＠IT：カカクコムがサイト再開、依然残る多くの疑問
2005/5/26 不正アクセスを受けて価格比較サイト「価格.com」の閉鎖に追い込まれていたカカクコムは5月24日21時45分にWebサイトを再開した。カカクコムは25日にWebサイト再開についての説明会を開催。しかし、不正アクセスの原因や今後の対策の詳細については「ほかのサイトへの攻撃の原因を作り出すことになりかねず、捜査にも支障をきたす恐れがある」として、明らかにしなかった。仮にカカクコムの不正アクセスの原因が、OSやデータベース、Webサーバなどの未知のセキュリティホールであった場合、ほかのWebサイトも不正アクセス被害を受ける可能性がある。 不正アクセスの原因については、「SQL Injection」（SQLインジェクション、詳細と対策は＠IT Security&Trustを参照）の手法でデータベースが攻撃を受けて、結果としてWebサイトを改ざんされたとの指摘が一部メディアであっ
不正アクセス事件のカカクコムが会見，「Windowsサーバーの継続利用は今後の議題」
価格比較サイト「価格.com」を運営するカカクコムは5月25日，今月11日に発生した不正アクセス事件からサイトの一時閉鎖，24日の再開に至る経緯について，記者会見を開いて説明した。 同社の穐田誉輝代表取締役社長兼CEO（最高経営責任者）は，「捜査に協力するためと類似犯罪を防ぐため，不正アクセスの原因や具体的な対策については，答えられない」と説明し，最後まで詳細を明かさなかった。手口について，asahi.comが24日，「SQLインジェクションと呼ばれる手法を応用した」と報じたが，この内容が正しいかどうかについても穐田社長は「答えられない」とした。ただし，「心配されている企業があれば，秘密保持契約を結んだ上で，再犯防止に協力していきたい」という。 価格.comのWebサイトは，WindowsのWebサーバーとSQL Serverを組み合わせて構成しており，企業が商品の価格データを登録したり，
価格.com「過失責任はない」と主張、サイト改ざんの原因は公表せず
比較購買サイト「価格.com」を運営するカカクコムは5月25日、前日のサイト再開を受けて記者会見を開いた。消費者からウイルスの駆除方法などについて1333件の問い合わせがあったことを明らかにしたほか、外部委員を招いて「カカクコムセキュリティ対策委員会」を設置することを発表した。一方で、サイト改ざんやメールアドレス流出の原因については、警察が捜査中であることを理由に、一切明らかにしなかった。 穐田誉輝社長は、サーバーの管理責任について「OSへのパッチ適用など、考えられる対策は適切に取ってきた。今回の件は我々の過失ではない」と否定した。取引先企業に対しては広告料の返還などを行うものの、ウイルスに感染した消費者への金銭的な補償は考えていないという。 消費者からの報告を受けて同社サイトからのウイルス配布が確認された5月11日から、14日のサイト閉鎖まで3日間を要した点については、「運営しながらでも
相次ぐ不正アクセス――「納得いく説明」なしにユーザーの不安は消えない
価格.comをはじめ、少なくとも6つのWebサイトが不正アクセスを受けてWebページを改ざんされ、ウイルスを実行するような仕掛けが施されていた。類似の被害を防ぐには、事実の共有が必要ではないだろうか。 5月中旬以降、価格.comをはじめとして、ITmediaで把握しているだけでも少なくとも6つのWebサイトが不正アクセスを受けてWebページを改ざんされ、ウイルスを実行するような仕掛けが施されていたことが明らかになった（関連記事1）、（関連記事2）。 たまたまメディアで報道されたため注目が集まり、いかにも被害が頻発しているように見えるだけだ、という見方をする人もいるかもしれない。しかし、わずか2週間足らずの間にこれだけのケースが浮上してきたことを考えると、今回不正アクセスを受けたサイトと似たような環境で運用され、被害を受ける恐れのあるWebサイトが他にも数多く存在している可能性は高いと考えた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20050525/161530/index2.shtml
「過失はない」としながらも不正アクセスの詳細の言及は避ける～カカクコム
http://1470.net/mm/related?memo=48243
http://memo.st.ryukoku.ac.jp/archive/200505.month/8456.html
価格.com不正アクセス事件、IPAは「第一報のみで詳細は把握していない」