検察側は論告で、被告の行為は通常であればFTPサーバーによってIDとパスワードが必要とされるファイルに対してこれを回避する方法でアクセスしたものであり、不正アクセス行為に相当すると主張。主張と矛盾するということです。(www.askaccs.ne.jp)」で、このファイルの存在を知らされていなかったと主張しています。(2)「旧標準CGI」は、顧客が書き込んだ内容(個人情報など)をCSVファイルとして保存する機能を持っており、ACCSは個人情報保護のためこのCSVファイルを定期的に削除していました。ところが、設定マニュアルに記載されていない自動生成ファイルがあり、そこに顧客が書き込んだ内容すべてが記録され、これを元国立大学研究員が不正に入手しています。CGI提供者であるファーストサーバ(株)は、なぜこのファイルの存在を顧客に知らせていなかったのか。そのファイルをダウンロードしたこともないはずです。寄せられた個人情報がファーストサーバに漏れていたことになります。そんなことが起きていたとすると大きな問題ですが、少なくとも今のところ、当該ファイルがファーストサーバに閲覧されていたというような話は出ていません。経由でアクセスされていた、という話も出ていません。出ていたらこれまた大変ですが......。個人的には、単に検察の主張が事実に反しているのだろうと思います。事実に反する主張をしてまで「FTP」を持ち出したのかが謎です。経由で見ることを想定していたはずだ」という主張ならまだ事実に沿っているでしょうし、検察の主張としても問題ないと思うのですが......。(そういったアクセスがあったなら、やはりここでも情報漏洩の問題が発生します)。プロセスだけだっただろうと思います。銀行のサーバが攻撃されていました。(www.st.ryukoku.ac.jp)」を読んで知ったのですが、ココログをビジネスで使用している企業というのがあるそうですね。セキュリティに関しては多少のことは気にしなくて良いだろうという判断をしていました。ビジネスユースがあるとなると......。2件ほど届け出ましたが、1件は修正、1件は脆弱性ではないとして取扱い終了となりました。インジェクション参照。