既知の脆弱性に対処せず サービス再開後に新たな流出発覚 ソニーは危機対応力のなさを世界に見せつけた

　ソニーの個人情報流出問題は３日、新たに約２４６０万人分が流出した可能性が発覚したことで、
ソニーに対する信頼は一段と低下することは必至だ。流出の可能性に気づかず一時停止したサービスを
再開させるなど、情報管理の甘さも改めて浮き彫りとなり、重点事業と位置づけるネットサービスの
信頼回復の道のりはさらに険しいものになりそうだ。

　ソニーは、業界ではよく知られた脆弱（ぜいじゃく）性（安全性の欠陥）に対処していないという、基本的な情報管理の欠如をつかれた。

　脆弱性とは、システムに外部から不正侵入される弱点のこと。システムの根幹にかかわるため、
業界では常に脆弱性についての情報が行き交っており、システムを管理する企業は情報を入手し、
侵入されないようにシステムを修正することが常識になっている。

　しかし、ソニーは１日の会見で、ゲームや映画などのインターネット配信サービスからの情報流出の原因について
「公表されている脆弱性を、システム管理者が認識していなかった」（長谷島真時・最高情報責任者）と発表。
今回新たに判明したソニー・オンラインエンタテインメント（ＳＯＥ）のケースも「同様の脆弱性をつかれた」（ソニー広報）という。

　今回のケースでは、ソニーの対応にも疑問符が付く。

　ＳＯＥは自社サーバーへの不正アクセスを確認し、４月２０日（現地時間）にサービスを停止。
社内調査で個人情報の流出はないと判断し、翌日からサービスを再開。
しかし、情報セキュリティーを手がける「ラックホールディングス」の西本逸郎最高技術責任者は
「情報流出の有無は、サイバー攻撃の痕跡をあぶり出す専門技術者でないと分からない。何を根拠に流出がないと判断したのか」と話す。

　いくら対策を講じてもハッカーとの技術競争に終わりはなく、専門家も「完全防御は不可能」と口をそろえる。
とはいえ、ソニーの事前・事後の対応が個人情報を大量に管理し、ビジネスとしている企業として、甘かったことは明らかだ。
ＩＴ事件に詳しい岡村久道弁護士は「原発事故で日本企業への信認が問われる中、
ソニーは情報管理への慢心に加え、危機対応力のなさを世界に見せつけてしまった」と話している。
http://mainichi.jp/select/jiken/news/20110504ddm002040049000c.html

きじゃくせい

読めねーよ。ひらがなで書け

>>3
既知（きち）の脆弱性（きじゃくせい）に対処（たいしょ）せず
サービス再開後（さいかいののち）に新（あら）たな流出発覚（りゅうしゅつはっかく）
ソニーは危機対応力（キキたいおうりょく）のなさを世界（せかい）に見（み）せつけた

>>3
VIPに帰れよ糞ゆとりが

これは酷い

ソニーに何が起きたのか――ハッカーとの暗闘の末に史上最大規模の個人情報流出

http://diamond.jp/articles/-/12144


ソニーが個人情報大量流出事件で抱え込んだ
ビジネスリスクの正体と信頼回復までの長い道のり

http://diamond.jp/articles/-/12148

ハッカーが悪いのかSONYが悪いのか

ソニー損保もソニー銀行もやばいんだろ。早く解約しないと

>>9
今お前の方がやばいよ

最近は漏らすことが流行ってんの？

一部の報道またはインターネット掲示板

一部の報道は産経新聞
インターネット掲示板は２ちゃんねる

ソニー終わったなｗ

カード作れる年齢でゲームやってる人って恥ずかしくないの？
いつになったらゲーム卒業するの？

ソニーは実に馬鹿だな…

SQLインジェクションらしいけどありもんのCMSとか？

チョニー＼(^o^)／ｵﾜﾀ

とうとう日本でもフルボッコか

ジャップのIT系技術者は底辺工業系のなかでも一番馬鹿がお集まりになられるんでしょう？

自分達が被害者だ　ってスタイルなのかね

実際被害者だからな

買った覚えの無いソニー製品の代金請求が来たらソニーが損害賠償してくれるの？

なんか日本のどの大手企業も最近似たような甘さが出てるな。
この世代になってから変に官僚的になって危機管理がまた弱くなってる。

>>22
ソニーがそんなことしてくれるわけないじゃん

詐欺師扱いされて逆に提訴されるよ(´･ω･` )

なんかおんなじような流れ最近みたな

>>23
これまでやったことを単純に維持したり強化すれば良かった時代に
出世街道を駆け上った人たちが今の経営者って企業が多いだろうからな
環境の激変や有事に対処できない

