« sary: Suffix Arrayのライブラリとツール | メイン | WebブラウザでMSNメッセ »
2004年08月04日
カード番号をググる。
Yahoo!ニュース - コンピュータ - CNET Japan
「Googleでインデックスしているのは世界のサイトの半分ぐらい」というコメントを見たことがあるのですが、このニュースでは逆に何でもありまっせー的なニュアンスですね。
先ほどGoogleのIPOで時価総額が恐らくIBMなどにいきなり並ぶ程度になるだろう、という話がでていましたが、まぁこれだけの情報量なら・・・そうかもしれません。
グーグル検索で、盗難クレジットカード情報が見つかるCNET News.comが米国時間3日につかんだ情報によると、検索エンジンのGoogleを使った簡単なクエリで、クレジットカード情報を公開している複数のウェブサイトを見つけだせるという。
この金融情報の一覧には、クレジットカードのデータ以外にも、数百人分のカード保有者の名前、住所、および電話番号が含まれている。Googleで見つかったリスト中のクレジットカードデータは、大半が既に有効期限が切れたもののようだが、リストアップされていた一部の人たちにCNETが電話で確認したところ、なかにはまだ有効なクレジットカードの番号も出ていることが分かった。「Googleハッキング」の最新の例となるこのクエリは、知識のあるウェブユーザーが世界で最も有名な検索エンジンで調べれば、機密性の高い情報さえ見つけだせてしまうことに対して、ますます増大している懸念を浮き彫りにするものだ。
デジタルセキュリティベンダー@Stakeで研究開発を担当するバイスプレジデントのChris Wysopalは、「各自が異なる方法を使っているようだ」と述べ、さらに「本来なら機密にしておくべきデータなのに、設定のミスや窃盗犯によって公開されたものが検索されている」と語った。
Googleには、このようなデータを探し出す方法が豊富に揃っている。サイト全体に金融情報の検索方法が詳しく説明されており、インターネットサーバ上のソフトウェアの脆弱性や無防備なコンフィギュレーションの記述もある。Googleは、強力な検索オプションがあるため、最も多くの人に選ばれるツールになっている。クレジットカード情報検索に便利な、数値範囲指定検索機能などは、他社の検索エンジンにはない。
新規株式公開前の静粛期間を理由に、Googleからコメントを得ることはできなかった。しかし、同社の情報筋は、サイト内に法律や規制に違反するページが見つかったときにアーカイブからそれを削除するウェブマスター用のツールが同社に存在することを明言した。同社は社会保障番号やクレジットカード番号などが含まれるドキュメントの検索結果をだれでも削除依頼できるようにしており、help@google.comまでそのページのリンクを添付して連絡するだけでよい、と情報筋は話している。
ノースキャロライナ州ダラム在住で、皮肉にも金融詐欺対策関連会社に勤務するKeith Ernstは今年初め、データ流出の犠牲者になり、デビットカード番号がこのような一覧で公開されてしまった。Ernstがカードを解約するまでの間、この番号はさまざまな支払いに利用され、なかには盗んだ番号で大学の授業料を支払おうとした留学生もいた。
他人に対する詐欺行為を防止するのが仕事のErnstは、「自分の口座にこのような請求が来ているのを見てかなり取り乱した。問題の当事者になってしまうとは何とも興味深い経験だった」と語っている。
Googleで簡単な検索を行ったところ、Ernstの情報は現在、ほかの百人以上の人々の金融情報と一緒にアラビア語の掲示板に掲載されていることが分かった。Ernstが口座を持っていた信用組合は請求された金額を払い戻してくれたが、同氏はインターネットでの商品購入にはクレジットカードしか使わなくなった。クレジットカードを使った不正請求は銀行口座からすぐには引き落とされないためだ。
金融情報を公開したサイトの捜査状況について、FBIからコメントを得ることはできなかった。こうしたサイトは全世界に分散しているようで、1つ目にはロシアのドメイン名が付き、もう1つはアラビア語で書かれていて、3つ目はオランダに設置されていた。
悪用だけがGoogleの使い方ではない
このようなウェブサイトの増加を受け、@StakeのWysopalは、大手クレジットカード発行会社はセキュリティツールとしてGoogleを使い、悪質な行為に及ぶ可能性を秘めた人々がデータを見つける前に、脆弱性や流出情報を検索していくべきだ、と考えるようになった。
「Visaなどは、積極的に毎日検索を実行すべきではないだろうか？悪い連中がそうしているのだから、良い連中もそうして先回りすべきではないだろうか？」（Wysopal）
このような意見は、ネバダ州ラスベガスで先週開催されたBlack Hat Security Briefingsで出た意見と全く同じだ。ここでは、セキュリティの弱いサーバやデータベースをGoogleが正確に探し出せることを知って、セキュリティ研究者やハッカーが驚いていた。
Visaの広報担当、Rosetta Jonesは、同社には不正行為を正確に指摘してくれる多くの情報源が既にあると話している。
「データベースを調査すれば、このような行為は容易に見つかる。大半のケースでは、クレジットカードが盗まれたかどうかが分かっているからだ」（Jones）
同社では、クレジットカード情報を公開するサイトが出てくるのをGoogleを使ってトラッキングしていないかもしれないが、情報の提供があった場合には、このようなサイトの多くを閉鎖に追い込む行動をとっている。今年も現在に至るまで、Visaでは盗難クレジットカードを不正に売買する20サイトを閉鎖に追い込んでいる。
« sary: Suffix Arrayのライブラリとツール | メイン | WebブラウザでMSNメッセ »
投稿者 sima2 : 2004年08月04日 14:06
|
トラックバック
このエントリーのトラックバックURL:
http://sima2.com/mt-tb.cgi/300
このリストは、次のエントリーを参照しています: カード番号をググる。:
» ゲーム from game.aspomise.net
ゲームならランキング http://game.aspomise.net/ [続きを読む]
トラックバック時刻: 2006年03月08日 15:09
