私は数ヶ月にわたり、海賊版の漫画を違法配信するサイトとしては最大手の「漫画村」の詳細について調査を進めていました。私一人では調べられることにも限界があり、途中で壁に突き当たることになってしまいましたが、これまでに掘り下げたものを公開することで、誰かが持っている情報と関係しているか知ることができると思い、中途半端な内容ではあるもののこの記事を公開することを決断しました。広告ことし5月上旬に「フリーブックス」の騒動があって以降、その代替サイトとも言われるようになった漫画村は、フリーブックスと同様、サイトには多数の海賊版の漫画が並んでおり、大量のアクセスを集めてたちまちサイトは急成長していきました。漫画村の運営者らは「運営会社はベトナムにある」と主張し、日本の著作権者の削除要請などには応じない姿勢を見せていました。私の今回の調査では、実際の彼らの運営拠点はベトナムではなく日本にあり、ベトナムを拠点にしているというのは嘘で、海外のペーパーカンパニーを後ろ盾に日本からこれらの活動を行っているのではないかと考えています。—まず私がこのサイトに目をつけたきっかけは、5月の「フリーブックス」の一連の騒動が収束しつつあったころでした。どこで見かけたのかは忘れましたが、フリーブックスの代替となるサイトの候補として「漫画村」というサイトの名前が挙がっていたのです。私はまだこのサイトについて知らなかったので、フリーブックスの時と同様、興味本位からこのサイトについて調べてみることにしました。フリーブックスについて2月に書いた記事はこちらをご覧ください。漫画村はデザインこそ粗悪なものでしたが、先にも述べたとおりこのサイトには多数の海賊版の漫画が違法に掲載されており、私の調べでは今現在その件数はフリーブックスをしのぐ6万2000件以上にも及びます(記事投稿時)。海外のオンラインストレージのリンクを掲載しているような、いわゆる「リーチサイト」とは違い、また第三者によってデータがアップロードされているわけでもなく、漫画村は自らが所有するサーバーにコンテンツを保管し、それらを公開しているようです。私は誰が漫画村を運営しているのか知りたくなり、しばらくサイトを見ていたところ「漫画村はベトナムの会社でベトナムは万国著作権条約に加盟してないので日本の著作物は保護されません。ご利用の方は安心してご利用ください。」と書かれたページを見つけ、このような主張を堂々と行う運営者の姿勢には少し驚かされました。私はこのサイトについて継続的な調査を始めることにしました。漫画村の運営者は誰か?漫画村のサイトは、DDoS攻撃やその他のサイバー攻撃などからサイトを保護するサービスの「Cloudflare」が提供するリバースプロキシによって物理的なサーバーの位置を隠していますが、調べたところ現在はWebCare360という海外企業が提供する防弾ホスティングサービスを利用し、ウクライナのサーバーを利用していることがわかりました。防弾ホスティングサービスについてより詳しく知るには、セキュリティ企業のノートンが制作した以下の動画が参考になります。興味深いことに、あの「フリーブックス」も同じ企業のホスティング業者のサーバーを閉鎖するまで利用していました。これについては後述します。以下が漫画村が利用しているサーバーのIPアドレスです。Project」というセーシェル共和国の企業の名義で登録されており、その7時間後の朝8時に初めての漫画がアップロードされたようです。[キャッシュ]この会社のホームページがありました。http://worldjobproject.com/一見するとウェブ制作会社のようです。提供もしているようです。Whoisを照会してみます。rootan0038-76075」という部分に注目しました。いうのはスウェーデンの.seドメインが個別に登録者に割り当てているIDで、登録機関の文書を見たところ登録者名から生成されているようです。記事によると、「rootan」というのはかつて星野ロミという人物がアメリカで創業した企業名のようです。記事には彼の顔写真もしっかり掲載されており、彼はかつて2ちゃんねるのまとめブログ「関係ないニュース」や、2ちゃんねるまとめブログのアンテナサイト「楽々アンテナ」「スオミネイト」などのサイトを運営していたりと、アフィリエイト業界では有名な人物のようです。星野ロミ(本名:星野路実)運営者のミス私はこの人物が漫画村の関係者ではないかと疑い始めました。この情報だけでは証拠として弱いため、記事を公開するには至りませんでした。ところが、私は最近、更にこの人物の関与を裏付ける重要な証拠を手にすることができました。この情報を得たのは、5月に漫画村のサイトを調査していたときのことです。漫画村の運営者は、以下のURLに誤って自らのサイトのデータベースのバックアップファイルをインターネット上に公開していました。