「不正アクセス」の司法判断とは――ACCS裁判

コンピュータソフトウェア著作権協会（ACCS）の個人情報流出事件で、不正アクセス禁止法違反で起訴された元京都大学研究員に3月25日、懲役8カ月、執行猶予3年（求刑・懲役8カ月）の判決が言い渡された（関連記事参照）。 判決などによると、元研究員は、ACCSのWebサイト上にある入力フォームのCGIプログラムに脆弱性を発見。これを利用して個人情報のログファイルを引き出した上、2003年11月に行われたセキュリティイベント「A.D. 2003」のプレゼンテーションでその手法を公開し、個人情報の一部をイベント参加者がダウンロードできる状態に置いた。 事実については弁護側・検察側とも同意しており、公判では、研究員の手法が、同法でいう不正アクセスにあたるかどうかが争点となった（関連記事参照）。 元研究員は、「CGIにはアクセス制御機能がなく、不正アクセスにはあたらない。イベントで脆弱性を公開したのは、

[ottyanko]

“たとえセキュリティ対策を促すためとしても、管理者側に修正の機会を与えないまま発表して模倣犯の出現を促し、個人情報を漏えいした行為は正当視できない”

[mongrelP]

うわアホやこれ…

[deep_one]

最近思うところがあって調べ直したが、結局このあほらしい司法判断のまま終わっているのか？違うプロトコルでアクセスできるなら全部ふさぐのが当然で、それをやっていないのは管理者のミスに決まっているのだが。

[okgwa]

不正アクセス禁止法を広く適用したいということらしい.