パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ACCS事件でoffice氏逮捕」記事へのコメント

  • office氏の指摘って… (スコア:1, すばらしい洞察)

    by Anonymous Coward
    技術レベルはともかく,ちゃんとセキュリティーの認識が
    あるところならばむしろoffice氏の指摘は結構役に立つと
    思うのですけど…私の認識は甘いののですかね?
    # 近くに本当に役に立った人がいるのでAC
    • by Anonymous Coward on 2004年02月04日 15時02分 (#488165)
      えっと、どういう根拠でofice氏の指摘に従わなければならないというのを示すのですか?
      管理者が技術があろうがなかろうが、暇だろうがいそがしかろうが、別に従う義理は一切無いのですよ。
      で、それを無視されたといってテロ行為に走るってのは、どう考えても問題行為意外の何物でも無いと思うのですが。

      彼にだってACCSのサーバに対して分を超えて試験を行う権利も義務も無いのだし、氏のセキュリティ専門家って立場も自称以外の何でもないですし。

      まさか、セキュリティ技術的に相手より上ならば、何をやっても良いなんて思っている?

      親コメント
      • Re:office氏の指摘って… (スコア:2, すばらしい洞察)

        by Anonymous Coward on 2004年02月04日 15時28分 (#488226)
        > えっと、どういう根拠でofice氏の指摘に従わなければならないというのを示すのですか?

        欠陥を知り得た入手経路が指摘であろうが
        指摘の元がoffice氏であろうが
        そんなことは関係ない。

        個人情報が容易に漏洩してしまう欠陥を
        自分のサイトが持っていると知ったとき、
        すぐに修正するかしないかだ。

        ACCSに個人情報を送信した1200人は
        「おそらく個人情報漏洩の欠陥はないだろう。
        もしあったとしてもすぐに修正するだろう」
        と期待した上で送信するわけだから、
        (欠陥があることを知り得た経緯はどうであれ)
        「すぐに修正しない」と判断するのは1200人を裏切ることになる。

        office氏は会合の参加者に1200人の名簿を見せたかもしれないが
        ACCSはその名簿を世界中の人が閲覧可能な状態にしていた。
        1200人に対する裏切りの度合は雲泥の差。

        そもそも「サイト内の任意のファイルを出力し世界中から閲覧可能とするCGIの設置」自体が
        個人情報保護を怠る悪質な犯罪なのだから、
        そちらを厳密に処罰しないと1200人は浮かばれない。
        親コメント
        • by Ryo.F (3896) on 2004年02月04日 16時05分 (#488295) 日記
          > ACCSに個人情報を送信した1200人は
          > 「おそらく個人情報漏洩の欠陥はないだろう。
          > もしあったとしてもすぐに修正するだろう」
          > と期待した上で送信するわけだから、
          > (欠陥があることを知り得た経緯はどうであれ)
          > 「すぐに修正しない」と判断するのは1200人を裏切ることになる。

          それに関して言うと、ACCSのプライバシポリシってどうなってるんだろう?
          親コメント
        • それはまた、別の物語である。
          親コメント
        • ACCSに根治的恨みでもあるんでしょうか、随分偏った主観ですね。 >欠陥を知り得た入手経路が指摘であろうが >指摘の元がoffice氏であろうが >そんなことは関係ない。 サブジェクトは"office氏が逮捕された"ことですよ。
        • officeが明らかな不法行為を行い、加えて実際の損害を与えたという事実と、
          ACCSが損害を与える恐れのある状態においたままにしていた事実は別問題です。

          ACCSも悪いしofficeも悪い。
          ACCSは民事で裁かれ、officeは刑事で裁かれるという違い。
          ACCSが悪いからといって、officeの行為が正当化されるものではないです。
          もしofficeの行為を許すことにでもなれば、人や組織において何か
          落ち度があれば、それを突いて違法行為を行っても良いということになります。

          全ての国民は、自らの財産を守るために自衛手段を施さなくてはならない。
          もし泥棒が入っ
          • > officeが明らかな不法行為を行い、加えて実際の損害を与えたという事実と、
            > ACCSが損害を与える恐れのある状態においたままにしていた事実は別問題です。

            「officeが明らかな不法行為を行い」というなら
            罪状と証拠を挙げてくだ
            • >「officeが明らかな不法行為を行い」というなら
              >罪状と証拠を挙げてください

              ネットニューズの頃から、よくこういうバカが現れるよな。

              おまえは刑が言い渡されるまでに至らないと
              何 が 不 法 行 為 な の か 理 解 で き な い の か。

              おまえは社会不適格者だな。

              警察は罪状も証拠もなしに逮捕したわけではある
              • これで不起訴になったり、あるいは裁判になって無罪になったりしたら、あなたが社会不適合者ってことですね?(苦笑)

                >おまえは刑が言い渡されるまでに至らないと
                >何 が 不 法 行 為 な の か 理 解 で き な い の か。

                この言葉が自分に帰ってきますよ。
                「不法行為でもないものを不法行為だと誤解していた」としてね。
              • > >「officeが明らかな不法行為を行い」というなら
                > >罪状と証拠を挙げてください
                > ネットニューズの頃から、よくこういうバカが現れるよな。
                > おまえは刑が言い渡されるまでに至らないと
                > 何が不法行為なのか理解できないのか。

                せめて条文を挙げて何罪になるのかを言いなよ。
              • >せめて条文を挙げて何罪になるのかを言いなよ。ついでに理由も。
                >条文出てこないなら不法行為として認められないのが日本の社会。
                >> 警察は罪状も証拠もなしに逮捕したわけではあるまい。
                >「あるまい」って、そこが憶測なのに
                >なぜ不法行為だけは明らかなの?