http://matome.manga-free-online.com/dump.sql漫画村のデータベースその1(クリックで拡大、現在は削除済み)私はハッキング等ではなく推測によってこのURLを特定し、運営者がこの問題に気づく前にファイルを入手することに成功しました。このファイルを調べていくと、どうやらブログソフトウェア「WordPress」で用いられているデータベースであることがわかり、その中には運営者のものと思われる個人的なメールアドレスや、管理画面にログインしたIPアドレスなどの重要な情報が含まれていました。いうメールアドレスがデータベース内に格納されていることがわかります。文字列が含まれていることから、これが星野ロミという人物が関与していることを示すさらなる証拠になります。他に重要な情報としてWordPressのログイン履歴があります。漫画村のデータベースその3(クリックで拡大)これを見やすくした結果が以下になります。Chrome、およびiPadでサイトを管理していたと考えられます。現在まで同じプロバイダを利用し続けているかどうかは不明ですが、仮にそうであれば漫画村の管理権を持っているユーザーのIPアドレスとして有力な手がかりになるのではないかと思われます。(smatv.se)」が同じIPアドレスにホストされていることです。Projectのプロダクトの一部でした。Project社は日本時間の6月26日早朝、IT事業から撤退することを自社のホームページ上で公表しました。ついても、サービスを終了するとの発表がなされました。Projectに捜査の手が及ぶ前に事業を他者に売却したのだと思わせようとしているのだと思いますが、おそらくそれはフリであって運営者は同じままでしょう。そもそも同社サービスのShareVideos自体、自分らは開発担当だと言っていたのにもかかわらず、最終的には「弊社グループなので会社を分けた上で存続します」と、主張が二転三転しています。防弾ホスティングサービスの提供終了の理由についても「2018年に香港の法律改正に伴い活動していくことが難しいと判断した」と述べていますが、このような主張でごまかせると思っているあたり滑稽と言わざるを得ません。まとめ漫画村の運営会社はベトナムだから潰れない?ベトナムに会社があると主張しているがおそらく嘘で、漫画村の関係者である星野ロミは日本に在住している。Projectの関係者である可能性が高い。今現在運営しているかどうかは不明だが、データベースに残されていた情報から考えると開発に携わっていたことは間違いない。「フリーブックス」との関係は?フリーブックスが利用していた防弾ホスティングサービスと同じ業者を漫画村も利用していることから、何らかのつながりがあると考えられる。Projectを請負業者として考えた場合、第三者から開発を請け負ったとも考えることもでき、その場合黒幕は他にいる可能性がある。おわりに近年、フリーブックスのような日本人による日本人を対象にした違法コンテンツを取り扱うウェブサイトは大きな人気を獲得しています。外国人がその立場をうまく利用して日本のコンテンツを侵害しつつ利益を獲得するという構図があり、それは未だに続いています。徐々に日本人の間でも防弾ホスティングサービスなどが認知され始め、今では裏DVD業者もアメリカのサーバー会社からスウェーデン辺りのオフショアの業者に移るなど、いわゆるその筋の人間たちもようやく知識をつけつつあるのだなと感じています。海賊版コンテンツは低リスクで集客し収益化ができる、ある意味では一番手を出しやすい違法産業です。漫画村および星野ロミについては、彼が摘発されるまで今後もその動向を監視し調査を進めていきます。(@cheenanet)、もしくはホームページにある連絡先や、このブログのコメント欄(コメントは承認制です)にお願いします。この記事が面白いと思ったらSNS等でシェアして頂けると弱小ブログですので大変喜びます。最後に、その他に調べた情報と、参考資料を掲載しておきます。漫画村に関連するドメインmanga-free-online.com2016年1月から2017年6月27日までこのドメインで運営されていた。manga-mura.net2017年6月27日〜8月ごろまでこのドメインで運営されていた。変更した理由について説明はない。mangamura.org2017年8月以降このドメインで運営されている。匿名ドメインレジストラのNjallaで登録されている。[Whois]ミラー?スウェーデンのドメイン登録業者のBineroでWJP社の名義で登録。saitou」となっている。[Whois]ミラー?ケイマン諸島の企業名義で登録。ドメインが停止されている。worldjobprojectWJP社の提供する防弾ホスティングサービスごっこ。