芸能人ブログＩＤ・パス流出、ホリプロ元社員逮捕 : 社会 : YOMIURI ONLINE（読売新聞）

インターネット広告会社「サイバーエージェント」（東京都渋谷区）が運営するブログサイト「アメーバブログ（アメブロ）」を利用していた芸能人のＩＤとパスワードがネット上に流出した事件で、警視庁が、大手芸能事務所「ホリプロ」（目黒区）元契約社員岡田邦彦容疑者（３０）を不正アクセス禁止法違反の疑いで逮捕していたことがわかった。 逮捕は３月１３日。 捜査関係者によると、岡田容疑者は今年１月１日未明、タレントの藤本美貴さんのブログに、藤本さんのＩＤとパスワードを使って不正に侵入し、芸能人４４５人分のＩＤとパスワードなどが記載された個人情報リストを張り付けた疑い。その結果、リストは藤本さんのブログを閲覧した人がクリックすると、ダウンロードできるようになっていた。 このリストはサイバー社の内部文書。同社社員が日頃から仕事上の付き合いのあった岡田容疑者に誤ってメールしたのが原因だった。アメブロは日記形式のホー

[soulja_boy]

＾ｐ＾

[sotetuyy]

こりゃひでえな。目的はなんだ。

[forever_blue]

そういえばこんな事件あったなぁ。

[suteacco]

http://twitter.com/okapii3 プライベートモードにする暇もなかったんだな。

[chroQ]

犯罪は犯罪として、そもそもパスワードを平文でExcel管理するなっていう点には触れておくべき。

[m_yanagisawa]

cf. http://anond.hatelabo.jp/20100103011644

[taku-o]

致命傷になり得る。俺も気をつけよう。絶対ID、パスなんか教わらない、聞かない。

[khtno73]

CAが顧客に誤ってID・パスワードのリストを送信する理由がわからない。なにを誤ったのだろう。ホリプロの社員が藤本美樹のブログにそんなものを貼り付ける動機もよくわからない。

[accent_32]

CAってまずい事件を起こすとまるで第三者のように振る舞うよね。元凶なのに・・・。この体質直して欲しい。

[quaoar]

"このリストはサイバー社の内部文書。同社社員が日頃から仕事上の付き合いのあった岡田容疑者に誤ってメールしたのが原因だった"

[hounavi]

"リストはサイバー社の内部文書。同社社員が日頃から仕事上の付き合いのあった容疑者に誤ってメール" - 芸能人ブログＩＤ・パス流出、ホリプロ元社員逮捕 : YOMIURI ONLINE

[l0x0l]

１次流出はサイバーエージェント

[mfigure]

CA側の責任は？

[thyself2005]

どちらにせよメールでそんな重要な情報をやり取りしようとしていた、あるいは誤添付してしまうほどの階層にファイルを保管していたこと自体不備以外の何物でもない。

[smartbear]

[

[and_hyphen]

どういうシチュエーションでこんなファイル間違って送るんだろ。間違えるような場所に保管してあったのか?/外部犯であっても相当微妙...。

[h5y1m141]

元旦に騒ぎになったやつ "芸能人ブログＩＤ・パス流出、ホリプロ元社員逮捕 : 社会 : YOMIURI ONLINE（読売新聞）"

[send]

確か電話番号とかメールアドレスとかクレジットカードのパスワードとかが類推出来るようなパスワードとか id になってたのがかなりあったと思うんだけど、それも含めて対処したのかなあ

[TakamoriTarou]

生のパスワードを何故管理していたのか、誤操作を防止するようなシステムになっていなかったのか。誤って送付していた時点でデータが流出なのに、なぜパスワード変更という措置をとらなかったのか、等々が教訓かなぁ

[ukky3]

RT @expl01t: [ac] アメブロID流出の件

[vanish_l2]

この手のニュースをみるたびにいい宣伝になるよなと感じてしまう不心得者なおれ。

[strawsheep]

「誤ってメール」って添付ファイルでなのかな。まさかのIDパスワードエクセル管理？

[jtw]

誤メール？ほんとに誤って？嘘くせーーーーｗｗｗ

[kouhei_kain]

人が犯す過ちは防ぎようが無いけど生パスワードがデータとして存在しているのは今時のシステムとしてありえない。ISMS持ってるIT企業でしょ？

[kinnikum]

ホントに外部犯行だったんだ。

[dekaino]

メール誤送信した社員は不問なの? パスワードをハッシュ(一方向関数)化せずに生のまま保存するだけで重過失なのに、誤って送信とはあまりにひどい。

[lovely]

アメブロのあれ / そもそもメールで送るなよっていう

[whirl]

誤って送信可能なブツとしてリストが存在したとか事件後パスワードが変更されたつーことは開設時のパスで変更してねっつーリストでも無いって事なんすかねーとかいろいろ

[navix]

アメブロの件

[akky_cc]

これでアメーバが「ほらやっぱり弊社は被害者だったでしょ」とか言いだしたらウケるなー。顧客情報を暗号化もせずに管理した上でメール誤送信とか根本的にお粗末すぎる