                普通の人は刑事手続に則って逮捕された人
              • >条文出てこないなら不法行為として認められないのが日本の社会

                そんなごたくはどうでもいい。実際に警察に逮捕されたのだから。 おまえがofficeは誤認逮捕か、それとも冤罪かで主張するならわかるが。お前は逮捕されたという事実をどう説明する。

      • Re:office氏の指摘って… (スコア:1, すばらしい洞察)

        by Anonymous Coward on 2004年02月04日 15時14分 (#488194)
        従う従わないはともかく,個人情報の保護ってインターネット上で
        公開しているサイトの管理者にとってはかなり優先度の高い
        事項だと思いますけど…

        特に個人情報が漏れかねない状況ならば最優先での対応が必須に
        なりますね. もれてしまったらどうしようもないのだから…

        でも…office氏って管理者への告知は掲示板に載せたあとで
        したっけ?

        # 本当に悪意があったら管理者に告知なんてしないと思うよ.
        # こっそり情報を引き出してそのまま横流しってね…
        親コメント
        • >従う従わないはともかく,個人情報の保護ってインターネット上で
          >公開しているサイトの管理者にとってはかなり優先度の高い
          >事項だと思いますけど…
          おっしゃる事は解ります。
          確かに優先度は高いでしょう。
          でも、最優先とは限らないし、それを放置する事が違法という訳でもない
          つまり担当者の胸先三寸で決めても、非難など受ける可能性もあるが単にそれだけのお話であって、それにより義務が発生する訳でもありません

          勿論、放置する事自体は余り誉められた事では無いでしょう。

          • Re:office氏の指摘って… (スコア:1, すばらしい洞察)

            by Anonymous Coward on 2004年02月04日 16時16分 (#488319)
            素敵だわ。個人情報が「流出する手段が明確に存在うる」
            ことがわかっててなお、それを放置する「自由がある」って
            いっているのね?
            それなら「危険性の手法への考察」を広く公表するのだって
            「自由」だと思わない?
            実際には、お互いが歩み寄っていくからこそうまくいくのよ。
            もちろん、今回のOffice氏の歩み寄りが足りなかったっていう
            のはあるんだけど。

            自由を履き違えるガキってやだわぁ。
            自由ってのは「何をやってもいい」って意味じゃないのよ?

            毒婦
            親コメント
            • by chanbaba (13080) on 2004年02月04日 19時03分 (#488577) ホームページ
              >素敵だわ。個人情報が「流出する手段が明確に存在うる」
              >ことがわかっててなお、それを放置する「自由がある」って
              >いっているのね?

              誰も放置する自由があるなんて言っていないのでは?
              彼の言いなりになる以外の対処方法は存在すると思いますけど。
              親コメント
          • Re:office氏の指摘って… (スコア:1, すばらしい洞察)

            by Anonymous Coward on 2004年02月04日 17時10分 (#488412)
            大きく捉えれば、民法の「善管注意義務」を損なうので、最優先に対処するのは必要でしょ。
            親コメント
            • で、なんでワザワザ大きく捉える必要があるの?
              採用していない時点で大きく捉える必要性は考えられていないと思われ。
          • by ksyuu (4917) on 2004年02月05日 0時05分 (#488870) 日記
            > 合法的に営業を行っている団体がoffice氏の意見に従わなければ
            > いけないとされる法的な拘束力を持った根拠って何でしょうか?

            直接的な回答ではないですが、office氏の指摘が個人情報流出の脆弱性だったと仮定した場合の可能性です。
            情報が洩れた場合に裁判を起こされると損害賠償金の支払義務が生じます。

            判例が必要なら京都府宇治市の件があります。法的根拠といかなくとも、判例であればそれに準ずる根拠だと思いますが。
            親コメント
          • >でも、最優先とは限らないし、それを放置する事が違法という訳でもない。
            >つまり担当者の胸先三寸で決めても、非難など受ける可能性もあるが単にそれだけのお話であって、それにより義務が発生する訳でもありません。

            んなわきゃぁない。
            「*情報提供をいただいたご本人に関する情報について、ACCSでは秘密を厳守す
            • >当然のことながら、この場合、義務を放棄したら民法に違反。
              ではその問題について請求権を持っているのは誰でしょうか?
              office氏では無い罠。
              もちろん勝手に代理人を名乗るのももってのほか。
              • >ではその問題について請求権を持っているのは誰でしょうか?
                >office氏では無い罠。
                >もちろん勝手に代理人を名乗るのももってのほか。

                あなたは何について話してるの?
                office氏にどんな権利がある
          • 個人情報の保護は義務では?個人情報を扱うものが簡単に盗まれる状態で放置したら、
            違法性があると思います。最優先で対策を行うことが当然ではないでしょうか。
          • 思いつきなんですが…

            プライバシポリシ等で「安全です」と謳っているサイトについては詐欺罪の適用はあり得ないでしょうか。
            「安全なので登録してね」=「絶対儲かるのでこの株を」ような感じ。

            ただ、
              刑法 第246条 人を欺いて財物を交付さ

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...