動画のシェアでお金稼ぎできるサイト動画共有サイト。リンクを共有するだけでアップロード機能はない。smode.net動画共有サイト。無料のアダルト動画共有サイトアダルト動画サイト。漫画村とデザインが似ている。漫画村と同様雑誌類のスキャンが置かれていた。中国人による運営に装っていた可能性。[Whois]かつての「風雲LIVE日本語」のようなことをしていたようだが現在は閉鎖した模様。Himatube動画共有サイト。アニメやドラマなどが多く、自分でアップロードしている可能性がある。SmaTVで終わらせたプロジェクトをこっちで復活させている?WJP社の廃業と共に閉鎖した。eromanga.se不明。アンテナ2chまとめブログのアンテナ。Project名義のドメインの連絡先として使われているメールアドレス。rominews@gmail.com星野ロミの個人的なメールアドレス。mfocom@protonmail.com最近新しく作った?このメールアドレスでWebCare360などのホスティングサービスに登録している。manga.mura2017@yandex.com漫画村の連絡用に使われているメールアドレス。連絡用メールアドレス。manga-mura[.]net:80802017/8/29:関連するドメイン:sjump.netthismate.net(Binero)porn-station.tv(お名前.com)2019/7/9:フィリピンで逃亡中の星野ロミの身柄が拘束されたようです。投稿をシェア記事の内容が面白いと思ったら、SNSでシェアしていただけると記事を投稿するモチベーションにつながります。13:03記事本当にすごいと思います。個人でここまで調べられるなと・・。これで逮捕できれば日本にある有数の違法アップロードサイトがバンバン閉鎖されるんじゃないですかね。(今現在もされてる?)情報提供は詳しくないのでできないですが応援しております。14:58ありがとうございます。漫画村はかなり高いシェアを持っているので、大きな打撃になるのではないかと思います。同業者、そしてこんなサービスに乗っかってタダ乗りで漫画権利を侵害するバカども。英雄気取り?あはははは。噛みつき始めたのはこういう心ある者たちの誠意ある行動が実を成し始めたことの証左だな。見えぬ漠然とした、しかし着実に迫る恐怖にさいなまれ始めた証拠だな。17:27さあ、震えて眠れ。08:01お前の快楽のために、作家が奴隷のように無償で働かされる謂れはない。15:31最近大手のはるか夢とかも潰れましたが、アドとかも変えて復活してますね。鯖は恐らく中国かアメリカかと。成年コミックは会員制になってます。17:23今回も興味深い内容でした。以前の漫画村には株式会社○ムエムラボの○EDIAD2というアフィリエイト広告が掲載されていました。現在は広告がなくなっており、どのように収益を上げてるのか気になりますね。18:00ハッキングじゃないと言っていますが、推測も立派なハッキングの方法の一つですよ?、相手はグレーですがあなたは完全に法を犯していることになります。訴えられたとき、不利になるのはあなたです。早い目に記事を削除もしくは発見する過程を消すことをお勧めします。22:38法的根拠を示してください。10:07http://www.npa.go.jp/cyber/legislation/pdf/1_kaisetsu.pdf識別符号(第2条第2項関係)識別符号とは、特定電子計算機の特定利用をすることについてアクセス管理者の許諾を得た者(簡単にいえば、当該コンピュータのアカウントを、そのコンピュータのアクセス管理者から付与されている利用者のことです。この付与のされ方については、文書で行う、口頭で行うといった付与手段を問いません。明示的な付与手続によらずアクセス管理者の暗黙の了解によって付与されたものであっても構いません。あなたが管理者から了解をえず、管理者が意図しないものへアクセスすることは「不正アクセス行為の禁止等に関する法律」に抵触する可能性があります。推論により云々は「ブルートフォースアタック(総当たり攻撃)」の手段の内の辞書攻撃に当たると考えられます。17:25HTTPサーバーに何の制御もなく単にファイルが公開されているだけのものに許諾を得る必要はないはずです。「ブルートフォースアタック」については単なる不正アクセス手法の一つであって今回の件には該当しません。13:28僕は本記事は違法性がかなり高く、訴えられたら負けだと思います。本件はoffice氏の逮捕の件ににてる気がします。https://japan.cnet.com/article/20082116/—以下引用—-アクセス制御が存在しておらず、当たり前だが、HTMLのコードも外部に向かって公開されているものである。