部門よりenhydra曰く、"親切心が仇となったか。NETの記事によると、NEC東芝スペースシステム社員が宇宙開発事業団のコンピュータで推測しやすいパスワードを使用されていることを突き止め同事業団に警告したところ、同事業団はこれを不正アクセスとしてNEC東芝スペースシステム社を1ヶ月間の指名停止処分に処したとのこと。実害が無いため刑事起訴はしない方針だそうだが、せっかく通報した社員と同社には気の毒。パスワードの甘さを検証する必要性はあったかもしれないが、単にのぞき見願望を抑えられなかった可能性も有る。なんにせよ断片的な話だけなので判断しにくいのだが、この処分ってアリ?"毎日新聞にもこの事件に対する報道があった。FUNDってNamazuじゃないのか?この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。日記がはっきりと書かれていないのでアレですが。[mainichi.co.jp]では機密データを盗んで、しかも事業団の担当者だけに知らせるのではなく他のヒトに知らせる目的で「容易に推測できるパスワード」であることを公表したような書きっぷり。これだとまるっきり悪人だしはっきりと不正アクセス禁止法違反。[nikkei.co.jp]では、不正アクセスだけできることを確認して、事業団関係者を意図的に対象に含めて周知したような書きっぷり。これだと情報を取り出していないので善意のように見えるが、実はこれだけでも不正アクセス禁止法に違反しています。いうわけでどっちにしても違法行為に間違いないと思われます。指名停止処分は妥当といえるでしょう。刑事告発しないだけでも有難いと思いなさい。イケナイのは、そもそもそんな簡単に類推できるパスワードを与えていた事業団。なにもかもごっそり持っていかれなかったことには感謝すべきでしょう(誰に?)。[asahi.com]だと社員は不正アクセスが可能な問題を事業団職員に知らせ、事業団はすぐに情報システムを停止した。ことなんで、「発見した社員が不具合を善意で知らせたら、事業団が逆ギレした」としか読めません。「事業団はすぐに情報システムを停止した(朝日新聞)」なるほど,それで騒ぎが大きくなって,ひっこみがつかなくなったわけですね。まずい対応をしたもんだ。この社員が、事業団関係者も参加する電子メールシステムで、容易に情報にアクセスできることを知らせたため、不正アクセスが判明した。電子メールシステムってのはMLのことかな?ただのメールで事業団の人に知らせたってんなら善意だと思うけど、もしMLで指摘したんなら問題にされて当然。他人の間違い(しかも機密絡み)を晒し上げたんですから。私的にはセキュリティとか全然分かってないお偉いさんが、業者風情に不備を指摘されて、勝手にキレちゃったって感じに受け取れるんですが。いえ、私がそういう人種を相手にして苦労してるからってんじゃないです。パルナス、けだるい日曜日。日記ダメっぷりが実証されただけなような気もしますが?法案が出た時にそういう議論があったと記憶しているし「ほ~らやっぱり」てなとこでしょ。今後、NASDAのサーバにどんなに重大なセキュリティ上の欠陥があっても、教えてくれる人は一人もいないと言うことだけは確かでしょうね。事業団テッチー的センスの良さのかけらもないぞ。管理が悪いのに、メーカーが指名停止だもんね。宇宙、衛星事業のほとんどが公共事業(?)だから仕方ないのかねえ。日記って、超高速で飛びながらネットサーフィンする衛星なんでしょうか。実質的には損害なく厳正に処分したように見えるだけとか。NEC、事業団、三菱の三者で打ち合わせした上での決定なのかなあ、などとうがってみたりしました。期末だから今後もう新しい指名?はない、とか。「~関係者からの指摘があり、それを認めて改善したことを発表した。それこそ勘違い自称ハッカーが言い訳に利用するだけなんでは。弱いパスワードを指摘してやっただけだぜぃ、とかいって。実質的には損害なく厳正に処分したように見せかけているとかいうことが、はたしてあるでしょうか?いや、そうだとしてあんまりうまくいっているようにも思えないんだけど。日記>実害が無いため刑事起訴はしない方針だそうだが不正侵入されたこと自体に、害を感じない体質がアレ。起こされて出入り禁止」になります。「ガタガタにして」もらいましょう。しないと、あなたの身があぶないし、当該団体も反省を一切しないと思いますから。「正しい選択」と言います。NECの社員のやり方が馬鹿だっただけじゃないの?NEC東芝スペースって名の通りNECと東芝の協業なのですが、NECに絞った情報ってどこで手に入れたのでしょうか?非常に興味があります。#しかしNECも必死ですね。[nmv.co.jp]となりふり構っていられないようですね。見ると、お役所仕事だねぇ。いいことしか書いてないもんね。自分たちにマイナスの評価がつくような情報は開示しないんだね。