懲役8カ月執行猶予3年(求刑懲役8カ月)の有罪判決を言い渡した。被告の元京大研究員は、ACCSのウェブサイトにある「著作権・プライバシー相談室ASKACCS」の入力フォームで使われていたCGIにセキュリティ上の欠陥があることを利用して、サイト利用者の個人情報を入手した。その後、2003年11月8日に開催されたセキュリティイベント「A.D.2003」の席上で、ASKACCSサイトへの攻撃手法を公開したほか、入手した個人情報をイベント参加者に公表した。そのうえ、入手した個人情報をこのイベントの配布資料に同梱して誰もがダウンロード可能な状態にしていた。2004年2月4日に不正アクセス行為禁止法違反および威力業務妨害の疑いで逮捕された。裁判では、CGIフォーム送信用のHTMLを改変して個人情報が記載されたサーバーのログファイルを入手した行為が不正アクセスにあたるかどうかが争点だった。被告はCGIへのアクセスは制御されていなかったので不正アクセスにはならないと無罪を主張してきた。判決ではCGIプログラムのぜい弱性を突いたアクセスで、IDやパスワードを入力してアクセスする通常の方法を回避しているので不正アクセスにあたるとされた。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。