「今度はRuby・・・ruby-lang.orgクラックされる」記事へのコメント

もじら組

[Anonymous Coward]

もじら組 [mozilla.gr.jp]もCVSによる侵入だったようです。
そうなると、やはり、同一犯?
まつもとさんの日記にあるように

犯人が見つかった場合には不正アクセス法違反に加えて、 (netlab.jpに被害を加えたことで)会社として損害賠償も請求することにな

Re:もじら組

[Anonymous Coward]

CVSのexploitであれば攻撃コードを流し込まないと侵入できないわけだから、不正アクセスに問える。論争にもならんでしょ。
なるとしたら、脆弱性を塞ぐ方法があったにも関わらず対処をしなかった、という管理責任を突っ込まれて、罪を軽くされちまう可能性がある、くらいかな。
無罪放免は無いだろうけど、いくら取れるかね。

Re:もじら組

[tucker (16275)]

んっとですねぇ、不正アクセス禁止法違反は行為犯なので、システム管理者側がどの程度一生懸命防護していたかは、罪の軽重には余り関係ありません。
＃どちらかと言うと、不正アクセスを行う側が、「どれくらい執念をもってやっていたか」という判断材料に使われる感じでしょうか？

で、今回のCVS云々、という件について言えば、サーバの運用停止を余儀なくされているので、不正アクセス禁止法というよりは、電子計算機損壊等業務妨害（刑法第２３４条の２） [e-gov.go.jp]な気がします。
＃これなら最長５年なので、余罪を絡めれば、７年半ぶち込むことが可能。

もちろん、民訴でせしめる損害賠償額については、どっちにしても行為責任のバランスと実損害額の掛け算で決まるので、「どれだけキチンと管理していた（ように裁判官に見える）か」がポイントになります。

Re:もじら組

[Anonymous Coward]

なるほど、アホ発言でスマソ