【情報流出】電子マネー極秘情報流出…グラドル動画を探す過程で感染[12/27]

国内の大半の電子マネーに導入されている非接触ＩＣカード技術「ＦｅｌｉＣａ（フェリカ）」関連
のソフトウエア開発などを行うソニー子会社、フェリカネットワークス（ＦＮ、東京）から、
極秘の内部資料がファイル共有ソフトでネット上に大流出していたことが２７日、分かった。

流出ファイルは取引先大手企業の個人情報、「サービス鍵仕様書」とスレスレの情報が
てんこ盛り。次世代の“貨幣”として普及が進む電子マネーだが、重要情報の大流出で、
冷や水を浴びるのは間違いなさそうだ。

流出したのはＦＮ社の内部資料など約７００メガバイト（ＣＤ−Ｒ１枚分、Ａ４用紙で数百枚分）
にもおよぶ膨大なデータ。
データの多くがワードやエクセルといった多くのユーザーが簡単に見ることができる形式で
保存されていた。

先月１９日、ＦＮ社元派遣社員の男性（２８）が私物パソコンでファイル共有ソフト「Ｓｈａｒｅ
（シェア）」を起動。グラビアアイドルの動画を探す過程で暴露ウイルスの感染に気付かず、
内部情報をネット上に放出させた。

流出データにはＦＮ社社員有志で行われた送別会の写真も含まれていた。関係者によると、
男性は３月に同社との契約を終え、別の職場に移ったという。
つまり、男性はＦＮ社を去った後もデータを保有し続けていたことになる。

ＦＮ社はＮＴＴドコモ「おサイフケータイ」やａｕ「ＥＺ　ＦｅｌｉＣａ」といった携帯電話でフェリカを
使用する際のライセンス事業や、導入企業へ提供する支援ソフトウエア開発などを行って
いる。

そのため、流出情報にはＦＮ社と取引企業の契約関係の書類が多数、存在。
「名刺」と題されたデータには取引先企業の担当者の氏名、役職、電子メール、電話番号
といった個人情報約７０件が含まれていた。

流出後、一部で「電子マネーの暗号が突破される」と話題になったが、ＦＮ社は「電子マネー
のセキュリティには影響しない」としている。

流出させた男性の業務経歴書によると、男性は「新規サービスの検証、社内業務システム
の要件定義作成、ＦｅｌｉＣａ領域の管理・運用、技術サポート」を担当しており、流出したのは
その関連情報の一部とみられる。

流出データにはパスワードが掛かったものもあり、機密度の高いデータとみられるが、
「市販のソフトで簡単にパスワードは破ることができる」（ＩＴライター）という指摘もある。

そのほか、危なそうなのは「サービス鍵情報ファイル作成ツール　プログラム仕様書」と
題されたデータ。「サービス鍵」とは「ＦｅｌｉＣａ対応携帯電話に対してサービスの登録、削除、
読み込み、書き込み（鍵変更）を実施するために必要となる」（同仕様書）。

要するに携帯の電子マネーをどうにでもできそうな、ハッカーにとっては夢のような解説書
だが、辛くも本体となるソフトウエアは流出していなかった。

ＦＮ社広報課は「流出したのは、われわれと取引企業の営業情報。１１月２１日にわれわれ
は把握して、流出した情報を解析したが、フェリカのセキュリティーに脅威を与えるような
影響は一切ない。先方の企業にはご説明と謝罪をしている」と説明しているが、電子マネー
の“日本銀行的立場”にある企業からの流出で、ＩＴ社会の脆弱（ぜいじゃく）性が改めて
明らかとなった。
ニュースソース　http://www.zakzak.co.jp/top/2006_12/t2006122703.html

2get

3get

これは酷いな。
企業も相当阿呆だが、この男も刑事告訴されるんでは。

されない

ここでエロ画像大公開中
【VIP】すんごい画像を張るスレ【画像】
http://ex17.2ch.net/test/read.cgi/news4vip/1167180940/1

