インターネット上の情報漏洩

インターネットリークとは、インターネット上で情報が無断で公開されることを指します。インターネット上には様々な種類の情報やデータが「リーク」される可能性があり、実際にリークされた事例もあります。最も一般的なのは、個人情報、コンピュータソフトウェアやソースコード、書籍やアルバムなどの芸術作品です。例えば、音楽アルバムは、公式リリース日より前にインターネット上で一般に公開された場合、リークされたとみなされます。

インターネット漏洩、別名データ漏洩は、機密情報や秘密情報が偶発的または意図的に漏洩した場合に発生し、関係する個人や組織に深刻な結果をもたらす可能性があります。データ漏洩とデータ侵害という用語は関連していますが、異なります。データ漏洩は通常、内部の情報源が外部の関係者に情報を漏洩した場合に意図的に発生します。対照的に、データ侵害は通常、外部の関係者がネットワークやシステムに不正アクセスした場合に発生し、データ漏洩につながる可能性があります。^{[ 1 ]}

ソースコードの漏洩は通常、CVSやFTPなどのソフトウェアの設定ミスによって発生し、脆弱性を悪用したり、ソフトウェアのバグを利用したり、ソースコードやその一部にアクセスできる従業員が企業に損害を与える目的でコードを漏洩したりすることで、ソースファイルが流出する。

