【社会】ネット証券のＩＤを不正取得しアクセス 日立のＳＥを逮捕 神奈川

ネット犯罪：顧客のＩＤ盗んだ日立のＳＥ逮捕　警視庁

　インターネット証券会社の顧客のＩＤとパスワードを不正取得しサーバーにアクセスしたとして
警視庁ハイテク犯罪対策総合センターは１５日、横浜市戸塚区上倉田町、日立製作所
（本社・東京都千代田区）システムエンジニア、西野典秀容疑者（３１）を不正アクセス禁止法
違反容疑で逮捕したと発表した。

　調べでは、西野容疑者は昨年１１月１４〜１５日、ネット証券会社「ジェット証券」（同区）の
顧客９人分のＩＤとパスワードを不正取得し、同社のサーバーコンピューターに不正アクセスした疑い。

　一つのパスワードを打ち込むと、自動的にさまざまなＩＤでアクセスを試行するプログラムを作成。
２日間で１７万回アクセスし、２６人分のＩＤとパスワードを割り出した。さらにうち５人分の
取引履歴や個人情報を閲覧していた。

　西野容疑者は「大学時代から証券取引に興味があった」と供述。ジェット証券を含め約２０社の
ネット証券で会員になっていたといい、動機について「ＩＤやパスワードを打ち込まなくても、
自動的にログインできるプログラムを作りたかった」と供述しているという。


毎日新聞【曽田拓】　2007年3月15日　12時15分
http://www.mainichi-msn.co.jp/shakai/jiken/news/20070315k0000e040046000c.html

（別ソース、関連スレッド等は>>2以降につずく）

気になる気になる木

※別ソース※
産経新聞 SankeiWeb(2007/03/15 13:06)
http://www.sankei.co.jp/shakai/jiken/070315/jkn070315007.htm
読売新聞 Yomiuri Online（2007年3月15日13時17分）
http://www.yomiuri.co.jp/national/news/20070315i206.htm

※関連スレッド※
【国際】米国内のオンライン証券口座にハッキング、インド人スーパーハッカー3人起訴
http://news22.2ch.net/test/read.cgi/newsplus/1173793529/


（　´�D｀）ノ＜こいつのソ添をよろしく　　神奈川県警→○戸塚

まーたSEか

IDってなんの略？
インターベンションデバイス？

　 　　　 　　 　＿＿＿_　　　　　　　　　＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿ ＿
　　　　　　 ／_ノ　　ヽ､_＼　 　　　　(　もう・・・私のばか・・・・！！！
.　　　　　／　（● ）　(● ）＼　　　（　　また本心と・・・・違うこと・・言っちゃったお・・・
　　　　／//////（__人__)///＼　　 ◯　　　ほんとは・・・素直になりたいのに////
　　　　|　　 　　　　　　　　　 　|　。O　　￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣ ￣
　　　　 ＼　　　　 　　　　　 ／
　　　　ノ　　　　　　　　　　 　＼
　 ／´　　　　　　　　　　　　 　　ヽ
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､.
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))

総当りで攻撃されたらなんか対策くらいしろよ　>ジェット

実際に取引しても自分の稼ぎにならんのに。。

>　西野容疑者は「大学時代から証券取引に興味があった」と供述。

それなら　なぜ証券会社に就職しないのかと小一時間（ｒｙ

電子証券、電子マネーはともかく、
ゲーム内仮想通貨に資産的価値を見出すのは危険だろう。＜セカンドライフ等

ネット証券にアクセスできてもなぁ・・・
金を引き出す口座は文書でないと変更できないし。
嫌がらせにめちゃくちゃな取引をするくらいしかやれることはないような。

>>7
トッ捕まえるために泳がせたんだろ。

パスワードが単純なシステムだと、使えるアカウントを見つけるのは容易ってことだな。

まぁ・・・
株価が動くくらい残高のある口座に潜り込めれば儲けられないこともないけど・・・
ものっすご捕まり易いよな

>>7
通常総当りは一つのＩＤに対し行うものだ。
これは複数のＩＤに対し一つのパスを試しているので発覚が遅れたんだろう。
何気に考えてやってる。

�@現場を無視した大リストラ
�A�@の影響が大きく絡んで原発羽根故障
�B�Aによって､小平さん以来血のにじむような永年の努力の積み重ねで得た信頼を
　一瞬で喪失､その結果HDD・プラズマ・液晶などで赤字垂れ流し､でもその業務を
　やめたらもっと大赤字
�C�@〜�Bによって､世間一般は好景気で大黒字の中日立だけが大赤字でグループ内
　で働く社員に払う賞与も当然大幅減､更なる人材流出加速に加え優秀な新人候補
　もそっぽ向く
�Dそんな状況であるにも関わらず､社風は旧態依然としたままで､新人獲得の基準は
　能力ではなく服装や学歴を重視｡

