tito Memo

* 誰かがうそつき

ACCSは4回といっているがハイテク犯罪対策総合センターの調査？では
調査報告書 平成16年1月22日
ASKACCS個人情報流出事故調査委員会

ASKACCSのサーバーに記録が残っていた平成１５年１０月６日以降のアクセスログを解析した結果、合計４回、外部から相談者の個人情報にアクセスされた形跡が認められた。(略)
・上記４回以外に、外部から個人情報を取得されたことを示すアクセスログは認められなかった。

京大研究員と同手法、不正アクセス容疑の３人書類送検へ

ハイテク犯罪対策総合センターの調べでは、３人は昨年１１月９日、それぞれネットを経由して協会のサイトを運営するサーバーに不正に侵入した疑いが持たれている。(略)
翌９日朝から協会がサイトの一部を閉鎖した同日午後までに、７件の不正アクセスが確認され、米国やリトアニア、ポーランドにあるサーバー経由の接続もあった。
(02/23 17:13)

---

24日の時点は流出した内容が顧客情報であるか確認は取れていたのか?
ヤフーＢＢ、４７０万人分情報流出…恐喝未遂で男逮捕

捜査１課でＤＶＤの内容を分析しているが、数百万人分の個人情報が記録されており、その半は実際の加入者の氏名、住所などであることを確認した。
(2004/2/24/16:37　読売新聞

ヤフーＢＢの情報流出事件、ソフトバンク社長らを処分

同社は、事件が明らかになった今月２４日から、警視庁から証拠品のＤＶＤ（デジタル多用途ディスク）などの提出を受けて実際の加入者情報と照合した結果、
2004/2/27/21:05　読売新聞

お客様情報漏洩に関する恐喝未遂事件についてのご報告とお詫び 2004年2月25日

1. TV・新聞等マスコミ報道されております460万の顧客情報につきましては、本日時点で照合がなされておらず、真偽の確認は出来ておりません。
2. 上記460万の個人情報の照合調査は、警察の指示に従い、本日2月25日より開始予定となっております。

Yahoo! BBお客様情報流出問題についてのおわびと御説明（2月27日）

現在、流出した可能性があると報道されております約460万件の個人情報と、ソフトバンクBBのお客様情報との照合が捜査当局と同社の手で行われております

お客様情報流出問題に関する、現時点までの調査結果と今後の対策について
2004/02/27

警察から分析のご依頼を受けた資料を、弊社が保有する個人情報と照合したところ4,517,039件の個人情報が流出したことが判明いたしました。

* 個人情報流出だけか?

個人情報流出が起きると報道される。では営業情報、たとえば会社の仕入れ情報とか、人事情報などは流出していないのか?

個人情報の流出はインターネットを通してではなく、内部犯行や移送途中のメディア盗難によっても起こっている。個人情報だけが漏れやすいということは無いだろう。想像するに個人情報以外で盗む価値のある情報はその売り込み先も限られているし、その情報を手に入れた者もその秘密が秘密であると思われることに意味があることが多いのではないかと。

企業スパイって実際どれだけいるのかなぁ。

* tdiarysearch

いまはmatz氏改バージョンを使っているがちょっと問題あるので検討。

本家は tdiary-grep からt tdiarysearch に名前が変わってバージョンが上がっているようだ。そのうち更新しよう。googleで検索すると検索結果ばかり引っかかって難儀した。

tdiarysearch はhttp://i.loveruby.net/w/tdiarysearch.html

* [memo]grep.logを見る

非アスキー文字がエンコードされているのでよくわからない。

perl -pe 's/\\([0-9][0-9]*)/pack("C",oct($1))/eg' < grep.log

とすると良い。先頭の数字は時刻でそれをみるには

perl -pe 's/^([0-9][0-9]*):/localtime($1).":"/e;s/\\([0-9][0-9]*)/pack("C",oct($1))/eg' < grep.log

とする。さすがに毎回打ち込むのは長いのでスクリプトかしておくか。

* I/O復刻版

魅惑の似非科学

老舗パソコン雑誌のひとつにI/O（工学社）がありますが、４月号の特別付録に「I/O創刊号（１９７６年１１月号）復刻版」が付くようです。めったに見られるものじゃありませんので興味のある方はお見逃しなく。（３月１８日発売)