警視庁ハイテク犯罪対策総合センターと渋谷署は17日、芸能人ブログのIDやパスワードがネット上に大量流出した事件で、大手芸能事務所「ホリプロ」(東京都目黒区)の元契約社員(30歳/以下容疑者)を、不正アクセス禁止法違反の疑いで逮捕した。
ホリプロの発表等によると、容疑者は、タレントの藤本美貴さん、ジャガー横田さん、モデルの桃華絵里さん、音楽プロデューサーのつんく♂さんら芸能人4人のIDとパスワードを無断使用し、昨年12月31日午後6時50分から7時にかけて、インターネット関連会社サイバーエージェント(東京都渋谷区)のサーバーに不正アクセスした。
容疑者が不正侵入したのはサイバーエージェントが運営するブログサービス「アメーバブログ(アメブロ)」で、藤本美貴さんのブログに「お年玉」と題した画像を貼付け、1月1日午前1時1分1秒に出現するように設定したという。これをクリックすると、同サービスを利用していた芸能人約450人分のIDやパスワードなど個人情報が記載されたエクセルファイルを閲覧してダウンロードできる仕掛けになっていた。
翌1月1日未明、この不正アクセスによる情報流出を確認したサイバーエージェントは、正午までに流出したパスワードを変更するなど対応策を実施するとともに、渋谷警察署に被害を届け出た。
これまでの捜査から、流出した個人情報ファイルはサイバーエージェントの内部文書で、同社社員が容疑者に誤ってメール送信したものだったことが明らかになっている。サイバーエージェント社内の情報管理の甘さが事件の引き金になった面も否めない。また、逮捕容疑は不正アクセスだが、サイバーエージェントから芸能人の個人情報が流出し、実際に悪用されてしまったという事例でもある。サイバーエージェントもこの事態を重く受け止め、重要ファイルは暗号化するなどの対策を講じるとしている。
ホリプロによると、容疑者はタレントのホームページを管理していた。同社には2月下旬に警視庁から連絡が入った。同社は捜査に協力し、今月10日付で容疑者を懲戒解雇処分としたという。
(ネットセキュリティニュース 2010/03/19)
■当社元契約社員による不祥事について[PDF](ホリプロ)
http://ir.horipro.co.jp/news/files/hp0317.pdf