セキュリティ会社元社員の個人情報流出事件の疑問点

F-Secureの元社員がネット上で多くの個人情報を流出させたと騒ぎになった。セキュリティの専門家としてこの出来事で疑問に感じた点を挙げてみたい。 にわかには信じられない事件が起きた。セキュリティ会社として世界的にも有名なF-Secureの元社員（事件後に退職）が、信条的に「気に食わない」人の意見に対し、これに「いいね」を投票した一般の人の個人情報を故意に流出させてしまったというものだ。 この事件は様々な意味で興味深く、また今後も事態が変わるかもしれない。事件の底流には現代社会の混沌とした部分や様々な思想、視点によって違う正義などが流れ、複雑化しているようにも思う。今回はセキュリティの専門家としてこの出来事に感じた疑問を挙げてみたい。 事件の経緯は様々なところで報じられているので割愛するが、疑問点は大きく（1）流出情報の入手方法、（2）会社側の対応――の2つになる。 疑問点1：どうやって情

[BIFF]

F-secureの対応のオカシサは、この記事の指摘しているとおりだと思う。現状、F-secureの日本法人自体に何か問題があると思われても仕方がないんじゃないかな。

[Mu_KuP]

冷静な指摘。／ただ、ちまちまと手動で情報を集める事は「普通」しないとしてる点については、思想家、活動家の執念をちと甘く見てる感はあるかな。

[imakita_corp]

いいね人数のリンクで出てくる名前を新タブで開いてちまちまコピペという手作りリストじゃないのけ。熱意と根気があればできるけどその熱意と根気のエネルギーを考えるとサイコ的な怖さがあるけどｗ

[AKIMOTO]

非公開で書いたものが暴露された、という訴えって確かめるの難しいよね。自分で公開だったものを非公開に変更してから騒ぐとかもできるが、フェイスブックには第三者がその経緯を確認する方法なさそうだし

[nilnil]

"ハギー「俺当事者と話したことあるんだぜ」"以上の情報無。だがこの言明で自身の評価マイナスになる可能性がある訳だが。

[zaikabou]

ポチポチ開けば集められる情報だったんじゃないの？

[KoshianX]

スクレイピングして公開になってた人たちの情報だけ集まったみたいな話かと思ってたけどそうでもないのかしら?

[todesking]

セキュリティの専門家すごい、何を言っているんだ

[muso00]

ただ単に自分で公開していたプロフィールまとめたって話だったと聞いてますが。前提が間違った推論を進めるとおかしな結論にたどり着くといういい例。 >論理的にFacebook全ての加入者の任意の情報が入手可能

[yingze]

頭のおかしい社員が紛れ込むのは仕方ないとして、その後の対応がセキリュティ会社として凄い。

[shimaguniyamato]

ITmedia エンタープライズ

[salmo]

大手ならコンプラ研修の機会もあるだろ。そんなこともわからない人間が何年も務められるほど社内の風紀がアレってこと？

[matsui899]

さすがに突破出来ないだろうから、情報にアクセスできたんだと思う。

[call_me_nots]

"本来であれば、まず事実の確認や対応策の目途がつくまでは本人が社員の立場にないと、会社にとって不都合な状況となる"

[daybeforeyesterday]

うーむ

[ryokusai]

「実は、情報を流出させた元社員とはある団体で何度か話をしたことがある。ご本人は覚えていないと思うが、ユニークな性格の方だったと記憶」ユニーク（婉曲表現

[Day-Bee-Toe]

この件、これが普通の感覚だと思う。日本の報道がダンマリなのは外資だからかSEALDs関係者だからかとも思うが産経までが触れないのはどういうことなのか。

[big_mon]

F-Secureはある種facebookに罪をなすりつけているよな。自分の所の不始末じゃないとしたらfacebookに致命的なセキュリティホールがあることになる。 ： セキュリティ会社元社員の個人情報流出事件の疑問点

[AcidReflex]

はすみリスト支持者は公開情報をまとめただけだと擁護しているが、この記事でも指摘されているように取得方法が不明という点が問題。会社側の対応にも言及。

[akira28]

続報無いですね。

[vcc]

F-Secureの元社員が「気に食わない」人の意見に対し、Facebookの「いいね」を投票した一般の人の個人情報を故意に流出させた。F-SecureとFacebookとセキュリティ面で業務提携している。

[bml]

海外ならFacebookとFセキュアに集団訴訟だな。

[myitnews]

セキュリティ会社元社員の個人情報流出事件の疑問点