米国のお役所のサイトなんかは「ハッキングされてすみませんでした」なんていうことが書いてあることがあるんだけどね。日本はまだまだ情報開示の後進国ということだね。宇宙開発にお金を使うくらいだったら、雇用対策とか、役所の近代化にお金を使って欲しいもんだと思うがな。見栄なんか張れなくなっちゃうんだからさ。宇宙開発するカネはあるのに、年間3万人という「働き盛りの自殺者」をかかえる国が日本じゃないか。これは先進国中でダントツよ。ロケット作っちゃいけない、とは言わないけどさ、他にもっとお金を使うべきところがあると思うんだがな。そのカネを使った結果がこれじゃね。こちとらの少ない給料から、強引にむしりとっていった。東芝とか三菱は、いくら官との癒着が強いとはいえ、民間企業だから、まだいいわな。完全100%税金で賄う「事業団」は、こういうご時世だからこそ、こんなことは許されないし、それを民間企業のせいにして、自分たちはその民間企業を罰しました、ということで一件落着させよう、なんて、甘い甘い。マスコミはじめ、ミニコミやネットで市井の民間人が見てるよ。なにも言わないかもしれないけど、じっと、じっと、見てるよ。それがどこで爆発するか、楽しみに待ってるんだね。情報を手にした昔の日本人と、今の日本人じゃメンタリティが変わってきてることも忘れないで欲しいな。徳政令も出るらしい、と言うじゃないか。いうお役所がいつまで生き残れるか、とくと拝見してやろうじゃないかね。日記こういうお役所がいつまで生き残れるか、とくと拝見してやろうじゃないかね。そこまで悪者扱いしなくても。少なくともNASDAは何をやっているかははっきりしてる訳で、やってることも良く判らん特殊法人なんてのはごまんとあると思うんだが。そのやってることが何せ派手なので、NASDAは善きにつけ悪しきにつけ目立ちやすい、ってのは間違いなくあると思う。レポーターに追い回される芸能人や著名人のようなものですな。身辺は常にクリーンに保たなければいけないんだが...今回の一件はちとお粗末、というのが正直な感想。[geocities.co.jp]頑張って衛星を上げて全国の需要にこたえているNASDAの予算は低すぎると思えはしても決して高くはないと思いますよ?もちろん厳しい目で見つめるのは必要だけどね。日記しかも日本の打ち上げている実用衛星は、日本のためだけのものではないものも多いです。気象衛星ひまわりは周辺諸国の気象観測と気象情報発信の役目を負っていますし、放送衛星ゆりも日本に割り当てられたトランスポンダの数は搭載量の半分だけだったと思います。一部を担当することになっています。これらは日本の予算で打ち上げられていると思いますが。#違いましたでしょうか?間違っていれば指摘願う。予算を投入して日本が衛星打ち上げ技術を確立しなければならない経済的合理性なんてどこにもないでしょう。予算は問答無用で高すぎ、というか無駄金。(#63219)>予算を投入して日本が衛星打ち上げ技術を確立しなければならない経済的合理性なんてどこにもないでしょう。人工衛星は将来的に大きなビジネスですよ。りっぱな経済的合理性です。日記4番手5番手が採算がとれるわけがない。民間なら検討するまでもなくばっさりです。これに限ったことでもありませんが、単に自分の懐に金がねじ込めれば、あとは税金で尻拭いすればいいという、いつもの官僚のお仕事ですね。シェア親コメントきちんと「情報開示」してますよ。日記>自分たちにマイナスの評価がつくような情報は開示しないんだね。[nasda.go.jp]も出しています。いいことだけ開示しているわけではありません。今回の件についても真面目に情報開示した結果でしょう。文部省の指導については,また別な意図があるような気はしますが。...有信心シェア親コメント卑しい国民だ。「強きをけなし、弱きをわらう。敗者の弱点をついて大衆にささやかな優越感を与える。「これが日本人の快感原則に一番合うんだな。」...なんて、セリフもどっかにありましたね。「だから独裁者も革命かも出現しないんだよ。いい国じゃないか全く。何の問題もなかったんでしょうけどねぇ。NASDAの職員の目の前で宣言してやってみせれば...現行犯逮捕されたりして。(w;しかし、セキュリティを破っておいて警告するってのは、海外のニュースだと時々耳にするニュースなんですが、今回の場合は相手が悪かったのでしょう。本来、その程度で破られるようなセキュリティ(今回の場合安易なパスワード)だったってのが恥ずかしくて公にしたくないのでしょうが、*ミセシメ*に訴えておけば心理的なセキュリティ強化に繋がるとでも思ったのかな。人生のキャリーオーバー継続中シェア親コメントとばっちりは,事業団も。日記この事件は,今日の読売新聞の一面にも載ってました。[yomiuri.co.jp]によれば,「文部科学省は、機密情報が漏れたことを重大視し、情報管理徹底の指導に乗り出している」とのことなんで,これから事業団もふんだりけったりになることでしょう。