ソフトウェア開発の歴史において、ソースコードの漏洩事例は数多く存在する。

• 開発者はマスタリングの際にミスを犯すことで、意図せずソースコードを漏洩させてしまうことがある。Space Quest IIの 2 つのリリースには、 Sierra の AGI ゲームエンジンのソースコードの一部が含まれており、^{[ 2 ]} PC 版Double Dragon IIのあるリリースには、削除されたゲームソースコードのアーカイブが含まれていた。^{[ 3 ] [ 4 ]}
• フラウンホーファーIISは1994年にMP3エンコードソフトウェア（l3enc ）の低品質バージョンしかリリースしていなかったため、SoloHというハッカーがエアランゲン大学の保護されていないサーバーからソースコードを入手し、より高品質なバージョンを開発し、インターネット上でMP3革命が始まった。^{[ 5 ] [ 6 ] [ 7 ] [ 8 ]}
• 1996年頃、エレクトロニック・アーツは誤ってビデオゲームFIFA 97のソースコードをデモディスクに収録してしまった。^{[ 9 ]}
• 2003年、数か月前にValveの内部ネットワークに侵入していたドイツ人ハッカーのアクセル・ゲンベは、 MicrosoftのOutlookのセキュリティホールを悪用して、ビデオゲームHalf-Life 2の完全なソースコードを入手した。ソースコードは1週間後にオンラインに流出し、Half-Life 2のプレイ可能なバージョンがソースコードからコンパイルされ、その未完成さが明らかになった。この流出はValveの士気を低下させ、開発を遅らせた。 ^{[ 10 ]} 2004年3月、ゲンベはValveのCEOであるゲイブ・ニューウェルに連絡を取り、自分がファンであり悪意を持って行動したのではないと名乗った。ニューウェルはFBIと協力してゲンベを偽の面接に招待し、米国で逮捕する計画を立てたが、警察は既に彼の行動を察知していたため、ドイツで彼を逮捕した。^{[ 11 ] [ 12 ] [ 13 ]}完全なソースコードはすぐにさまざまなファイル共有ネットワークで入手可能になった。
• また2003年には、ダイボルド・エレクション・システムズ社の投票機のソースコードが流出した。ジョンズ・ホプキンス大学とライス大学の研究者らは、ソフトウェアの分析に基づき、ダイボルド社の製品に対する批判を発表した。例えば、偽の投票カードを投票機で使用できるようにプログラムし、それを使って投票所内で複数回投票することは容易であると彼らは指摘した。
• 2003年、中国のハッカーがLineage IIのソースコードを入手し、カリフォルニアの人物に売却した。その人物は、自身のサーバーを使ってゲームの海賊版を作成した。NCSoftからオンラインゲームの海賊版は違法であるとの警告があったにもかかわらず、彼は数年間それを続け、 2007年に連邦捜査局が彼の自宅を捜索し、サーバーを押収し、彼の海賊版Lineage IIのフロントサイトを永久に閉鎖するまで続いた。^{[ 14 ] [ 15 ]}
• 2003年、3dfxがNvidiaに買収されサポートが終了した1年後、ドライバのソースコードが流出し^{[ 16 ]} 、ファンメイドのアップデートされたドライバが出現した^{[ 17 ] 。}
• 2004年、 Windows NT 4.0のソースコードの大部分と、 Windows 2000（旧Windows NT）のソースコードのごく一部（約15%とされる）がオンラインに流出した。^{[ 18 ]} Windows 2000（NT）のソースコード流出は、（現在は閉鎖された）ウェブサイトKuro5hinのライターによって分析され、コードは概ねよく書かれているものの、卑猥な言葉が「12回ほど」含まれており、婉曲表現としては「クソ」が使われていると指摘された。また、ライターは、多くのコードハックがあり、「ひどい」ハックは主に古いプログラムや一部のハードウェアとの互換性のためであると指摘した。^{[ 19 ]}この流出により、ソースコードの精査が広がることでセキュリティエクスプロイトが増加するのではないかと懸念された。後に、流出元はMainsoftであることが判明した。^{[ 20 ] [ 21 ]}
• また2004年には、シスコシステムズ のネットワークハードウェアを駆動する独自のソースコードの一部（800MB ）がインターネット上で公開された。そのサイトは、C言語で書かれたソースコード2ファイルを投稿しており、これは次世代IPv6機能の一部を可能にするものと思われる。最新のソースコード流出のニュースは、ロシアのセキュリティサイトに掲載された。^{[ 22 ]}
• 2006年、匿名ハッカー集団がSymantec社のpcAnywhereのソースコード（約1GiB  ）を同社のネットワークから盗み出した。2012年1月に確認されたものの、ハッカーがどのようにネットワークにアクセスしたのかは依然として不明である。^{[ 23 ]}
• 2007年後半、Norton Ghost 12のソースコードとNorton Anti-SpywareのバージョンがBitTorrent経由で入手可能になった。
• 2007年12月と2008年1月8日に、Pirate BayのユーザーがBitTorrent経由でIdera SQL製品5種類のソースコードを公開した。
• 2011年1月、カスペルスキー・アンチウイルス2008の「盗まれたソースコード」がPirate Bayに公開された。
• 2011年5月20日、EVE OnlineのソースコードがGitHubリポジトリに公開されました。^{[ 24 ]}公開から4日後、CCP GamesはDMCA削除要請を出し、GitHubもそれに続きました。^{[ 25 ]}
• 2011年に、GunZ: The Duel v1.5のソースコードがオンラインで公開された。^{[ 26 ]}
