インターネット漏洩

インターネット漏洩とは、インターネット上で情報が無許可で公開されることです。さまざまな種類の情報やデータがインターネットに「漏洩」される可能性があり、実際に漏洩しています。最も一般的なものは、個人情報、コンピュータソフトウェアとソース コード、書籍やアルバムなどの芸術作品です。たとえば、音楽アルバムは、公式発売日前にインターネット上で一般に公開された場合、漏洩したことになります。

ソース コードの漏洩は、通常、 CVSやFTPなどのソフトウェアの誤った構成によって発生します。これらのソフトウェアの構成により、エクスプロイト、ソフトウェアのバグ、またはソースまたはその一部にアクセスできる従業員が会社に損害を与えるためにコードを公開することで、ソース ファイルが取得される可能性があります。

ソフトウェア開発の歴史において、ソースコード漏洩の事例は数多くありました。

• 開発者はマスタリング時にミスを犯し、意図せずソースコードを漏らしてしまうことがある。Space Quest IIの2つのリリースには、 SierraのAGIゲームエンジンのソースコードの一部が含まれていた。^{[1]また、PC向けの}Double Dragon IIの特定のリリースには、ゲームのソースコードの削除されたアーカイブが含まれていた。^{[2] [3]}
• 1994年にフラウンホーファーIISがMP3エンコードソフトウェア（l3enc ）の低品質バージョンのみをリリースしたため、SoloHというハッカーがエアランゲン大学の保護されていないサーバーからソースコードを集め、より高品質なバージョンを開発し、インターネット上でMP3革命が始まりました。^{[4] [5] [6] [7]}
• 1996年頃、エレクトロニック・アーツはビデオゲームFIFA 97のソースコードを誤ってデモディスクに収録した。^[8]
• 2003年、数か月前にValveの内部ネットワークに侵入したドイツ人ハッカーのアクセル・ゲンベは、 Microsoft Outlookのセキュリティホールを悪用してビデオゲームHalf-Life 2の完全なソースコードを入手した。1週間後、ソースコードはオンラインで流出し、Half-Life 2のプレイ可能なバージョンがソースコードからコンパイルされ、未完成であることが明らかになった。この流出はValveの士気を低下させ、開発を遅らせた。 ^[9] 2004年3月、ゲンベはValveのCEOであるゲイブ・ニューウェルに連絡を取り、ファンであり悪意を持って行動していないと名乗った。ニューウェルはFBIと協力してゲンベを偽の就職面接に招待し、米国で逮捕するよう計画したが、警察はドイツで彼を逮捕した。^{[10] [11] [12]完全なソースコードはすぐにさまざまな}ファイル共有ネットワークで利用可能になった。
• また、2003 年には、ディーボルド エレクション システムズ社の投票機のソース コードが流出した。ジョンズ ホプキンス大学とライス大学の研究者らは、ソフトウェアの分析に基づいてディーボルド社の製品に対する批判を発表した。研究者らは、たとえば、偽造投票カードを投票機で動作するようにプログラムし、投票ブース内で複数の投票を行うことは簡単であることが判明した。
• 2003年、中国人ハッカーがリネージュIIのソースコードを入手し、カリフォルニアの人物に売却した。その人物はそれを使って、自身のサーバーで動作するゲームの海賊版を作成した。オンラインゲームの海賊版は違法であるとNCSoftから警告されていたにもかかわらず、ハッカーは数年間海賊版を作り続け、ついに2007年に連邦捜査局がハッカーの自宅を捜索し、サーバーを押収し、リネージュIIの海賊版を掲載していたウェブサイトを永久に無効化した。^{[13] [14]}
• 2003年、3dfxがNvidiaに買収されサポートが終了してから1年後に、3dfxのドライバのソースコードが流出し、^[15]ファンが作成した更新されたドライバが登場しました。 ^[16]