こんな状況だから､遂に余分な金が底を突いたか､日立お得意の輸吉ペーパー大作戦
でマスコミを黙らせるということが出来なかったようだな｡
これまではそれが出来たから､経費でPC大量購入＆祖父魔ぷへ中古品として売り捌く
などの不正もあまり表沙汰にはなってないようだったが､症ちゃんがバブル崩壊以来
15年近くにわたってしてきた我慢をあと2〜3年辛抱しなかったばっかりに､先立つ物
がとうとう不足し会社名と犯罪やらかした社員の実名が世間に向けでかでかと公表に
相成ったというところだな｡

>>15
実例は挙げられないけど、総当りをパスワードを固定して、別IDでやるのがいいと
示唆するようなアイデアは、だいぶ前（２年くらい？）にセキュリティ板とかで既出。
たぶん、常識かと。

>>9
証券会社社員は取引に関して自主規制がかかるから
証券取引に興味がある人間がなる職業じゃない

戸塚の日立と言えばエリート中のエリートが集まる所で有名だろ。

>>16

平成15年に合併した熊本県A町では、国民健康保険税の税率試算において、
H15年の所得で算出すべきところ法改正等の業務を知らない自称業務SEが
H14年の所得で算出したためA町に約6,000万円の損害を与えた。
その後日立情報は約半分の3,000万円を支払って報道されずにすんだ。
その自称業務SEはまだがんばっている。

東北のH市、九州のK町、A町ではH16年に収納システムのバージョンアップを
行ったところ、口座振替にて本来引き落とすべき人と引き落としたらいけない
人が逆転して金融機関にデータが渡された。
金にものを言わせ報道はまぬがれた。

国税庁の申告システムにて他人の情報が印刷されてさあ大変。
だけど日立の金でおさめる作戦が決まり、公にならずにすんだ

系列のIT企業でこんな行為が平気でまかり通ってたりするのが日立ですから

寝てる間に彼女に亀頭を不正アクセスされる

>>19
日立で言うエリートっていうのは、実際に頭が良いとか能力があるということではない。
一流の大学を出ているかとか、きちんとした服装であるか、そういった外面的なところだけで、
いくら能力が優秀でも高卒では絶対に入社出来ないし、服装が乱れていればそれだけで不採用
確定というものだ。

>>16
>>20

恥ずかしいから他板で自作自演するのはやめて
帰って来い。

>>all
子会社同士のリストラ（吸収合併）で解雇された
メンヘラーです。見逃してやってください。

>>22
日立のエンジニアと仕事したこと有るが
あいつらいわゆる「専門バカ」の集団だ

ま、大企業だからそれで生きていけんるんだろうな

これだけ大量にアクセス要求してるのを
はじかないってこの糞証券はどんな
セキュリティー組んでるんだ？
バカ丸出しだろ

そういえば昔戸塚駅近くの日立に行ってコンピューターの配線してた時に
感電したの思い出したorz

ぐはあっ！ウチの職場だｗ
明日会社で電話帳検索して、どこの部署か調べようｗ

この証券会社のＩＤは数字のみだから、PASSで割れたらしい。
漏れの口座、大丈夫かな・・・。お詫びの連絡が来ない。

ＬＤＡＰは削除されてました。ニュースが出た直後にみんな検索したんだろうね。

>>29
そっか…。じゃ、座席表で調べるｗ

座席はＭＨだと思います。

ttp://www.jcp-ktib.com/ht/2006/1-0702.html

http://72.14.235.104/search?q=cache:Iasiw-OLR18J:www.is.uec.ac.jp/thesis/15/m-n.html+%E8%A5%BF%E9%87%8E%E5%85%B8%E7%A7%80&hl=ja&ct=clnk&cd=1&gl=jp

電通大？

mixiで見つけたよwww

>31
MH東棟？

視野の狭い抜け作だったのか、万全を期したのにばれたのか

株価分析プログラム作りゃいいのに

日立クオリティｗｗｗ

>>28
こいつのデータ閲覧した奴のアクセスログ取られるぞ
多分何も起こらないが

>>8
自分がとある株を買った後、不正ＩＤでその株を買いまくる。
売った後に売りまくるでもいいけど。

今はMHだけど、戸塚住まいって事はもともと戸塚勤務だったって事かな？
となると元（情通）？
なんか名前見た事あるようなないような。

「ＩＤやパスワードを打ち込まなくても、 自動的にログインできるプログラムを作りたかった」
出所したら是非作って欲しい。

流動性のない株でやれば少しずつ移転できる

　　　　　　　　　 _______________
　　　　　　　 　/　　　　　　　/
　　　　　　　　/　　　　　　　/
　　　　　　　 /　××証券/
　　　　　　　/　　　　　　　/
　　　　　　 /　　　　　　　/
　　　　　　/　　 　　　　/ 　　　　
　　　　　　----------

