ヤフオク「ID乗っ取り」報道に反論、情報流出の事実はない

　「Yahoo!オークション」のIDとパスワードが盗まれ、偽ブランド品などの不正出品に悪用されているとした一部報道で、「Yahoo! JAPAN」からの情報流出を懸念する内容が報じられた件について、ヤフーは6日、「情報流出があるという事実はございません」と否定するコメントを発表した。

　一部報道では、Yahoo!オークションのIDとパスワードが盗まれる「ID乗っ取り」と呼ばれる被害が約3000件発生し、乗っ取りが疑われるケースも含めると合計約1万件に上ると指摘。中には覚えのない出品手数料を請求されたユーザーとヤフーの間でトラブルが発生しているケースもあると報じ、「Yahoo!側から漏れている可能性もある」という被害者の声も紹介していた。

　ヤフーは、同社からの情報流出を否定するとともに、IDの不正利用被害に遭ったユーザーに対しては、「弊社にて精査のうえ、返金なども含めて順次対応をさせていただきます」とコメント。なお、出品手数料の負担をめぐるトラブルについては、「一部では会員に我々の意思が正確に伝わらなかった」と認めており、「会員の不安を解消できるよう早急に対応したい」（ヤフー広報部）と述べている。

　なお、ヤフーが被害事例を分析したところ、中国経由でログインされているケースが大半を占めており、IDとパスワードが同じユーザーが被害に遭うケースも見られたという。また、Yahoo!オークションのログイン履歴を調査した結果、存在しないIDが数多く入力されていたことから、犯罪者がランダムな文字列を組み合わせログインを試みている可能性が高いとしている。

ヤフオク「ID乗っ取り」で不正出品、被害は5000件に

　「Yahoo!オークション」のIDとパスワードが盗まれ、相次いで偽ブランド品などの不正出品に悪用された事件でヤフーは26日、現時点で被害件数が5000件に上ることを明らかにした。覚えのない出品手数料を請求されたユーザーとの間でトラブルも生じていたが、ヤフーは出品手数料を返金する方針を示した。

　ヤフーによれば、Yahoo!オークションのIDとパスワードが盗まれ、不正出品に悪用される「ID乗っ取り」が急増したのは2008年5月以降。その後、8月頃から「覚えのない出品手数料が請求された」という苦情が目立つようになったという。これを受けたヤフーは8月に調査を実施。その結果、中国経由のIPアドレスから約150万件のIDにログインが試みられていることがわかった。

　ID乗っ取りをめぐっては、一部報道でヤフーから情報が流出した可能性があると報じていたが、ヤフーは9月6日に「情報流出の事実はない」と否定。その後、ログイン履歴を調査したところ、他社のサイトから流出したIDとパスワードを用いて、Yahoo!オークションにログインを試みる形跡が見られたという。

　「入力されたIDの9割以上はYahoo!に存在せず、その中にはYahoo!では使えない『.（ドット）』や『-（ハイフン）』などの記号を含むIDも多かった。一方、Yahoo!で使われているIDが入力されたのは4％程度。不正なログインが確認されたケースでは、いずれも1〜2回の入力でログインに成功していたことから、他社とYahoo!のID・パスワードが同一のユーザーが被害に遭った可能性が高い。」（ヤフー広報部）

　ID乗っ取り被害に遭ったことが判明したユーザー約5000人に対しては、9月18日に出品手数料を返金する旨をメールで告知したという。ヤフーが請求した出品手数料の総額については、金額の確定に時間がかかるとしており、詳細は明らかになっていない。

児童ポルノの注文受け付け、空ＤＶＤ送る　詐欺で男逮捕


　愛知県警中部空港署は２６日、携帯サイトで児童ポルノ映像の注文を受け付けながら何も写っていないＤＶＤを販売して金をだまし取ったとして、詐欺の疑いで大阪市の職業不詳の男（３４）を逮捕した。

　調べでは、男は平成１９年１〜１２月、携帯の出会い系サイトに児童ポルノの販売の書き込みをし、名古屋市の男性会社員ら３人に、計約４万５０００円を振り込ませて、何も写っていないＤＶＤを送り付けた疑い。

　同署署員がサイバーパトロールで書き込みを見つけ、児童買春・ポルノ禁止法違反の疑いで捜査していたが、実際に注文したところ、空のＤＶＤが送られてきたため詐欺容疑に切り替えた。

　同署は、男が同様の手口でこのほか約８００人から１０００万円近くをだまし取っていた疑いがあるとみて調べている。

QuickTime 7.5.5とiTunes 8.0に脆弱性、すでに攻撃コードも

米国立標準技術研究所（NIST）は18日、QuickTime 7.5.5とiTunes 8.0に脆弱性があることを公表した。これらのソフトは、Appleが9日、新型iPodの発表にあわせてリリースしたばかりの最新バージョンにあたる。

　NISTの脆弱性データベースによると、リモートからブラウザをクラッシュさせられたり、任意のコードを実行される可能性があるという。Webページや.mp4/.movファイルに、長いQuickTimeタグを埋め込むことで攻撃可能としている。

