guldeen 事件は「不正アクセス」なのか? (10/4 追記) - rna fragments

はてなからセキュリティホールを突かれた不正アクセスについての報告があった。 「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスに関するご報告 - はてなブックマーク日記 - 機能変更、お知らせなど これは先週の連休中に騒ぎになった件。id:guldeen さんのブックマークコメントが何者かによって改竄されたという事件があったのだ。*1 当初パスワードが推測または盗難されたのではないかという話だったが、実際の手口は、いわゆるセッションハイジャックだったようだ。要するに、 guldeen さんが docomo の携帯電話からはてなにログインした ログインした状態でモバイル版はてなブックマークを利用した ログイン情報を含んだリンクがはてなのサーバの共有部分に残ってしまった 他人がはてなにアクセスした時にそのリンクが表示されてしまう状態だった 誰か(以下 X)がそのリンクをクリックし

[triggerhappysundaymorning]

どっかのブクマで中の人らしきidが「アクセス方法自体より悪意ある改竄について警察に訴えた」的な事書いてたような.まあ改竄した人が「気付かなかった」って強弁したら証明しようもないかも知れん.

[enemyoffreedom]

はてなサイドのミスが発端なので入り口部分で罪に問うのは難しいか(もちろんデータ改ざんとかははっきりと罪だが)

[Ohgyoku]

踏んだり蹴ったりなのは貴方じゃなくてhiroomiさんの方だよっ!

[kokorohamoe]

自分のハテブだと思って、あれ、オレこんなブックマークしたっけ？ぐらいな勢いでブックマークコメント変更した場合も不正アクセスになるんでしょうか？

[solidstatesociety]

他人のIDでログインできたことと他人であると認識してコメントを残すことを切り離して考えるお話

[iteau]

とりあえずあれ以来、guldeenさんのコメントは（当人かどうか）疑うようになった。

[ortica]

[h:keyword:不正アクセス]

[f-shin]

裏口があいてることを発見したら、その場で騒がずIPAや、サービス事業者に報告

[Nagise]

条文を見る限りは認証機能を回避して利用可能にする行為を罰しているだけで、偶発的に発生した解除状態で操作をすること自体は罪に問えないようにも読める。どうなんだろうか。

[cubed-l]

告知失敗の例になっちゃったかな

[whirl]

そーなんだよねー

[sihou1]

共有部分に残っていた。酷いな

[IwamotoTakashi]

条文を読んでも、該当するのかしないのか、予想すらできなかった。

[zorio]

「特に認証など何もなく編集できたから、wikiみたいに自由に書き換えて良いと思った」とか言い張ったらどうなるのか知りたいのでぜひやって欲しい。

[bearide]

不正アクセスとは言いにくい今回の事件。悪意あるデータ改竄はどの法に触れるのか。「電子計算機損壊等業務妨害罪」が有力視。

[guldeen]

id:iteau氏↓ひどいや!w id:HiromitsuTakagi氏↓俺が書面に記した告訴罪状は1)不正アクセス・2)電算機損壊等業務妨害罪・3)名誉毀損罪の3つ。ただ後日、1･2に関しては警察から『告訴主体ははてな社で』と一報が。

[chroQ]

普通に2項二号を満たしていると思うけどなぁ。立法の意図とも齟齬がないんじゃない？

[and_hyphen]

法律関係はややこしいな...

[yachimon]

id:rna hiroom さんじゃなくて hiroomi さんかと。http://anond.hatelabo.jp/20090922181948 http://h.hatena.ne.jp/hiroomi/9236552865806374435

[joho_triangle]

「『はてなブックマーク モバイル版』の脆弱性を利用した不正アクセスに関するご報告」→ユーザーの報告にあわせ「脆弱性を利用したブックマークコメントの不正な改ざんに関する報告」と記すべき，と個人的には。

[nekomori]

先走りした感が強いかなあ

[sky-graph]

"セッションを引き継いでしまった"ってのは犯人が自身のcookieを変更したってこと？

[bunoum]

問．次のブコメの内容から不正アクセスの意図と悪意の有無を判断せよ。「［社会］これは興味深い」「あれ？もしかして別人でログインしてる？」「こんにちはこんにちは！」「チンポぉ」

[hiroomi]

乗っ取った人の書き込んだ内容をみると意図してるように見えますけど。と、内容、規模感からすると線引いてね。はてなさんってとこでしょうかね。でも別なところを突っつかれてるように思えるけど。

[FTTH]

不正アクセス禁止法は無理筋だと思うがoffice裁判みたいな例もあるので行けてしまいそうな気もする。……ただその場合、運用と条文が乖離しているので、条文は修正された方が良いとは思う。

[ryuzi_kambe]

っていうか下手するとこれ、乗っ取ったひとも乗っ取ったことに気がついていなかったんじゃないの？そうなると悪いのははてなだけってことになる気がするんだが。

[yetanother]

自分も不正アクセス禁止法だと無理筋なんじゃないかと思うんだけど、落合弁護士もついてる会社がそんなに不正確・不用意なこと言うはずもないだろうしなあ。/ id:HiromitsuTakagi 公式コメントで明記されちゃってるからです

[chanbara]

何をもって「不正アクセス」とするか？