ｷﾞｼﾞｭﾂｶﾞｰ

PlayStationNetwork(PSN)のセキュリティは低かった

数年前、PSPとPSNサーバとの通信が上手くいかなかったので、原因を探るために、PSPとPSNサーバ間の通信を
パケットキャプチャして調査したことがあります。その時の調査で、PSNのWebサーバ(フロントサーバ)からのレスポンスヘッダで
ApacheとPHPが使用されていることがわかりました。
ただ、そのApacheとPHPは古いバージョンで、悪意のあるプログラムの実行が可能な脆弱性があるものでした。
大掛かりな商用システムの割には、セキュリティ面は杜撰なものだなと感じました。そして、今回のPSNの問題で
パスワードが流出していることから、PSNのDB(もしくはWebログ)にパスワードが平文で保存されていたことが分かりました。
それら両方を合わせて考えると、「先週までのPSNのセキュリティは低かった」と推測しています。
また、今回の不正アクセスの犯人は凄腕ハッカーとかではなく、カジュアルハッカー程度の人物ではないかと推測しています。

ttp://mpw.jp/blog/2011/04/506.html

>>28
そこのブログ「ソニーストアも危ない」ってぶっちゃけてるけど、大丈夫なんかいなｗ

この前の社長会見の感じ悪さは異常
鍵をかけないで外出したら空き巣にはいられたけど俺は悪くない
って強気に開き直っている感じだった

>>30
その家の玄関に友人から預かっている
クレジットカードが置いてあって盗まれた

何かがずさんな会社は他の部分ずさんだよな

>>8
ハッカーもソニーも悪いでFA

日本つうブランドへのダメージもデカイな
日本の有名企業なら大丈夫だろ、はもう通用しねえ

ソニーはアメリカにやろう

>>14
世界的にゲーム(FPS)は、おじさんおばさんがするものなんだぜ
ソースはUSAやスペインの人妻とキャッキャｯしてるボクサーの俺

まーたやらかしたのか！！

ソニーが既知の脆弱性を放置してた理由
http://kamome.2ch.net/test/read.cgi/ghard/1304343932/

どうも特殊でもなんでもない穴を数年間放置してたらしいな
ソニーの管理者って馬鹿でもなれるの？

いい加減にしろクソニー
糞ゲー1本無料じゃ許さん

安かろう悪かろう
無料に釣られた奴がバカを見た

PSP2台もってるけど　無料ゲームなんかいらない

ソニーって実は馬鹿集団？

>>36
還暦過ぎたジジイってＦＰＳ好きだよな
なんでだろ

ソニー以外なら防げたのかねぇ
なんか技術力の低下見せつけられてるようで気が沈む

>>43
キモオタが自分と全く関係無い謎の魅力に溢れた
イケメン主人公とかキモメン主人公をありがたがってるようなもん

ソニー＝東電＝日本

>>9
ソニー生命とソネットを忘れてるぞ

>>38
ソニー系って、専任の管理者がいない場合が多い。
おそらく、このサーバも技術知識のない担当者が管理してたとかじゃないかな。

ソニーがダメなら他の何処の日本企業なら大丈夫だっていう気がする
パスはハッシュ化、カード情報は暗号化だし、
然程心配するようなものでもない気もするんだけどどうなんだ？

がいちのきじゃくせい？

流出なんて関係ないと思っていたら俺のところにもお詫びのメール来た
おそらく大坊聡という名前で登録して個人情報はデタラメだったと思う
ちゃんと登録しておけばお詫びの金もらえたのかも
惜しい

>>49
ソニー以外ならどこでも大丈夫

トウデンさんに比べたらどこも小物すぎて困る。

>>52
ただ単にソニーが運悪く狙われてしまっただけではないの

つかこれの発端がPS3からLinux削除ってのはマジなのか？

単にソニーのセキュリティが幼稚だったからさ

>>54
全然違います
ソニーのセキュリティが段違いにザルだったのが原因

>>54
よく知られた脆弱性を知りながらソニーは放置してた。
第2弾も同じ脆弱性を突かれた。もう言い訳のしようがない。

PlayStationNetwork(PSN)のセキュリティは低かった

また、今回の不正アクセスの犯人は凄腕ハッカーとかではなく、カジュアルハッカー程度の人物ではないかと推測しています。

http://mpw.jp/blog/2011/04/506.html

素人にハックされるソニーｗ

危機対応力と危機管理能力って違うの？

ソニー倒産しろ。

社員が無能であることは間違いない

215 名前:名無しさん必死だな [sage] :2011/05/04(水) 14:28:14.14 ID:99yum+wni
>>53
ある人に聞いた作り話なんだけど、通信分野ではソニーなんか比較にならない某大手企業からセキュリティデバッグの仕事が回ってきたんだ。
技術屋としては大喜びで、あの手この手でテスト鯖にアタックしかけて山の様なレポートを提出したんだと。
当然感謝されると思ったら、大手企業の担当はみるみる不機嫌になって、「こんなのはね、穴はひとつも見つかりませんでしたってレポート出してお金だけ貰えばいい仕事なんですよ！」と言い放って帰ったとかなんとか。
いや、本当の作り話なんだけどね。

おおきいかいしゃのなかでたちばをまもるのはたいへんなんだなあ。

脆弱性放置した状態でサービス稼動続けてお漏らしとかアホすぎだろ
補償も糞だし
それでもゲームさえできればいいって人が多いからソニーは安泰です
こんなんだから日本人はカモにされる

>>62
こんな話、都市伝説だと思ってたけど
あんのかよw
通信分野の大手企業がどこかは解らんけど、
たんに共犯者が欲しいだけなら先に
そう言えっての！
って、作り話か。じゃあ、逆ギレされた営業さんはいなかったんだね。

あー、ほっとしたなあ。