• 2004年、Windows NT 4.0のソースコードの大部分と、Windows 2000のソースコードのごく一部（約15%と伝えられる）がオンラインで流出した。^[17] Windows 2000のソースコードの流出は、（現在は閉鎖されている）ウェブサイトKuro5hinのライターによって分析され、コードは概ねよく書かれているものの、約「12」の汚い言葉と、より穏やかな婉曲表現である「クソ」が含まれていると指摘した。ライターはまた、多くのコードハックがあり、「醜い」ものはほとんどが古いプログラムや一部のハードウェアとの互換性に関するものであると指摘した。^[18]この流出により、ソースコードがより広範囲に精査され、セキュリティ上の脆弱性の数が増えるのではないかと懸念された。後に、流出元はMainsoftであることがわかった。^{[19] [20]}
• また、2004年には、シスコシステムズのネットワークハードウェアを駆動する部分的な（800MB）独自ソースコードがインターネット上で公開されました。このサイトには、 Cプログラミング言語で書かれたソースコードファイルが2つ掲載されており、どうやら次世代IPv6の機能の一部を可能にするようです。最新のソースコード漏洩のニュースは、ロシアのセキュリティサイトに掲載されました。^[21]
• 2006年、アノニマスのハッカーがシマンテックのpcAnywhereのソースコード（約1GiB）を同社のネットワークから盗んだ。2012年1月に確認されたものの、ハッカーがどのようにネットワークにアクセスしたかは依然として不明である。^[22]
• 2007 年後半、Norton Ghost 12のソース コードとNorton Anti-SpywareバージョンがBitTorrent経由で入手可能になりました。
• 2007 年 12 月と 1 月 8 日に、Pirate Bay のユーザーが BitTorrent 経由で 5 つのIdera SQL 製品のソースを公開しました。
• 2011 年 1 月、 Kaspersky Anti-Virus 2008の「盗まれたソース コード」がPirate Bay で公開されました。
• 2011年5月20日、EVE OnlineのソースコードがGitHubリポジトリで公開されました。^[23] 4日間オンラインになった後、CCP GamesはDMCA削除要請を発行し、GitHubもそれに続きました。^[24]
• 2011年にGunZ: The Duel v1.5のソースコードがオンラインで公開されました。 ^[25]
• 2011年12月、 Solaris 11オペレーティングシステムのカーネルのソースコードがBitTorrent経由で漏洩した。^[26]
• 2014年8月、STALKER: Clear SkyのX線エンジンの ソースコード（およびその後継）が非オープンソースライセンスの下でGitHubで公開されました。^{[27] [28]}
• 2015年12月29日、AmigaOS 3.1のソースコードがウェブ上に流出し、権利保有者であるHyperion Entertainmentによって確認された。^{[29] [30]}
• 2017年1月、OperaのPrestoブラウザエンジンのソースコードがGitHubに流出した。^[31]ソースコードはその後すぐにDMCA通知とともに削除された。^[32]
• 2017年6月、マイクロソフトのWindows 10のソースコードの一部が一般に流出した。流出したのは、ドライバーの作成を支援するためにOEMに提供されるソースコードの小さな部分であるShared Source Kitであった。^[33]
• 2018年2月、 AppleのエンジニアによってAppleオペレーティングシステム用のiBoot ブートローダーのソースコードがGitHubに流出した。このコードは2016年のものであり、流出した時点でiBootは再構築されており、時代遅れになっていた。^[34]
• 2020年4月22日、Counter-Strike: Global OffensiveとTeam Fortress 2のコードが漏洩した。^[35]
• 2018年3月のある時期、任天堂は重大な漏洩に見舞われた。ハッカーがゲーム機、ゲーム、内部文書のソースコードを含む2テラバイトとされる機密資料を入手したのだ。^{[36] 2018年以降、この漏洩の内容はiQue Player ROMやさまざまな}ポケモンゲームから始まり、徐々にインターネット上に流出していった。^[37] 2020年後半には、漏洩はさらに注目を集め、規模も大きくなり、WiiとNintendo 64のソースコード、そして複数のN64ゲームのソースコードとSNESプロトタイプを含む大規模なリリースである「Gigaleak」のリリースに至った。^[38] 2021年7月以降、これ以上のリリースは行われていない。
• 2020年8月7日、 Intelの20GBの知的財産が漏洩した。これには、 System on Chipのソースコード（SystemVerilogなど）が含まれる（ git構造は保持されている）。これには、 Intel ME、Intel Microcode、ハードウェアのソフトウェアシミュレーターが含まれていた。さまざまなBIOSソースコードも漏洩した。Intelが取り組んでいたSpaceXカメラのファームウェアも漏洩した。データはtorrentを通じて配布されている。^[39]
• 2020年9月23日、Windows XP SP1とWindows Server 2003の完全なソースコードデポが流出した。アーカイブには、ドキュメントやビルドツールなど、Microsoftで使用されていた当時のすべてのソースコードが含まれていた。この流出は当初は違法とされたが、すぐに合法であることが明らかになった。ソースコードにはWindows XP固有のコードとリソースが含まれていた。後に、あるユーザーがOSをコンパイルしてISOイメージにパックすることに成功した。^[40]
• 2021年1月4日、 日産北米のソースコードが、会社のGitサーバーの設定ミスによりオンラインで漏洩しました。デフォルトのユーザー名とパスワードはadmin/adminのままオンラインに公開されていました。ソフトウェアエンジニアのmaia arson crimewがこの漏洩を知り、データを分析し、ZDNetと共有しました。報告によると、リポジトリには日産北米のモバイルアプリ、日産ASIST診断ツールの一部、日産の内部コアモバイルライブラリ、ディーラービジネスシステムとディーラーポータル、顧客獲得・維持ツール、市場調査ツールとデータ、車両物流ポータル、車両コネクテッドサービス、その他さまざまなバックエンドと内部ツールが含まれていたとのことです。^[41]
• 2021年2月10日、 サイバーパンク2077とウィッチャー3の開発元CDプロジェクトレッド（CDPR）は、ハッカーが同社を標的にし、身代金を要求しようとしたと発表した。2021年6月6日、データを所有していた何者かがサイバーパンク2077のコード（7zアーカイブ内の96.02GBのデータ）をすべてオンラインで公開したが、以前は^[42]暗号化された形式でのみ利用可能だった。^{[43] [44] [45]}
• 2021年10月6日、ストリーミングサイトTwitchのソースコードとトップストリーマーの収益レポートが4chanのハッカーによって漏洩した。^[46]ストリーミングサイトのネガティブなコミュニティと、オンラインビデオストリーミング分野の競争と混乱への欲求が理由とされている。この侵害はTwitchによってTwitterで確認された。^{[47]漏洩は}トレントファイルを介して無料で配布され、サイズは135.17GBであった。予防措置として、Twitchはすべてのストリームキーをリセットした。^[48]
• 2022年2月25日、ランサムウェア集団LAPSUS$が​​NVIDIAをハッキングし、1テラバイト^[49]の機密情報を入手したと報じられている。同集団はその後、NVIDIA GPUドライバーのソースコードなどを含む約20ギガバイトのアーカイブを公開した。^[50]データの中には、Nintendo Switchの後継機の詳細も含まれていた。 ^[51]また、同集団がポルトガルのメディア複合企業Impresa、ブラジル保健省、ブラジルの通信会社Claroにも侵入したと最近報じられた。^[52]
• 2022年9月18日、『グランド・セフト・オートVI』の大規模なリークがオンラインで発生し、ゲームの動画が90本公開された。^{[53] [54]}ロックスター・ゲームズの従業員によって、このリークは本物であることが判明した。リークの内容は賛否両論の評価を受け、多くの人がゲームを未完成で急いでいると評したが、多くの人はゲームが完成に近づいていないとしてこれらの苦情を批判した。しかし、リーク自体は否定的な評価を受け、多くの人が数人の従業員の仕事の信用を傷つけたと主張した。パブリッシャーのTakeTwoは、いくつかの異なるウェブサイトでリークを削除し始めた。ロックスターは9月19日に声明を発表し、リークに「失望した」と述べた。
  • リーク情報を入手したハッカーは、 Grand Theft Auto Vのソースコードも入手しており、両方を販売すると発表した。その後すぐに、彼はGTA VIのソースコードは販売中止を発表したが、GTA Vのソースコードは引き続き販売していた。これは脅迫の一種とみなされている。
• 2023年1月25日、 Yandexサービスの約44GBの漏洩アーカイブがTorrentで公開されました。^{[55] [56]}

ソフトウェア開発者自身が、ソフトウェア製品が寿命を迎えた後に放棄ソフトウェアになるのを防ぎ、コミュニティが開発とサポートを継続できるようにするために、意図的にソースコードを漏洩することがあります。パブリックドメインまたはオープンソースとして適切にリリースする代わりに漏洩する理由には、知的財産権が分散または失われたことが含まれます。例としては、 2000年に発売されたビデオゲームFalcon 4.0 ^{[57] [58]や}Dark Reign 2があります。^{[59] [60]}

• 1998 年後半、後にハロウィーン文書と呼ばれることになるマイクロソフトの機密文書が、オープンソース ソフトウェア運動の活動家であるエリック S. レイモンドに漏洩され、彼はそれをオンラインで公開し、コメントしました。この文書により、マイクロソフト社内ではLinuxなどのフリーおよびオープンソース ソフトウェアが技術的に競争力があり、マイクロソフトの市場支配に対する大きな脅威であるとみなしており、それに対抗する戦略を議論していたことが明らかになりました。この発見は世間の論争を引き起こしました。この文書はいくつかの裁判で証拠としても使用されました。
• 任天堂のクロスオーバー格闘ゲームシリーズ「大乱闘スマッシュブラザーズ」には、未確認のコンテンツが漏洩してきた歴史がある。2008年の「大乱闘スマッシュブラザーズX」を含め、それ以降のすべてのゲームは、何らかの形で漏洩の影響を受けてきた。
  • Wii版『大乱闘スマッシュブラザーズX 』は、2008 年 1 月 28 日 (ゲームの日本発売の 3 日前) に日本語版のwii.com ウェブサイトのビデオでリークされ、未確認のプレイ可能なキャラクターが明らかになりました。
  • 2014年8月、ニンテンドー3DSとWii U用の『大乱闘スマッシュブラザーズ』は「ESRBリーク」の被害に遭い、3DS版のスクリーンショットや限定的なビデオ映像がESRBのメンバーとされる人物によってリークされた。スクリーンショットには、挑発的な服装をした女性キャラクターのトロフィーなど、ゲーム評価委員会が関心を持ちそうな要素がほとんど含まれていたため、リークは急速に注目を集めた（後に、最終版のゲームでは一部が編集または完全にカットされていたことが判明した）。
  • 『大乱闘スマッシュブラザーズ SPECIAL』は発売2週間前に全貌がリークされ、多くの人が事前にプレイしてデータマイニングすることができました。キャラクターやステージの全リストはすでに公式に公開されていましたが、公開されていなかった多くの収集品、音楽トラック、ストーリー要素が発見され、配布されました。これにより、任天堂は多くのYouTubeおよびTwitchチャンネルに対して著作権侵害の警告を出しました。
• 2009年11月: ^[61] 気候研究ユニットの電子メール漏洩、別名クライメートゲート
• 『If I Did It』、『ハリー・ポッターと死の秘宝』 、そして『Midnight Sun』の最初の12章の初期草稿など、いくつかの注目作が公式発売日前にインターネット上に流出した。後者の流出により、著者のステファニー・メイヤーは小説の執筆を中止した。