» 音楽・映画 from music.asp-omise.com
音楽・映画の事ならランキング http://music.asp-omise.com/ [続きを読む]
トラックバック時刻: 2006年03月17日 15:47
» スポーツ・アウトドア from outdoor.asp-shoping.net
スポーツ・アウトドアの事ならランキング http://outdoor.asp-shoping.net/ [続きを読む]
トラックバック時刻: 2006年03月28日 21:51
» ランキング from www.aspshoping.com
ランキングランキング http://www.aspshoping.com/ [続きを読む]
トラックバック時刻: 2006年04月10日 02:51
» アイドル・芸能 from idol.asp-shoping.net
アイドル・芸能の事ならランキング http://idol.asp-shoping.net/ [続きを読む]
トラックバック時刻: 2006年04月23日 06:38
» 懸賞・プレゼント from present.aspomise.net
懸賞・プレゼントならランキング http://present.aspomise.net/ [続きを読む]
トラックバック時刻: 2006年05月22日 18:54
» インターネット関連 from net.asp-japan.net
インターネット関連の事ならランキング http://net.asp-japan.net/ [続きを読む]
トラックバック時刻: 2006年06月01日 19:24
» 音楽・映画 from music.asp-shop.net
音楽・映画ならランキング http://music.asp-shop.net/ [続きを読む]
トラックバック時刻: 2006年06月13日 02:36
» 音楽・映画 from music.asp-moushi.com
音楽・映画ならランキング http://music.asp-moushi.com/ [続きを読む]
トラックバック時刻: 2006年06月30日 01:00
» ショッピング from shopping.asp-mousi.com
ショッピングならランキング http://shopping.asp-mousi.com/ [続きを読む]
トラックバック時刻: 2006年07月13日 05:29
» 日記・ブログ from blog.asp-ichiba.net
日記・ブログならランキング http://blog.asp-ichiba.net/ [続きを読む]
トラックバック時刻: 2006年07月22日 14:57
» ペット・動物 from pet.asp-catalog.net
ペット・動物の事ならランキング http://pet.asp-catalog.net/ [続きを読む]
トラックバック時刻: 2006年08月23日 12:44
» CGI from cgi.aspshoping.net
CGIの事ならランキング http://cgi.aspshoping.net/ [続きを読む]
トラックバック時刻: 2006年09月03日 18:34
» ペット・動物 from pet.aspshoping.net
ペット・動物ならランキング http://pet.aspshoping.net/ [続きを読む]
トラックバック時刻: 2006年10月04日 17:19
» レストラン・料理 from restrant.asp-shop.net
レストラン・料理の事ならランキング http://restrant.asp-shop.net/ [続きを読む]
トラックバック時刻: 2006年10月31日 13:29
» 旅行・地域 from travel.asp-ichiba.com
旅行・地域の事ならランキング http://travel.asp-ichiba.com/ [続きを読む]
トラックバック時刻: 2006年11月21日 21:04
» 派遣 from job.aspshoping.net
派遣ランキング http://job.aspshoping.net/ [続きを読む]
トラックバック時刻: 2006年11月29日 02:39
» 無料レンタル from free.asp-shoping.com
無料レンタルランキング http://free.asp-shoping.com/ [続きを読む]
トラックバック時刻: 2006年12月18日 06:02
» ホームページ制作 from web.asp-catalog.net
ホームページ制作ランキング http://web.asp-catalog.net/ [続きを読む]
トラックバック時刻: 2007年01月19日 04:01
» アイドル・芸能 from idol.asphanbai.com
アイドル・芸能ランキング http://idol.asphanbai.com/ [続きを読む]
トラックバック時刻: 2007年01月27日 06:21
» 日記・ブログ from blog.asp-moushi.com
日記・ブログの事ならランキング http://blog.asp-moushi.com/ [続きを読む]
トラックバック時刻: 2007年02月06日 12:13
» 旅行・地域 from travel.asp-shoping.net
旅行・地域ランキング http://travel.asp-shoping.net/ [続きを読む]
トラックバック時刻: 2007年03月01日 03:34
» アイドル・芸能 from idol.aspshoping.com
アイドル・芸能ランキング http://idol.aspshoping.com/ [続きを読む]
トラックバック時刻: 2007年03月13日 16:09
» 検索・リンク集 from search.asp-web.net
検索・リンク集ランキング http://search.asp-web.net/ [続きを読む]
トラックバック時刻: 2007年03月29日 20:01
» ネットアイドル from netidol.aspshoping.com
ネットアイドルの事ならランキング http://netidol.aspshoping.com/ [続きを読む]
トラックバック時刻: 2007年05月10日 04:42
