんですが、社会的な枠組みで捉えなければならないことは「技術的にはこうだ」ってことと「法的に戦って勝てる強さが必要」ってことは明確に区別されなければならないと思います。

          技術って利用者あっての技術なんですからテクニカルな部分だけに視点を向けるとズレちゃいますよ。
          シェア
          親コメント
        • 脆弱性があるとわかった「ホームページ」を公開し続けるのはいかがなものか?
          ホントに穴はそこだけなの?
          BSD牛が一頭見つかっただけで米国産牛肉を輸入禁止する国民性なのよ。

          「社会的な信用」を故意に貶められたため、業務の遂行に支障が出たので、
          「威力業務妨害」は十分だと思うが。
          ホームページの開設だけが業務ではなかろう。

          • Re:サイトを閉鎖に追い込んだ? (スコア:3, おもしろおかしい)

            by Anonymous Coward on 2004年02月04日 17時00分 (#488397)
            >BSD牛が一頭見つかっただけで米国産牛肉を輸入禁止する国民性なのよ。

            変な牛作るなよぅ…
            シェア
            親コメント
          • なんか、このまま拡大解釈を続けると、某「ウ [google.com]」と同じ理屈になっちゃいそう。
            下手すると、「あそこのラーメン屋まずかったよ」っていっただけで威力業務妨害、名誉毀損で逮捕、なんてことになりそうで怖い。
            • > 「あそこのラーメン屋まずかったよ」っていっただけで威力業務妨害

              そいつはどっちかと言うと偽計業務妨害（233条） [annie.ne.jp]に当たるような気がしますが……
              シェア
              親コメント
              • >> 「あそこのラーメン屋まずかったよ」っていっただけで威力業務妨害

                >そいつはどっちかと言うと偽計業務妨害（233条） [annie.ne.jp]に当たるような気がしますが……

                偽計じゃなかった場合（誰がどう食べてもまずい場合）(^^;にはどっちかっつーと名誉棄損かな。

                名誉棄損であれば事実の指摘であっても大丈夫（だったはず）。
                シェア
                親コメント
              • >偽計じゃなかった場合（誰がどう食べてもまずい場合）(^^;にはどっちかっつーと名誉棄損かな。

                ふざけんじゃねぇ、俺には不味かったんだから「不味かったよ」と言って何が悪い。
                他の連中がなんと言おうと関係ねーや。
            • 問題はそれが友人との会話だけで完結することなのか、広く世間に公表されるのか、
              じゃないんですか。

              ユーザーによるレイティングサイトなんかって、この辺の問題はどうクリア
              してるんでしょうね？
    • >彼の目的はサイトの閉鎖にあったのでしょうか。

      未必の故意に相当するのでは？
    • officeの発表内容にはACCSがセキュリティセミナーを主催していることを馬鹿にしている部分があったので
      業務妨害と言われても仕方ないでしょう。
    • ACCSは公表されなければ、サイトを閉鎖せず
      個人情報取り放題の状況を放置するつもりだったので、
      威力業務妨害になったのでは・・・・。
      だとすれば、不正アクセス禁止法違反幇助罪でも作って
      ACCSの管理者に適用して欲しい。

      いや、妄想ですよ。

ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