ハッシュ

＞男性はＦＮ社を去った後もデータを保有し続けていた

これは酷過ぎる。

私物のパソコンに入ってる時点でアウトと思うのだが

もう、フェリカは危なくて使えないな。
硬貨や紙幣が一番安全

ちょｗ

つーか私物のパソコンにデータ保存できんように出来ないモノなのか？
データも全てサーバーにしか保存できん。見たいな。

怖すぎ…

ハッシュキボン

まあソニーだからこんなもんでしょ

>>12
どこでシンクライアント復活
しかしMSが反発するｗ

Shareにならんな

フェリカは危ない

ダウソ板で話題になったやつか？
ずいぶん前のニュースだな
今のところ自爆気味のFACTAにちっとも触れてないのも気になる

キンタマに感染する程度の人間が、FｅｌｉCaの開発に携わってた事が問題だな

アンチウイルスソフトが重過ぎるので、
あっても無効にするのが、パワーユーザー行動のデフォ。
もちろん危険だけどね。

こういうウィルスに感染したかどうかチェックする方法は？

派遣に重要な仕事させるからこうなる
住基情報も派遣によって流されてたよね

＞グラビアアイドルの動画を探す過程で

この人自身は素直でいい人なんだと思うよ・・・

この糞派遣のせいでどれぐらいの損害が出たの？
何十億だろうと個人に請求しなよ。いっそ市ね。

>>24
動画なら拡張子　AVIだろ。

ウイルスは基本的にZIPかEXEを捕らない限り感染しないぞ。
一体何を捕ろうとしてたんだが・・・・。

派遣にこんなことさせるな。
正社員として雇って一生面倒みるくらいの奴に任せろよボケ。
個人情報をなんだと思ってるんだこの会社は。

色々ケチって情報管理教育をしっかりした社員でなく、派遣に仕事させるからだろ
もっと人材に金かけろ
その上で下手うったやつから回収しろよ

こりゃ突破されるはｗｗｗ

>>26
他人がウイルスに感染して流出したハメ撮り画像を拾おうとして、
自分も感染した。

ほんとソニー関連はロクな事せんな

ノートPCくらい会社で支給しろよ。
自前で用意させるなんて図々しい。

>>32
そのノートPCにry

どれだけセキュリティを固めたって使う人間が馬鹿じゃしょうがないな。

子会社とはいえどもさすが世界のソニーですね。

P2P入れる馬鹿が一杯居るとおもうよ

元社員をやめさせよう。

>>26
【お宝】グラドル盗撮.avi .exe

ノートンくらい入れとけよ

やはり派遣社員って馬鹿しかいないんだな。

要するにこの会社はセキュリティの何たるかが
わかってねーんだろ。
北朝鮮に核兵器もたせるようなもんだなｗ

>>38
ファイル名はBiDi使って騙すという方法もあるな。
http://openmya.hacker.jp/hasegawa/public/20061209/momiji.html

まあしかし、これは酷いというか、お粗末の一言だな。

hogehoge.avi                                                         .exe

派遣で安くしようと考えたな。
自業自得だよ。
彼には罪は無い。

>>44
本人乙。

これが原因で全国のＥｄｙ残高１０００億程度が突然全部ゼロになって、大恐慌の前触れになるなんて、この時は思いもしなかったよね(´・ω・｀)

これはこの前騒ぎになったセキュリティがらみの問題に
信憑性が出てきたってこと？

安全に対しての認識が薄いな

派遣社員を使うなよ

でも感染は派遣でも正社員でも一緒だよな。

1.エディ、スイカ、ピタパ、トイカ、イコカ、そのほかのFelica内の規格が乱立しており、
駅の売店と外のコンビにで使えるカードが異なるなどの
不便を、すべて利用者に押し付けている。
2．民間企業が行っている事業である以上、倒産やシステム停止などの
危険があるのに、リスクが伏せられている

民間である電子マネー会社に対する保障を行い、
消費者の保護を図るべきだ。

将来的には共通規格を使った「日銀カード」を発行し、
国の認証、保障の下で
電子マネー・システムを統一せよ。

医療機器の開発業務してる派遣の俺が来ましたよ

ソニーらしいね。

ソースの記事を書いた人は、わかってないね。

「サービス鍵情報ファイル作成ツール　プログラム仕様書」
があれば、
それを実装した「本体となるソフトウエア」は作れるわけで。
だからソフトが流出したかどうかは、本質的には重要ではない。

