コンピュータソフトウェア著作権協会(ACCS)の個人情報流出事件で、不正アクセス禁止法違反で起訴された元京都大学研究員の公判では、不正アクセス禁止法の守備範囲が争点となりそうだ。
弁護側は「不正アクセス禁止法は新しい法律で判例も少ない」と前置きした上で、「パスワード認証などのアクセス制御がない領域へのアクセスは、同法では不正アクセスとして想定されていない。これを有罪とするのは、刑法で禁止されている類推解釈にあたる」と無罪を主張した。
検察側によると、元研究員が個人情報の入手法をプレゼンテーションで公開したとされるセキュリティイベント「A.D.2003」で元研究員のプレゼンテーションを聞いた参加者は「研究員の方法では不正アクセスにあたるのではないか」と考え、別の方法でアクセスを試したと話したという。
ACCSは初公判について、「同法が定める『不正アクセス』とは何かについてコメントする立場にない」としながらも、「取得した個人情報を公衆に開示するという行為は許すことができない。厳重処罰を希望する」とコメントしている。
関連記事
- 元研究員、無罪を主張
ACCSの個人情報流出事件で、不正アクセス禁止法違反で起訴された元京都大学研究員(40)の初公判が5月26日、東京地裁で開かれた。元研究員は無罪を主張した。 - ACCS個人情報流出で京大研究員逮捕
ACCSから個人情報1184人分が流出した問題で、警視庁は2月4日、京都大学研究員を不正アクセス禁止法違反などで逮捕した。 - ACCSの不正アクセス事件で新たに2人を書類送検
- 「足元から火がついた」──ACCSの個人情報流出は1184件、脆弱性を3年以上放置
「個人情報の保護にACCS自身が失敗してしまった。」 - ACCS個人情報漏えい問題で「A.D.200X」が謝罪
流出した情報の一部が発表されたセキュリティイベントの主催者側は責任を認め、今後のカンファレンス活動を無期限停止するとした上で、「被害者に直接謝罪を行うべく方法を模索している」としている。 - 「1日1回以上ネットを監視せよ」──不正アクセスの元研究員にACCSが要求
元京都大学研究員に対し、ネット上で情報が拡散していないか1日1回以上掲示板などを監視するよう義務付けを求める仮処分申請を申し立てた。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.