"Haniwaのページ"作者のblog

価格ドットコム（カカクコム）不正アクセス事件で、閲覧した人がウィルスに感染する可能性があり、また個人情報が大量に流出している可能性があるらしい。

【速報】価格.comがハッキングで閉鎖、閲覧者にウイルス感染の可能性も
価格ドットコム側が不正アクセスに気づいたのは5月11日だというのに、サイトが閉鎖されたのは5月14日だ。「カカクコムでは、11日11時ごろ価格.comを巡回していたスタッフや、NOD32を利用するユーザーからの問い合わせでサイトの改竄に気付いた。対応策として改竄されたページを人手で修正する“いたちごっこ”が続いたが、14日になって改竄頻度が急増。修正が間に合わなくなったため、携帯電話向けサイトも含めた全システムをダウンさせ、使用していたサーバーをネットワークから切り離した。」（http://internet.watch.impress.co.jp/cda/news/2005/05/16/7610.html）
この間、閲覧者がウィルスに感染する可能性を知りつつサイトを閉鎖せず手作業で直していたわけだ。

一方で、価格ドットコムはWindowsのパッチもろくに当ててなかったというタレコミもある（http://slashdot.jp/comments.pl?sid=255839&cid=735814 ） これがもし本当なら、元の穴を塞がずに4日間もバケツで必死に水を汲みだしていたわけだ。コンピュータの専門家でなくても、この対応はおかしいと思うはずだ。

侵入ルートを特定するために警察と相談しながらいわば囮作戦を4日間やっていたといういい訳をしているようなのだが、先の「修正が間に合わなくなったため」というくだりを読むと、どうも基本的なスキルのない者がサーバを管理していた印象を受ける。「インターネット関連企業として“最高のセキュリティ対策”を施していた」「今回の攻撃はレベルの高いものだったという感触を得ている。」という発言はなにか整合性が取れていないように思う。発言に何か真摯な態度が感じられないと思うのは私だけだろうか。