人件費ケチる
　↓
労働者の給料下がる
　↓
労働者は支出を抑えるため、p2p
　↓
極秘情報流出w

俺は製薬メーカーの情報システムの立ち上げで某大手に派遣でいったことがあるな。
社員の人に聞いたら流出したらマズイ研究資料や薬事申請とか訴訟関係の書類が電子化されていたよ。
「自分のＰＣに保存できて自宅で閲覧できる」ってみんな喜んでいました。

いちおう書いておくと、まともな設計ならソフトだけあってもダメ。
必要となる鍵は厳重に管理されているはず。

だがしかし、
Suicaが、あれだけの短時間で処理が終わるのだから、
フェリカはあんまりセキュアじゃないと思う。

1. カードのICチップが鍵ではなく、データの保管場所であること
誰かが不正に中身を書き換えても、それが無効にならない

2. 駅の窓口にあるSuicaの残高を操作する装置または券売機は、多数存在し、
銀行のサーバの設置されている建物のようなセキュリティ体制がない。
そのうち1つでも盗難にあえば、総倒れになってしまう。

テレホンカードのデータの書き換えの、もっとも安直な方法が、
公衆電話機を盗んできて、マイコンのROMを抜き取って、
度数を-1している部分を+1に書き換えてしまうことだった。
という過去の失敗事例を踏まえてほしかったなぁ。

銀行のキャッシュカードも、IC内蔵になっていて生体認証に使う情報が入っているらしいが、
磁気テープ部分に暗証番号を記録していたという失敗事例から学んでいないし・・・。

「Felicaに高額のチャージができない」のは自信のなさの現われ
本当にセキュアなら１０００万円でもチャージ可能だったのにな

またソニーか !

>>56
なんか電波がゆんゆん出ている気がするんですが。

ソニー関係は危険｡

この男に請求される賠償額は
どのくらいになるのかな？

Felicaの被害は、
オレンジカードの被害のように闇に葬られて
存在しないことになるんだろうな

この派遣社員も派遣会社も次の仕事は廻ってこないかもね
しっかし、派遣社員に任せる仕事か？

派遣社員はどのグラビアアイドルを探していたんだ　ソニー？

>>63
派遣社員と一言で言ってもいろいろあるのさ
どうでもいい仕事をどうでもいい奴に任せる場合と
大きなプロジェクトに対して有望な人材を期間限定で集める場合とか

企業が一般社員を別の会社に派遣する場合も派遣社員だよ

最後のは出向だろ。

うｐ願う。

またエロオヤジが全世界へ性癖大公開か

FeliCaｵﾜﾀorz

仕事のPCでシェアすんなよ

もう1ヶ月もたってたのか　ずいぶん昔のことだった気がするのにな…

ｅｄｙ終了のお知らせｗ

終了って言うかまったくSONYも体たらくになっちゃたなぁ〜…。

FNは社長からしてダメだからw
出井君が選んだだけあって単なるカッコつけ
経費で高級レストラン行きまくり〜

>>61
　３重派遣とかだったら消息すらつかめんな。

この派遣社員もアホだが、こんなずさんな情報管理をしてたこの会社がなによりアホ杉ｗ

つか、目先のコスト削減のために安易に派遣に頼ったツケだなｗｗｗm9(^д^)ﾌﾟｷﾞｬ-

お前ら笑ってるけどさ、海外からは、お前らや俺もまとめて日本人プギャーって笑われてるんだよ
そこんとこ分かってんの？他人事じゃなくて、ちったぁ怒れよカス

>>56　ゆんゆんしすぎやん。
テレカの事例持ち出して　語ってるのも痛すぎ。

これは凄い

流出の中身のプライベート写真から流出元を
割り出され、あの日、アイドルの動画をｎｙしてましたって
洗いざらい白状させられたこの男性（２８）に深く同情するよ

しかしソニーって、ピンチになって持ち直してまたピンチになってという
ループを延々繰り返しているな。死ぬこともできない戸愚呂兄みたいだ。

>>57
クレジットカードのfelicaはどうなんの？
ってかチャージがどうのってのはfelicaそのものじゃなくてedyの問題だろ。

>>53
まあそうだけど、
そもそも「サービス鍵情報ファイル作成ツール　プログラム仕様書」は
別に極秘情報でもなんでもなくて、ほとんど誰にでも読めるものなんだけどね。
今回の件では技術的な情報は何も漏れてないよ。
契約書類とか個人情報とかが漏れたのは問題だけど。