　　　　　　　|￣￣￣￣￣￣￣￣￣￣|
　　　　　　　|　 　 　 　 　 　 　 　 　 　 |
　　　　　　　|　 　 　 　 　 　 　 　 　 　 |
　　　　　　 /　　　￣￣￣￣　　 　　　/＿＿＿__
　　　　 　 /　　　お前の注文　　　　/ヽ＿＿／/
　　　　　/　　　　　　　　　　　　　　 /　　/　　　/
　　　　 /　　　　　　ﾜﾛﾀ　　　　　　/　　/　　　/
　　　　/　　　＿＿＿＿　　　　　/　　/　　　/
　　 ／　　　　　　　　　　　　　／　　/　　　/
　／　　　　　　　　　　　　　／ 　 　/　　　/
　￣￣￣￣￣￣￣￣￣￣

（　´�D｀）ノ＜ここにいる所員、ソ添はちゃんと書いてるかｺﾗ

だいたいキンタマ流出で一番引っ掛かってるのが日立社員だからなw
もう十件以上はあるぞ。

もうパスワード認証なんかやらんほうがいいな

ﾚｽ中に何気に凄い事が書いてあってﾜﾛﾀ

あーあ、またコンプライアンスのe-learningかよ。。
あれ効き目無いってまじで。。。

この証券会社ってサイバーエージェントの子会社だろ？

こりゃ、びっくりするほど微罪だ

>49
禿同。
大抵のヤシは次項ボタン連打に修了試験は採点繰り返し。
まじめにやっているのは仕事してない(与えられない)
窓際のオッサン連中だけという噂。

>>45 拝承

社員多くてワロタ

やってることは古典的な普通の総当りなんだけど、
あえて自分で作る必要はあったのか。

あぁ

日立ならしょうがないな

不正侵入して、資産増やしてたら笑うな

やっぱり最初にコレを思い出すよ。
ttp://www.z-z-z.jp/zenji/weasel/weasel1.htm

ttp://mixi.jp/show_friend.pl?id=252993

ニュースに出た直後はLDAP検索できたのに、夕方になったらもう消えてたな。

面白いといったら不謹慎だがIDでなくパスワードからID検索って発想。

元日立社員が着ましたよｗｗ

MHか懐かしいなｗｗ

>>60
俺も速攻電子電話帳検索してみたけど・・・
あんまり書くと色々とつつかれそうで怖いからやめとこ。

日立で戸塚っていったらソフトウェア事業部じゃん？

>>64
住んでいるのが戸塚なわけで、勤務地は違うだろ

>>60
どこの事業部だった？

このスレ、日立系列の社員以外が見たら意味不明な言葉ばっかで分からんだろうなｗ

　�c

日立倒産すんの？

>>67
それは実在する子会社（ｗ

>>65
情シ事

>ＩＤやパスワードを打ち込まなくても、
>自動的にログインできるプログラムを作りたかった

つクッキー　おいておきますね

（　´�D｀）ノ＜ESD（旧神奈川工場）のクソまずい天ぷらうどんとカレーはまだ健在か？
　　　　　　　　あと意味の無い入退場時の社証かざし。

ﾛﾎﾞﾌｫｰﾑ使えよ

>>69
ちょｗｗｗマジであったｗｗｗ
ttp://akira.agns.co.jp/

今日、お昼のNHKニュースでやってた ＠ 関東地方

自作パソコンが押収されてたけど、Rメディアをバケツで買ってたり等
「いかにも」って感じだったなー。

押収されたHDDがMaxtor製だったのが笑えたけどｗ
（もう１台はHGSTっぽかった）

明日のコラボは面白そうだな（ｗ

パスワード固定でID検索ってのは
思いつかなかったわ

また調達がうるさいんだろうな・・・

落穂ｷﾀ━━━ヽ(ヽ(ﾟヽ(ﾟ∀ヽ(ﾟ∀ﾟヽ(ﾟ∀ﾟ)ﾉﾟ∀ﾟ)ﾉﾟ)ﾉ)ﾉ━━━!!!!