各紙によれば,事業団は「パスワードは事業団側が割り当てたが、割り当て方法に問題があったかもしれない。今後、情報管理を徹底する。NET)そして,システム社の社員は「自分のパスワードの一部を少し変えただけでアクセスできた」(読売新聞)とのことなので,パスワードが思いっきり適当だったのは確実。>NASDAの職員の目の前で宣言してやってみせれば...ルーズなところほど指摘されると逆ギレするパターンもあるし。...有信心シェア親コメントRe:とばっちりは,事業団も。今日の読売新聞の一面にも載ってましたおお、こりゃ分かりやすい。読売はそのうち消えてしまうので一部引用:この部分には衛星部品の技術評価をした文書などが収められており、三菱電機にとっては重要な機密情報。この社員は、これらの情報を盗み見るとともに、不正にアクセスできることを、メールで複数の関係者に知らせたため、翌13日に不正アクセスが発覚したという。計4人が侵入したとの情報もある。いうわけで、組織的犯行ですね。これはむしろ刑事告発したほうが良さそう。シェア親コメントRe:とばっちりは,事業団も。[3web.ne.jp]もありますしシェア親コメントRe:とばっちりは,事業団も。(#62820)わざとわかりやすいパスワードにしておいて不正アクセスをさせやすいようにしていたのかも。気に食わない奴がハクったら晒し者にすると。このサーバのlogが読みたいですな。シェア親コメントRe:とばっちりは,事業団も。親切心でソレを指摘してはいけない。私はこの事件で、そう学習しました。自分の身は自分で守ろう!という事で、他人の心配はしてはいけないんだね。入手が目的ではなかったと思うのですが、私人が良すぎますか?シェア親コメントRe:とばっちりは,事業団も。入手が目的ではなかったと思うのですが、私人が良すぎますか?いや、おっしゃる通りと思います。少なくとも、「まさかこんなアマイパスワードにしてねーだろな」と思ってやってみたら入れたので、びっくりして親切心で報告してあげたとかね。なってくると、たとえばクロスサイトスクリプティングあたりでも指摘したら訴えられたりして、そうなると、方法は1.危険の喚起と注意のために、匿名で晒す2.放置するのどちらかしかなくなってしまう。ネットのセキュリティを、家のカギや金庫と同じ認識で考えるのは変な話ですよね。一般に利用される空港や銀行のセキュリティと同じように考えるべきでしょう。それなら「試してみたら密入国できた」となると、仮に密入国できた人間が処罰されるにしても、その空港のセキュリティの甘さは大いに非難されるし。シェア親コメントRe:とばっちりは,事業団も。(T_T)--鵜呑みにしてみる?シェア親コメントRe:とばっちりは,事業団も。日記>NASDAの職員の目の前で宣言してやってみせれば...ルーズなところほど指摘されると逆ギレするパターンもあるし。当該アクセス管理者又は当該識別符号に係る利用権者の承諾を得てするものを除く。該当するかも?シェア親コメントRe:とばっちりは,事業団も。日記>>NASDAの職員の目の前で宣言してやってみせれば...>ルーズなところほど指摘されると逆ギレするパターンもあるし。ここはやんわりと、NASDAの上級職員に端末の前に座っていただいて、この割り当てられたユーザー名に数字のxxxを加えたもの(たとえば)をパスワードのところに入れてみて、とかやれば、自分の手を汚さなかったのに!シェア親コメントRe:とばっちりは,事業団も。日記>そして,システム社の社員は「自分のパスワードの一部を少>し変えただけでアクセスできた」(読売新聞)いやだいやだ......この社員がもらったパスワード、"eisei_n"だったりしたらいやだなあ。BE.シェア親コメントRe:とばっちりは,事業団も。事業団は「パスワードは事業団側が割り当てたが、割り当て方法に問題があったかもしれない。今後、情報管理を徹底する。NET)つーかパスワードって割り当てられるものなんですな。割り当て方法に問題があるようなパスワードの割り振りしてるんですか。訴える云々は別にして、ポリシーからしてぬるすぎるのでは。(#62783)三菱電機は、どっちにしろ被害者(重要機密をみられた?)なので、訴える権利はありますよね。管理者責任を問うべきでしょうねぇ、やっぱり。訴えるのはNASDAをでしょう。NEC東芝システムだってNASDAを訴える権利持ってると思います。おもったのだと思います。夢にも思わなかったんでしょう。容易に推測できた可能性は否定できないため、黙ってただけで、もしかしたら...。(#62869)NASDAをNECが訴えたら、NECの宇宙開発系統の部門とかは困りそうな気がしますけどね。結びつきが強いと、八つ当たりするほか無いと言う事だったりするのかもしれない。NECって立場的にどうなんでしょうね。