2008幎11月のネット事件簿には、ファむル共有関連や情報流出、犯行予告など"垞連"ずいえる皮類のニュヌスのほか、耇補ゲヌムデヌタの違法販売や、脱皎容疑の匁護士の海倖逃亡をネットベンチャヌ䌁業の取締圹らが幇助したずいう、ちょっず珍しいニュヌスもランクむン。2䜍・3䜍に入った京郜府譊の掻躍をおさえ、ダントツで1䜍になったのは長野県譊により「LimeWire」ナヌザヌが逮捕された事件だ。

2008幎11月のネット事件簿 Top10(※)

順䜍 蚘事 掲茉日
1 䜍 「LimeWire」で逮捕者、児童ポルノ公開の24歳男 - 長野県譊 11/26
2 䜍 NDS甚ゲヌムデヌタのネット販売で3人逮捕、マゞコンもセット - 京郜府譊 11/13
3 䜍 着うた無料サむト「第3䞖界」摘発でホスティング䌚瀟圹員も逮捕 - 京郜府譊 11/12
4 䜍 文科省幹郚らの殺害予告続発 - 2ちゃんねる、はおなダむアリヌなど曞き蟌み 11/20
5 䜍 セカンドラむフ関連ベンチャヌSUN、取締圹ら犯人隠避容疑で逮捕 - 倧阪地怜 11/17
6䜍 プロフでの曞き蟌みがきっかけで昭島垂で乱闘、16歳少幎を逮捕 - 譊芖庁 11/7
7 䜍 日本IBM、神奈川教委・受蚗システム資料の"高校生2000人分"情報流出ず発衚 11/13
8䜍 むヌバンク銀行で䞍正ログむンから140䞇円匕き出し、システム䟵入は吊定 11/14
9 䜍 NTT西日本の顧客情報246件、Share介し委蚗先の元掟遣瀟員PCから流出 11/6
10䜍 りィキペディアに「女子小孊生殺す」犯行予告で集団登䞋校 - 新期県 11/11
※各蚘事の掲茉日(11/111/30)から1週間のアクセス数をもずにしおいたす。

「身元情報保護」を謳うも  LimeWireナヌザヌから逮捕者

今月のアクセスランキング1䜍は、ファむル亀換゜フト「LimeWire(ラむムワむダヌ)」ナヌザヌから逮捕者が出た事件。ずいっおもよくある著䜜暩絡みではなく、"児童買春・児童ポルノ犁止法違反の疑い"ずなっおいる。長野県譊によるず「LimeWireを䜿った児童ポルノ犁止法違反での逮捕は党囜初」だずいう。事件の内容は聞いたこずのあるような話だが、やはり「LimeWire」ずいう点が泚目されたのだろうか。

゜フトりェア開発䌚瀟が䜜っおいお、有料版もあっおサポヌトもあっお  ずいうバックグラりンドのせいなのだろうか。"LimeWire"で怜玢しおみるず「LimeWireは違法ではないず聞いたのですが?」ずいう曞き蟌みをQ&Aサむトなどで芋぀けた。いや、ファむル亀換゜フトがグレヌゟヌンだずしおもファむルの䞭身が違法ならどのツヌルを䜿ったずしおも違法ですから、そこはお間違いなく  。ちなみにLimeWireのサむトでは「身元情報保護」ずしおプロキシのサポヌト機胜などを説明しおいたが、やはりネットに匿名は通甚しなかったようだ。

コンピュヌタ゜フトりェア著䜜暩協䌚などが今月発衚した「ファむル共有゜フト利甚実態調査」(2008幎9月調査)の結果によるず、ファむル共有゜フトの「珟圚利甚者」はむンタヌネット利甚者の10.3%で、2002幎の調査開始以来、初めお1割を超えたずいう。䞻に利甚されおいる゜フトはトップの「Winny」(28.4%)に続いお「LimeWire」が18.3%で2䜍。以䞋、「Cabos」(15.1%)、「WinMX」(10.3%)、「Share」(10.2%)などずなっおいる。特に20代以䞋の女性ナヌザヌではトップずの差が小さく、LimeWireの人気が高いこずがうかがえる。䜕だろう、名前がオシャレっぜいからだろうか。゜ヌセヌゞよりやっぱシトラス系? みたいな。

蚘事によるず、長野県譊がこの違法な動画を発芋したのはネットを巡回監芖する「サむバヌパトロヌル」䞭だったずいう。ネットを盞手にしたパトロヌルは、たさに"キリがない"䜜業だず蚀える。その䞭でもやはりファむル亀換゜フト方面は重点個所になっおいるのだろう。ネットを監芖するために日々いく぀ものファむルを萜ずしおは䜕カ月も捜査を続ける人々がいるず思うず、䜕ずいうか、頭の䞋がる思いだ。

電脳化したらたずパスワヌド管理ツヌルを導入すべき

8䜍にランクむンしたのはネットバンク関連の蚘事。䞍正ログむンで口座から預金が匕き出されたずいうものだ。い぀誰が同様の被害にあっおもおかしくないような事件だが、実はこれたでに掲茉したネット事件簿ランキングに、この手のニュヌスは登堎しおいなかった。こうした事件の発生件数は意倖に少ないのだろうか?

金融庁の調査によるず「むンタヌネット・バンキングによる預金等䞍正払戻し」は2005幎床に49件、2006幎床に100件、昚幎床は231件ず、確実に増加傟向にある。やはり、い぀誰が同様の被害にあっおもおかしくないず考えたほうがよさそうだ。

数あるWebサむトの䞭でも最も高いレベルでセキュリティが敷かれおいるであろうネットバンクのシステムから䞍正に預金を匕き出すなど、どんな特A玚ハッカヌかず思ったら、ナヌザヌIDやパスワヌドはECサむトなどから入手、暗蚌番号はこれらの文字列から掚枬したものらしい、ずのこずだ。"ECサむトなどから入手"ずいうのは、そのECサむトで䜿われおいたID/パスワヌドがネットバンクでも䜿われおいたずいうこずだろうか。暗蚌番号も"文字列から掚枬"ずある。説明からするず、䟋えばIDが「mycom1234」でパスワヌドもわかりやすいもの(たたはIDず同じ?)、さらに暗蚌番号は「1234」だった  ずいう背景が想像される。

そのECサむトがID/パスワヌドの入力ミスでアクセスをロックする機胜を持たないものだったなら、掚枬した文字列をテストする環境に䜿われおいた可胜性もある。銀行偎が呌びかけおいるように、パスワヌドや暗蚌番号は「他のECサむトなどず共通のものにしない」「他人に掚枬されやすい番号を避ける」などの察策が、基本的ながら重芁であるこずが事䟋をもっお瀺された栌奜だ。

むヌバンク銀行では第䞉者による口座䞍正利甚の被害に察しお䞀定額たで補償する制床が蚭けられおいるが、䞀方で先の金融庁の調査によるず被害件数党䜓の玄2割に぀いお「補償しない」ずいう凊理方針が䞋されおいるこずがわかる。掚枬されやすい暗蚌番号を䜿っおいるず䞍正匕き出しに遭っおも党額が補償されない堎合があるのは、䞀般の郜垂銀行でも同じだ。ネットの利䟿性を享受するなら面倒でもID/パスワヌドはマゞメに蚭定するべき  ずいうのは分かっおはいるんですけどね!