法則　法則　法則　法則　法則
なんだ　チョニー子会社か

コスト削減のために派遣社員に頼った為にこの事件が起きたとしたら、

コスト削減しか考えてない会社が一番悪だろ。

正社員でも会社のデータが入ったノートPCを
電車に置き忘れて流出してしまった事も多数有り。
未だに会社のノートを自宅でP2Pやってる奴もいるしな。
人間なんて法律で固めないとどうしようもない動物
であるのは仕様です。

>>83
もうちょっと楽しめると思ったんだけどねー
残念

felica？　ボコボコにしてやんよ
　∧＿∧
　(　･ω･)＝つ≡つ
　(っ　≡つ＝つ
　/　　　) ﾊﾞﾊﾞﾊﾞﾊﾞ
　( /￣∪

>>57
セキュアかどうかという問題より前の「仕様」として、
> 書き込み１００，０００回またはデータ保存７年間（０℃〜５０℃）のうち、どちらか早く到達した期間
が寿命とされているから、顧客にとって予期しないタイミングでカードの中のデータが失われることが
前提となっているからなんだと思うよ。

あと、チャージした金額は払い戻しをしない規定になっているから、多額のチャージを可能として
いると、決済に関して管理企業がかかえるリスクが増える。

ソニーってvaioだかなんかの取説にwinnyだかmxだかのアイコンだかフォルダがあって問題にならなかった？

派遣、派遣、派遣に頼ってざまあ見ろ。

当分使わなくて正解だな。

本当に使う現金だけ持ち歩く、これ最強。

>>92
使わなくて正解という理由がわからん。
なにか不安でも？

>>91
>派遣、派遣、派遣に頼ってざまあ見ろ。
　最近はどこもそうちゃうん。腑抜けなプロパーよりできる
人がいるからか、コア業務にもどんどん人が入っている。

大騒ぎになるほど知名度も浸透もしてないのが痛いな。

先日、ビックカメラで初めて使ったが。
端末が別の階なんで一緒に来てくれと、キモメン店員としばしランナウェイだったから、もう使う機会もなさそう('A`)

>>86
ログインパスワードをかけているだけで、
パスワードによるロックがあるから情報流出の恐れはありません
なんていう話も、以前はあったよね。

処理が若干重くなるけれども、Windowsは適切に設定すれば、
盗難にあってHDDを抜き取られようが、解析されようが大丈夫だよ。

警察が暴力団の事務所を家宅捜索してPCを押収したものの、
しっかり設定されていたために、中身のファイルを読むことができず、
業者に解析に出したものの、やっぱりダメだった、というニュースが
以前にあったよ。

暴力団でさえもWindowsの標準機能を使いこなしているのに、
民間企業のなかでも電機系メーカーが使いこなせてないのは、
もうね・・・。

Windows標準のファイル暗号化ですら
普通に警察もお手上げなんだなｗ

>>97
Windows自体が、
アメリカの政府機関の調達条件を満たすべく作られているので、
それなりの堅牢さを持っている。

ただ、デフォルト設定では有効になってないだけ。

ウイルスで流出とかの問題以前にこの程度の派遣人間に重要情報を握られて何の疑問も不安も抱かない神経が凄い

1970年代後半にＮＳＡはすでにＤＥＳ暗号を解読し監視を行っていた。

「ＮＳＡの憂鬱」（暗号の本に書いてあったコラム）
　1970年代後半にＲＳＡ暗号が発明されるまでは、各企業はＤＥＳ暗号の
鍵を固定にしたままでいたので、長い時間を掛けて解読して鍵を調べて
おけば、いつでも暗号の解読ができていた。しかし、ＲＳＡ暗号が発明さ
れると簡単にＤＥＳの鍵を完全に受け渡すことができるようになり、頻繁
にＤＥＳの鍵を変えるようになり当時のＮＳＡではＤＥＳの暗号解読が
不可能となった。

驚いたことに、１９７０代においてＤＥＳ暗号が解読可能であったこと
です。

>>100
そりゃ、当時、国家のお墨付きだったんだからね。
（そのために、“お墨付き”にしたんじゃないか？という気もするが）