海外における個人情報流出事件とその対応　第168回セキュリティお墨付きサイトも　被害でみるウェブ攻撃の現状　(1)マルウェアを仕掛けられる正規のウェブサイト

デスクトップコンピュータやノートブック、その他コンピュータの部品などを販売するGeeks.comのウェブサイトがハッキングされ、顧客の個人情報が被害を受けた。ここまでは、日常茶飯事化している情報漏洩事件の1つのようだが、"HACKER SAFE（ハッカーセーフ）"証明を出し

国際海外情報

2008.3.4 Tue 17:30

デスクトップコンピュータやノートブック、その他コンピュータの部品などを販売するGeeks.comのウェブサイトがハッキングされ、顧客の個人情報が被害を受けた。ここまでは、日常茶飯事化している情報漏洩事件の1つのようだが、"HACKER SAFE（ハッカーセーフ）"証明を出していたために注目を集めた。

まず事件の概要を見てみよう。Geeks.comが漏洩事件の被害者に通知を行ったのは1月4日付だ。『consumerist.com』に通知状がポスティングされているが、2007年12月5日で、（Geeks.com を運営する）Genica dba Geeks.com("Genica")が、VISAカードの情報をはじめとする顧客情報が漏洩しているかもしれないことを発見したと明らかにしている。

Genicaは、犯人が、氏名、住所、電話番号、e-mailアドレス、クレジットカード番号、有効期限、カード認証番号を不正に所持している可能性があるとして警告を行った。4日の時点で、事件について調査中であるものの、eコマースのウェブサイトをハッキングすることで、何者かがデータにアクセスしたとの可能性を示唆している。

Genicaでは事態を重大に受け取り、事件を地元警察に直ちに届けた。それだけでなく、財務省検察局、その他連邦政府機関、さらにはVISAにも報告している。また、社内調査ではなく、外部の"（米国で）全国的に知られたセキュリティ企業"に連絡して、この事件がどのように起こったのかなどを調査中だという。

一方で、被害者に対し、特にVISAカードの請求書を調べておくようアドバイスを行うとともに、信用調査機関への連絡を奨励している。そして、これらの手続きを行う際にヘルプが必要な顧客に対して、フリーダイヤルを設置した。フリーダイヤルは米国在住者向けで、それ以外の人向けの番号も提示されており、被害者は米国外にもいるようだ。

ウェブサイトの紹介では、Geeks.comはコンピュータ関連の在庫超過分やメーカーの倒産品を中心に消費者へ直販を行うeコマースサイトだ。ハイテク通向けに、珍しいコンピュータ部品なども扱う。オンラインでの販売を始めてすでに12年目、本社はカリフォルニア州にある。

●脆弱性なしの証明、HACKER SAFE

さて、話題となったHACKER SAFEだが、サービス紹介のウェブページによると、「HACKER SAFEセキュリティ検査を毎日テストし、合格したことを証明されています…

【執筆：バンクーバー新報西川桂子】
──
※ この記事は Scan購読会員向け記事をダイジェスト掲載しました
購読会員登録案内
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec