Wizard Bible事件とは
Wizard Bible
事件は、サイバーセキュリティに関連した重要な法的
事件であり、2018年3月に発生しました。これは「Wizard Bible」というウェブサイトの管理者が、不正なウイルスプログラムを公開したとして略式起訴されたことに起因しています。この
事件は、同年4月にサイトが閉鎖されるに至りました。特に
Coinhive事件や
アラートループ事件と並んで、法的解釈の曖昧さが問題視され、注目を集めました。
Wizard Bibleは、ハッキングや情報セキュリティに関する技術情報を提供するウェブサイトで、様々な技術者や研究者が記事を投稿していました。このサイトには、情報セキュリティに興味を持つ多くの人が集まっていましたが、2017年6月には、投稿者の少年が不正アクセス禁止法違反の疑いで逮捕されるという
事件が発生しました。彼は一度は処分保留となりましたが、後に不正指令電磁的記録作成の疑いで再逮捕されました。これはWizard Bibleでの活動が法的問題を引き起こすきっかけとなりました。
その後、サイトの管理者は2018年3月にウイルスプログラムの公開により、不正指令電磁的記録提供の罪で略式起訴されました。彼は50万円の罰金を受け、さらにサイトの存続を求めたものの、検察はその希望を却下。管理者は、パソコンが押収された影響などから早期に問題を解決することを選び、2018年4月にサイトを閉鎖することとなりました。
問題とされた内容
事件の中心となったのは、「トロイの木馬型マルウェアについて」という解説記事でした。この内容は実際には単なるsocket通信プログラムに実行機能を追加したものであり、専門知識がなければ悪用が難しいものでした。
立命館大学の上原哲太郎教授など複数の研究者がこの件を検証し、問題のプログラムは、サーバーの遠隔管理などに一般的に用いられる機能であり、入門書にも類似の内容が記載されていると指摘しました。
上原教授は、「サイバーセキュリティの研究において、攻撃手法などの情報の共有は極めて重要であり、今後もこのような事例が続くと研究の停滞を招く危険性がある」と警鐘を鳴らしました。つまり、この
事件が引き起こした法的解釈の不透明さは、セキュリティ研究の進展に対しても深刻な影響を及ぼしかねないのです。
まとめ
Wizard Bible
事件は、サイバーセキュリティおよびハッキング分野における知識の共有の重要性と、それに関連する法的なリスクについて再考を促す出来事でした。ウイルスプログラムの公開についての解釈がどのように行われるか、そしてそれが研究活動に与える影響がどのようなものであるかを示しています。今後、同様の問題が再発しないよう、明確な法的基準を設けることが求められています。