明日のカズ君のメッセージが楽しみ

IAがコンプライアンス教育を頑張るお

>>61
確かにIDベースのロックアウトにはならないからな。

カネがらみなんだからIDP機能ぐらいけちるなって話もあるが。

なんか社員どもが図に乗ってるけど
この後は報告スレで話題になった
防衛庁発注の無人偵察機資料のキンタマ漏洩がニュースになると思いますよ。
減らず口は慎みましょうね。

不正アクセスして覗き見しただけでしょ？

毎回ランダムな英数字を画像で出し、それを入れないとＮＧにせればいいのでわ

本物の技術者なら「絶対に破れないシステム」を開発して
自分のプログラムにアタックさせるべきだだだ！

言い訳もいいところだだだ！

>>83
日立とNTTは緊張感ないよな。
流出数と深刻度が半端じゃない。

>>53
やめて頂きたく

なんでこういう能力の無駄使いで身を滅ぼすんだ

毎週更新！日立謹製「セキュリティーかるた」

http://blog.hitachi-system.co.jp/

http://blog.hitachi-system.co.jp/karuta_image/karuta_047n.jpg

同じく、日立謹製「セキュリーマン検定」

http://blog.hitachi-system.co.jp/securyman/hitachisecuryman.html

>>(88)

拝承

>>83
kwsk

おまえら大人しくしとれ。所員様が迷惑だ。

日立？おもしろかったな。

「客先にそんな提案をしてはいけません。当社の利益が減ります。」って言われたぞw

おまいら外に向かって空理空論を吐いてはいないか？

>>7
同じIDにいろんなパスワードを試すと３〜５回でロックがかかるけど、これは逆をやったわけだ。
誰も気付いていなかった盲点だな。言われた後ではコロンブスの卵だけど、こいつは賢い。

これを防止するにはIDだけでなくパスワードも他人との重複を不可にして、IDとパスワードを１対１写像の
関係にしておくことだな。そうすればパスワードに対して複数IDを試すこともロックアウトして差し支えなくなる。
システムの改修にどんだけかかるか知らないがまた日立が儲かるわけだなうひゃひゃひゃ

日立スレの割りには伸びないのは何故？

>>98
Ｎ速+住民の頭ではちょっとむずかしいからだろ。

>>96
>>17

ここが本スレ？
伸びてないねぇ〜

きずながたりない。

http://www.din.or.jp/~norihide/doc/

>>91
ループかよ！
デスマが減らん訳だw

日立不正発見！

8 名前：名無しさん＠七周年[] 投稿日：2007/03/15(木) 17:56:00 ID:PvHfsN1j0
実際に取引しても自分の稼ぎにならんのに。。

11 名前：名無しさん＠七周年[] 投稿日：2007/03/15(木) 18:04:03 ID:FRuir3JL0
ネット証券にアクセスできてもなぁ・・・
金を引き出す口座は文書でないと変更できないし。
嫌がらせにめちゃくちゃな取引をするくらいしかやれることはないような

アホの意見↑

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

普通の人の意見↓

40 名前：名無しさん＠七周年[sage] 投稿日：2007/03/15(木) 20:08:19 ID:MxwZF3BAO
>>8
自分がとある株を買った後、不正ＩＤでその株を買いまくる。
売った後に売りまくるでもいいけど。


*****************
常習で出来れば
仮名口座作って
無限に儲かるなあ。

SEのくせに足がつくことには頭が回らなかったの？

>>107
書員クオリティだからな

>>107
コード書かないのがSEにゴロゴロ居る世界だから、
何が記録されているのかは知らないと思われw

IDは必ずユニークだけど、パスワードはかなりかぶってるからね。

日立のSEって事は理科大あたりがあやしいね

これボットを使ってやるヤツがでてくるだろうな。

このSEって足が付くとは思っていなかったんだろうな…
バカじゃないのか？マジに
こんな奴らばっかなの？日立って

>>113
>>70 を見ろよ。

正直、日立って無能な印象しかないｗ

休憩中で最終退勤確定の俺が来ましたよ

まぁそのまま休日出勤モードだが

目立のセキュリティ意識の低さには唖然だね
顧客が知らなきゃ何でも有りだからな

どこ証券

>>118
>>1嫁

>>119
ごめんorz
ジェットか

顧客IDはどうやって入手したんだろ？

日立のＳＥみたいな超エリートがなぜこんなつまらない犯罪を・・・

不正アクセスだけでお金取ったわけじゃない。
単なるバカ社員と思うよ。

普通の技術者はハックする技術を持っていても試さない。

デスマって何？

>124
ググレカス

あらあら…

さすが三流企業の社員のやることだｗｗｗ

＞これを防止するにはIDだけでなくパスワードも他人との重複を不可にして、

おいおい、それだと、重複していて不可と言われた場合
「そのパスワードを使っている人間がいる ＝ ID総当りが有効」
という情報を与えることになってしまうぞ。↓参照。
http://wwwamy.hi-ho.ne.jp/lepton/program/p4/prog423.html

>>124
目立独自のプロジェクト推進システム

それとこれとで何か関係あるんすか？

日立の技術は伊達じゃないな

北陸電力の臨界事故隠蔽
実は手順書作って操作していたのは日立だったんだそうだ↓
http://www.mainichi-msn.co.jp/today/news/20070318k0000m040114000c.html