天漢日乗さんに突っ込んでみるよ

…というか、正確には天漢日乗さんに取り上げられてるスレへの突っ込みだけれど。

三洋電機の社内ファイル、Winnyのウイルスで流出か?: 天漢日乗
この記事で、

どうやら「仁義なきキンタマウイルス」を踏んでファイルを流出させた三洋子会社の社員が、2ちゃんねるに様子を見に来た形跡がある。仁義なきキンタマ ウイルス情報 Part26スレッドで、思いっきり IP晒しfusianasanトラップに引っかかって、自社サーバからアクセスした足跡を残している。

という文面とともに、仁義なきキンタマ ウイルス情報 Part26(リンク先は上記引用元と同じ外部キャッシュ)スレでfusianasanトラップに引っかかったレスとそれに絡んだレスが引用されている。

9 名前: ura2 ntt2-ppp345.osaka.sannet.ne.jp
2006/03/16(木) 00:22:16 id:I2jKaMVh0
tbs

22 名前: [名無し]さん(bin+cue).rar 2006/03/16(木) 00:30:24 id:GMgaw22A0
>>9
三洋電機ソフトウエア株式会社

26 名前: [名無し]さん(bin+cue).rar 2006/03/16(木) 00:32:29 id:bFlQ4ghX0
9 名前:ura2 ntt2-ppp345.osaka.sannet.ne.jp[ura] 投稿日:2006/03/16(木) 00:22:16 id:I2jKaMVh0
tbs

a. [IPネットワークアドレス] 219.106.0.0/17
b. [ネットワーク名] SANNET
f. [組織名] 三洋電機ソフトウエア株式会社
g. [Organization] SANYO Electric Software Co., Ltd.

三洋電機の社員が何の用だよ
あした会社に電話するね^^

30 名前: [名無し]さん(bin+cue).rar 2006/03/16(木) 00:33:37 id:xYBTIB/d0
三洋はたしか一個あったな。

37 名前: [名無し]さん(bin+cue).rar 2006/03/16(木) 00:36:07 id:bFlQ4ghX0
三洋電機の奴も残業終わったんなら
さっさと帰れば良かったのにな

深夜にこんな所居たら残業手当つかねーぞwwwwwwww

297 名前: [名無し]さん(bin+cue).rar 2006/03/16(木) 04:05:47 id:hKzhX83y0
三洋電機キター。
なんかの受講者の名簿。
作成者が半導体事業部本部本部室**管理部になっている。
部署と氏名はともかく、なんで生年月日があるのか謎だ…

813 名前: [名無し]さん(bin+cue).rar 2006/03/16(木) 20:59:27 ID:/mRzvxtn0
三洋のやつが節穴に引っ掛かってた理由が分かったw

(強調引用者)

引用された部分を読んでみると(というかfusianasanに引っかかったレスに絡んだレスは引用された分しかないけれど)、ntt2-ppp345.osaka.sannet.ne.jpというのが三洋電機ソフトウエア株式会社という子会社が使っているリモートホストで、レスがそこから書き込まれたということで三洋子会社からの書き込みということになっている。


が、どうもこのsannet.ne.jpというアドレスどこかで聞いたことがあったんだけれど…よく思い出してみると兄貴が使ってたプロバイダのアドレスだった。兄貴は三洋の社員でも三洋の子会社の社員でもない*1。そしてsannetというプロバイダは普通の人でも入れるプロバイダのようだ。もっともかなりマイナーな方ではあるけれど。sannetで検索しても、三洋電機ソフトウエアで検索しても、topに来るのはsannetというプロバイダのホームページ、http://www.sannet.ne.jp/だったりする。ちなみに三洋電機ソフトウエアはNTTデータ資本提携して現在は「NTTデータ三洋システム」という名前になっている(参考:wikipedia-三洋電機より「沿革」2003年参照)。
さらにリモートホストに含まれるosaka.sannet.ne.jpで検索してみると、リモートホストが記録されるタイプの掲示板のログとかが700件くらいと結構な量引っかかってくる。しかもfusianasanトラップに引っかかったのと似たようなやつばっかりだ。fusianasanに引っかかったようなリモートホストが三洋の子会社が(プロバイダ用としてではなく会社用として)使ってるリモートホストだと仮定しても、700件くらいリモホが記録されてるというのはヘンじゃないだろうか。ゲートキーパーたんでもそこまで激しくリモホを晒すこともないだろうし、これは「三菱電機ソフトウエア(orNTTデータ三洋システム)の社員が書き込んだ」というより「sannetの会員が書き込んだ(三洋の社員かどうかは不明)」と考えるのが自然なような気がする。

…という風に「リモホが三洋の子会社のものだからといってそれが子会社の人間によって直接書き込まれたものであるとは限らない」とは書いてみたけれど、fusianasanに引っかかるタイミングが良さすぎるような気が。ガチで三洋の関係者が書き込んでしまったのか、sannetを使ってる香具師が釣りのために書き込んだのか。それに上記のリモホが本当に子会社内部からの書き込みでないかというとそうも言い切れないような気がしてきた。でもリモホのタイプからいうと会社のリモホとかじゃなさそうだよなぁ。
引用されたスレでsannetからの書き込みに対するツッコミが少ないのは、sannetがマイナーめなプロバイダだからかもしれないし、ネタにマジレスしたり、祭りに(なってるかどうかは微妙だけど)マジツッコミするのがカコワルイからなのかもしれない。


そういえば「関連会社のやってるプロバイダからの書き込みが子会社内部からの書き込みに間違えられる」ってのがついこないだあったばかりのような…「かのネコ」が問題になったころそんなことがあったっけか。

*1:あえて言うならソニー