本題に入る前に、最近耳にしたニュースに少し触れたい。米国eBayから流出した1億4500万件にも及ぶ流出データ(ID、暗号化されたパスワード、メールアドレス、住所、電話番号など)が売りに出されたという(図1、関連記事)。 筆者はこのデータが本物かどうかは確認していないが、興味深いのはその支払い方法がビットコイン(金額は1.453BTC=1BTC450米ドルとして、日本円で7万円弱)だったことだ。その後、ビットコインの交換レートが値上がりして取引量も増えているという情報が流れたが、支払いに指定されていた財布(ウォレット)には執筆時点で取引の痕跡が全く無かった(図2)。 この事象から推測されるのは、直後に流れたビットコインの取引に関わる情報が信憑性の低いものだったということ。つまり何者かがeBayから流出した個人情報をえさに、ビットコインを窃取する詐欺を企てた可能性が高い。しかしこの企ては全く
![相次いだ重大な欠陥、脆弱性といかに付き合うべきか(上)](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)