　この脆弱性についてはすでに攻撃コードが公開されており、これについて18日付のMcAfee Avert Labsのブログで言及している。

　それによると、攻撃コードの作者はリモートヒープオーバーフローだとしているが、McAfee Avert Labsが分析したところ、実際はoff-by-oneスタックオーバーフローであり、これによって任意のコードを実行可能であるとは考えにくいという。しかしながら、ユーザーはこれを軽く考えず、適切な防御手段を考えるべきだとしている。

ASUSのノートPCについてくる一部リカバリDVDに、ソフトウェアのシリアルキーをクラックするツールや、PCメーカーだけに提供されるマイクロソフトの非公開資料、ASUSのソフトウェアのソースコードやASUSの内部資料などが混入していたことが発覚した。

PC Proの記事によると、英国内のあるASUSユーザーがリカバリDVD内のファイルにアクセスしたところ、アンチウイルスソフトがリカバリDVDに含まれていたシリアルキークラックツールに反応し、それによってこの事実が発覚したそうだ。

全日空のシステムトラブル、サーバー機能の期限切れが原因
　全日空の国内線予約システムにトラブルが発生し同社便など計63便が欠航した問題で、同社は18日、空港カウンターの端末の暗号を管理するサーバーの機能が使用期限切れになったのが原因だったと発表した。同社は山元峯生社長が報酬1カ月分の50％を返上するなど幹部10人を減俸処分とした。

　同日、東京都内で記者会見した長瀬真専務は「昨年5月のシステムトラブルに続き、二度目なので重く受け止めている」と謝罪した。

　全日空によると、2005年9月、システムのパスワードや暗号を管理する「端末認証管理サーバー」を外部から導入。あらかじめ付いていた暗号管理の機能は当時不要だったため、システムに組み込まれないまま放置された。機能は3年で自動的に止まるよう初期設定されていたが、見過ごされた。

米映画無断配信の男を逮捕＝著作権法違反、ウィニー使用−京都府警
日本公開前の映画がファイル交換ソフト「ウィニー」を通じてインターネット上に無断配信された著作権法違反事件で、逮捕された無職平田一志容疑者（３３）が、ほかに約２年前から少なくとも２６本の映画を無断配信した疑いがあることが１８日、京都府警の調べで分かった。

　府警ハイテク犯罪対策室によると、約２年前から、「ロッキー・ザ・ファイナル」や「オーシャンズ１３」などの人気作品に自ら字幕を付け、いずれも日本公開前に配信していたとみられる。

　映画に無断で字幕を付ける人はネット上で「字幕職人」と呼ばれ、中でも平田容疑者の字幕は評価が高かったという。府警はネット上での評価が違法な配信を続ける動機となった可能性もあるとみて動機を捜査する。

　日本国際映画著作権協会によると、平田容疑者はネット上で「ｔｉｋａｌ」と名乗り、「字幕神」と呼ばれていた。

　調べでは、平田容疑者は今年７月上旬、ウィニーを通じ、ハリウッド映画「ウォンテッド」をネット上から不特定多数がダウンロードできる状態にし、米国の映画会社の著作権を侵害した疑い。

　海外の映画館で盗撮された映画などを、ファイル交換ソフトを使ってネット上で入手。日本語の字幕は、別のホームページで手に入れたスペイン語などの字幕から、翻訳ソフトを使って作成していたという。

全日空でシステムトラブル　25便が欠航に
　14日早朝、全日空の国内線の予約・発券システムに障害が起き、羽田発着の25便が欠航の見通しとなり、乗客約数千人が振り替え輸送や払い戻しの措置を受けた。システムは午前11時すぎに復旧したが、全国各地の空港でも搭乗手続きが遅れた関係で運航ダイヤが大幅に乱れた。

　欠航したのは羽田から三宅島、富山、大阪、関西、岡山、高松、山口宇部、福岡、長崎、宮崎に向かう便などで、復路の欠航が追加される可能性もあり、影響はさらに拡大しそうだ。

　同社のシステムを利用する北海道国際航空（エア・ドゥ）、スターフライヤー、スカイネットアジア航空などのダイヤにも遅れが出ている。

　障害があったのは予約や搭乗手続き、手荷物管理などをするシステム。自動チェックイン機は使えるが、預け入れ荷物の受け付けができなくなっているため、全日空は手作業で対応するとともに、原因を調べている。

音楽ファイルを違法配信＝ＨＰ掲載２万曲、会社員逮捕−北海道警
　国内外の音楽を無断で自分のホームページ（ＨＰ）にファイル化して掲載、不特定多数にダウンロードできるようにしたとして、北海道警札幌中央署は２１日、著作権法違反容疑で、米国ワシントン州在住の会社員春本昇容疑者（４７）を逮捕した。
　同容疑者は「パスワードを掛けており、誰でもダウンロードできなかった」と供述している。ＨＰには２万超える曲が掲載されており、同署はいずれも著作権がある曲とみて捜査を進める。