• 2010年の『マイリトルポニー～トモダチは魔法～』では、後期シーズンのシーンのリーク、テーマソングの全曲リーク、ディスカバリーファミリーで放映される前の早期リリースエピソードのリーク、未完成のエピソードなど、多くの情報が流出しています。2018年から現在にかけては、『マイリトルポニー：ニュージェネレーション』の始まりとして、第5世代のリークがありました。
• 2014年1月31日、サウスパークのエピソード「201 」の無修正版がサウスパークスタジオのサーバーから違法に削除され、コメディセントラルの承認なしに全編がオンラインに投稿され、流出した。このエピソードは、2010年に放送された際にシリーズ制作者のトレイ・パーカーとマット・ストーンの意に反してネットワークによって厳しく検閲され、無修正で正式に公開されることはなかった。このエピソードは2部構成の2作目であり、ムハンマドの描写に対する検閲を風刺したエピソードのストーリーラインに怒ったイスラム過激派からの殺害脅迫の結果、第1部の放送後に検閲された。^[62]
• 2015年、未放送のアクア・ティーン・ハンガー・フォースのエピソード「ボストン」がオンラインで流出した。このエピソードは、アクア・ティーン・ハンガー・フォースの映画「コロン・ムービー・フィルム・フォー・シアターズ」の宣伝活動で同市で起きた物議を醸したことを受けて、シーズン5で放送される予定だったが、アダルトスイムはさらなる論争を避けるために放送を取り下げざるを得なかった。^[63]
• 2016年3月13日、 2016年NCAA男子ディビジョンIバスケットボールトーナメントの予選チームと第1ラウンドの組み合わせの完全なリストが、公式発表のためにCBSで放送されていたテレビ特別番組の最中にTwitterでリークされました。このリークにより、トーナメントの全組み合わせを発表するペースが例年よりも遅いとして批判されていた、選抜放送の新しい2時間形式に対する批判がさらに高まりました。^{[64] [65]}
• 2021年4月20日、AppleのサプライヤーであるQuanta Computerがランサムウェア攻撃を受けた。攻撃者は2021年3月にはMacBookコンピューターの設計に関する文書や回路図を投稿し始めた。攻撃者は身代金を支払わない限り、2021年5月1日までに入手した情報をすべて公開すると脅したが、それ以上のことは何も起こらなかった。^[66]
• 2023年3月6日、スクービー・ドゥーとスーパードッグのクリプトをフィーチャーしたクロスオーバー作品である未公開映画『スクービー・ドゥー! アンド クリプト トゥー!』がキャンセルされたとされ、^[67]オンラインでリークされました。^[68]親会社であるワーナー・ブラザース・ディスカバリーのコスト削減努力による税控除としてキャンセルされたとされまし た。 ^[67] 2023年7月26日、キャンセルされないことが確認され、^[69] 2023年7月27日に予告編が公開され、公開日は2023年9月26日となりました。^{[70] [71]}
• 2023年5月6日、Twitterユーザーが映画『ファイブ・ナイツ・アット・フレディ』の予告編をリークした。ユニバーサル・ピクチャーズとブラムハウスは予告編の動画を削除するよう努めた。^[72]
• 2024年1月3日、Twitterユーザーが予告編公開の4週間前に『怪盗グルーの月泥棒』の新たなミニオン3体のスクリーンショットとあらすじをリークし、第55回スーパーボウルに登場すると主張されたが、ユニバーサル＆イルミネーションによってスクリーンショットは削除された。^{[73] [74]あらすじリークのうち真実と確認されたのは2つだけで、3つ目はエディス、アグネス、マーゴが}ティーンエイジャーになるという内容で誤りだった。予告編は2024年1月28日に公開された。

• 分散型秘密拒否攻撃
• グローバルリークス
• ニュースリーク
• ニッキ・カツラの写真論争、2006年にカリフォルニア州で起きた、致命的な自動車事故の警察写真がオンラインで流出した事件
• ロイヤルダッチシェルplc.com
• ソフトウェアリリースライフサイクル
• ウォーサンダーの機密文書が流出
• ウィキリークス