いわゆるN.K氏による大量の個人情報漏洩の炎上事件

スポンサーリンク
スポンサーリンク
スポンサーリンク

こんばんは、のもへです。
始めに申し上げるが、自分については情報系の専門学校卒で元SE(1年で退職)のため、素人よりは毛が生えた程度のネットワーク知識であります。
(一応は、基本情報技術者や初級システムアドミニストレータは持っているんだけどねww)
F-Secure社のがN.Kがネトウヨ個人情報をネットに大量流出!!
ネット上で大炎上と、闇のアザラシ隊の事、N.K氏がFacebook上の個人情報を集めTwitterに晒し上げた事から話題になっている。
Facebook上で公開されている情報から、出身地や学歴、勤務先情報を集約されている。
しばき隊が、勤務先に電凸したり、「レイシストの自宅訪問しようかな?」(都道府県と市町村だけの情報では自宅特定は難しいが自宅周辺の写真がFacebookに乗っていると特定される危険性はある)と脅迫している。
一般的に考えても会社に、「はすみとしこのイラストにいいね!押したからレイシストだ」とか言っても相手にされんとは思うけどね。
Facebookを利用している以上、安易に個人情報を公開すると悪用される恐れがある事は、以前から指摘されていた事である。
色々と情報が飛び交っているが、Facebookで非公開情報に設定されている情報までリストに上がっているという話が出ている。
シミュレーションしてみるといくつかのパターンを予測して考えてみる。


・N.K氏(F-Secure)が一般的に使われるFacebookアカウントでいいね!を押したユーザーの個人情報を集めていた。
→いくつかのパターンでは一番有力であるが、非公開情報についてはN.K氏が調査段階で公開情報となっていたか否かで決まる。
→元から非公開情報としていた情報がN.K氏が知り得たなら、一般アカウント以上の権限が無いと不可能になる。
・N.K氏(F-Secure)がFacebookの非公開情報にアクセス出来る権限を持っている。
→マーケティングマネージャーと肩書だが商品の宣伝や販促の為に顧客への売り込みをする部門と考えられ、運用開発部門ではない為、権限があるとは考えにくい。
→もしあったとしてもアクセス記録などから内部調査で不正を見つける事はできる。
・F-Secureの運用開発部門に協力者がいるのでは?
→F-SecureにFacebookの個人情報をアクセスする権限あるのかが疑問に残る。
→例えアクセス権限あっても帳簿等に記録を残す必要があるし、サーバーへのアクセスログから不正を調べられる。
→もし、F-Secureにアクセス権限があって悪用したと考えられると、Facebookとの信用が無くなり取引を打ち切りと企業の損失は甚大な結果となる。
・Facebookに協力者がいる可能性は?
→F-Secureが個人情報を知る権限が無いにも関わらず、もしそういった事実があれば守秘義務違反に相当するし、個人情報漏洩事件と扱われる可能性も。
→Facebook側にも責任を問われることとなり信用損失が大きい。
以上の4パターンを取り上げたが、私的な考察な為に例外パターンとなる場合もあるので了承ください。
今回の事件では、N.K氏の影響でネットワークセキュリティ業界では、大きな不信感を招いた事は大きく、社会通念上の責任を背負わなければならないだろう。
N.K氏は、会社だけでなく一般社団法人日本スマートフォンセキュリティ協会の仕事をしていた事から業界における信用損失は大きく、F-Secureから解雇、一般社団法人日本スマートフォンセキュリティ協会からは辞任となると予想される。
(外資系企業は、日本企業と比べ厳しく、無能と認定されれば即解雇になる事も)
恐らく、今回の事件は、IT業界における情報セキュリティの事件事例として反面教師として取り上げらるだろうと予想している。
被害に合われた方にはお願いする事は、警察に相談される事をオススメします。
万が一、しばき隊が自宅や勤め先まで押しかけて来た場合は、110番通報するなりして対応する事です。
一番大事な事は、自宅や勤め先が特定される情報などを安易にFacebookに流さない事ですけどね。
ともあれ、F-Secureなどからの発表動向を注視していきたいと思う。
参考資料
Facebookを利用する上で注意、Facebookの危険性についてまとめ
http://matome.naver.jp/odai/2130720299046181301

F-Secure(エフセキュア)のN.K氏が大量の個人情報漏洩で炎上
http://matome.naver.jp/odai/2144661266249874601
痛いニュース(ノ∀`)「F-Secure社のマーケティングマネージャー(しばき隊)がネトウヨの個人情報をネットに大量流出」
http://blog.livedoor.jp/dqnplus/archives/1859063.html
社長のための労働相談マニュアル
http://www.mykomon.biz/
ネタとぴ「個人情報拡散で話題のF-SecureマネージャがWGリーダーを務めていた日本スマートフォンセキュリティ協会、WGリーダーの交代を発表」
https://netatopi.jp/article/1001150.html
ブログランキング・にほんブログ村へ
にほんブログ村 ←応援よろしくお願いします。