その公開HTMLコードを書き換えてcsvmail.logというログファイルにアクセスした行為は、不正アクセス禁止法で言う「アクセス制御を免れることのできる指令を入力した」には当たらないではないか――というのが弁護側の主張である。—以下引用—-上記の主張は一蹴されています。「『プログラムの瑕疵や設定の不備』(要するに脆弱性)を突いてアクセスしたのだから不正アクセスになるのである、という論理だろう。15:31記事を拝見しました。こちらの2ページ目にあるように「本件CGIおよびログファイルは閲覧できないように設定されていたのにもかかわらず、それをローカルファイルインクルージョンの脆弱性を突くことで閲覧した」という点が不正アクセスにあたるということをふまえると、私の記事内で説明した方法では当該URLのファイルへのアクセス制御などはされておらず、そのうえで何らかの脆弱性を突いてこれを迂回するといったことも行っていないため、これは不正アクセスにはあたらないのではないかと私は思います。01:27識別符合は(1)当該アクセス管理者によってその内容をみだりに第三者に知らせてはならないとされている符号,(2)当該利用権者等の身体の全部または一部の影像または音声を用いて当該アクセス管理者が定める方法により作成される符号,(3)当該利用権者等の署名を用いて当該アクセス管理者が定める方法により作成されている符号,のうちいずれか,またはこれらを組み合わせたものをいう(不正アクセス2条2項)。現在のところ,パスワードを用いた上記(1)の態様が一般的である。あって、アクセス管理者が公表していないURLを識別符合と定めれば、パスワードでなくても識別符合となります。推測によるURL特定は総当たりの効率が悪いので、意味のある単語などに絞って総当たり攻撃している扱いになります。07:47法的に問題ないですね。14:42カツ丼は自費ですよ。そのニュアンスだと、あたかも取り調べ中に無償提供される様な印象を与えてしまいます。19:02では問おう。あなたの言う「ハッキング」の定義とは?ともあれ、「クラック」では無いのは確かですね。故に、いかなる法も犯してはおりません。17:58お前が解釈した法とかなんの意味もなくどうでもいいんで判例をあげてくれ。弁護士の主張とかその反論とかもどーでもいい、なんの価値もない、判決を出すのは裁判官、訴えられたら負けだの違法性だの不利だのが出された判例をあげろ。19:49前回の記事同様、興味深い記事ありがとうございます。02:26hxxps://anond.hatelabo.jp/20170802234622Twitterアカウントがロックされてしまったのでここで書きますが、言うまでもなく私はこのような脅迫メールは送信していません。「ダウンロードがあったのは1回のみ」と述べていますが、私は何度も当該URLにはリクエストを送っており、またその場所を知っていたのは私だけではありません。万国著作権条約に加盟していない国では、条約加盟国の著作物の保護義務がない、ということ自体は事実です。この他にも、著作権の国際的保護に関しては、ベルヌ条約のほか、WTO設立協定附属書として知的財産権の保護手段を決めるTRIPS協定もあり、多くの国家がこれらのどれかには加盟しています。日本が国家承認していない台湾も、TRIPS協定には参加しており、これによって日本は台湾の著作物を日本国内で保護する義務を有しています。ベトナムについて見ると、Googleで検索したときに一番トップに表示されるのが、ユネスコ・アジア文化センターによる2004年現在の状況をまとめたこの表でhttp://www.accu.or.jp/appreb/10copyr/pdf_jp/ach_jp08.pdfこれによるとベトナムは当時ベルヌ条約にも万国著作権条約にもTRIPS協定にも参加していません。2016年8月では、下記の通りベルヌ条約にもTRIPS協定にも加盟しているため、漫画村の主張はすでに設立時に成立していなったということになります。07:49ナチュラルに脅迫してますけどこれ答え合わせですよねこんな怒り狂った冷静さの欠片もない反応引き出せるんですからあなたはすごいですね。09:08興味深い情報ありがとうございます。陰ながら応援させていただきます。11:12雑誌も単行本も立ち読みで済ませられるところをマンガ文化のため買い支えている身としては今後もがんばってほしいと思っています。15:49おもしろいなぁ。あと、やっぱりはてなにもミラーサイト作ってシェアしやすくした方がいいと思いませんか?もうあったらすみません。漫画単行本で買うの好きだし、好きな作家の新刊出なくなったらつまらないので、違法サイトそのものや違法サイトをお金払いたくないからと利用する人はとても迷惑です。丹念に追い詰めて欲しい。