• 2011年12月、 Solaris 11オペレーティングシステムのカーネルのソースコードがBitTorrent経由で流出した。^{[ 27 ]}
• 2014年8月、STALKER: Clear SkyのX線エンジンの ソースコード（およびその後継）が非オープンソースライセンスでGitHubで公開された。^{[ 28 ] [ 29 ]}
• 2015年12月29日、AmigaOS 3.1のソースコードがウェブ上に流出し、権利保有者のHyperion Entertainmentによって確認された。^{[ 30 ] [ 31 ]}
• 2016年2月11日、OperaのPrestoブラウザエンジンのソースコードがGitHubに流出した。^{[ 32 ]}これは2017年1月12日まで気づかれず、2日後にDMCAの要請に応じて削除された。^{[ 33 ] [ 34 ]} Opera Softwareはソースコードの真正性を確認している。^{[ 35 ]}
• 2017年6月、マイクロソフトのWindows 10のソースコードの一部が一般に流出した。流出したのはShared Source Kitで、OEMがドライバを作成する際に役立てるために提供されるソースコードのごく一部である。^{[ 36 ]}
• 2018年2月、Appleのオペレーティングシステム用のiBootブートローダーのソースコードがAppleのエンジニアによってGitHubに流出した。このコードは2016年のもので、流出した時点ではiBootは再構築されており、時代遅れになっていた。^{[ 37 ]}
• 2020年4月22日、Counter-Strike: Global OffensiveとTeam Fortress 2のコードが流出した。^{[ 38 ]}
• 2018 年 3 月のある時期に、ハッカーがゲーム機、ゲーム、内部文書のソースコードを含むとされる 2 TB の機密資料を入手したことにより、任天堂は重大な情報漏洩に見舞われた。 ^{[ 39 ]} 2018 年以降、この漏洩の内容は iQue Player ROM やさまざまなポケモンゲームから始まり、徐々にインターネット上に流出した。^{[ 40 ]} 2020 年後半には、漏洩はさらに注目を集め、規模が拡大し、Wii と Nintendo 64 のソースコードの公開、そして複数の N64 ゲームのソースコードと SNES プロトタイプを含む大規模な公開であるいわゆる「ギガリーク」へと至った。^{[ 41 ]}
• 2020年8月7日、 Intelの知的財産20GBが流出した。これには、システムオンチップのソースコード（SystemVerilogなど）が含まれており、 git構造は維持された。これには、 Intel ME、Intel Microcode、ハードウェアのソフトウェアシミュレータが含まれていた。また、各種BIOSのソースコードも流出した。Intelが開発に携わったSpaceXカメラのファームウェアも流出した。データはトレントを通じて配布されている。^{[ 42 ]}
• 2020年9月23日、Windows XP SP1とWindows Server 2003の完全なソースコードリポジトリが流出した。アーカイブには、 Microsoftで使用されていた当時のすべてのソースコード、ドキュメント、ビルドツールが含まれていた。当初、この流出は不正なものとして片付けられたが、すぐにそれが正当なものであることが明らかになった。ソースコードにはWindows XP固有のコードとリソースが含まれており、後にユーザーがOSをコンパイルしてISOイメージにパックすることに成功した。^{[ 43 ]}
• 2021年1月4日、日産北米のソースコードが、同社のGitサーバーの設定ミスによりオンライン上に流出した。サーバーはデフォルトのユーザー名とパスワード（admin/admin）のままオンライン上に公開されていた。ソフトウェアエンジニアのマイア・アーソン・クリム氏がこの流出を知り、データを分析してZDNetに提供した。同氏によると、リポジトリには日産北米のモバイルアプリ、日産ASIST診断ツールの一部、日産の社内コアモバイルライブラリ、ディーラービジネスシステムとディーラーポータル、顧客獲得・維持ツール、市場調査ツールとデータ、車両物流ポータル、車両コネクテッドサービス、その他さまざまなバックエンドと社内ツールが含まれていたという。^{[ 44 ]}
• 2021年2月10日、サイバーパンク2077とウィッチャー3の開発元であるCD Projekt Red（CDPR）は、ハッカーが同社を標的にし、身代金を要求したと発表した。2021年6月6日、データを入手した人物がサイバーパンク2077の全コード（7zアーカイブ内の96.02GBのデータ）をオンラインで公開した。それまでは暗号化された形式でのみ入手可能だった^{[ 45 ] 。 [ 46 ] [ 47 ] [ 48 ]}
• 2021年10月6日、ストリーミングサイトTwitchのソースコードとトップストリーマーの収益レポートが、4chanのハッカーによってリークされた。^[ 49 ]^リークの理由は、ストリーミングサイトのネガティブなコミュニティと、オンラインビデオストリーミングスペースの競争と破壊への欲求である。この侵害はTwitchによってXで確認された。^{[ 50 ]}リークはトレントファイルを介して自由に配布され、サイズは135.17 GBだった。予防措置として、Twitchはすべてのストリームキーをリセットした。^{[ 51 ]}
• 2022年2月25日、ランサムウェアグループLAPSUS$が​​NVIDIAをハッキングし、1TB ^{[ 52 ]}の機密情報を入手したと報じられた。その後、同グループはNVIDIA GPUドライバーのソースコードなどを含む約20GBのアーカイブを公開した^{[ 53 ]} 。データの中には、Nintendo Switchの後継機（Switch 2 ）の詳細も含まれていた^{[ 54 ]} 。また、同グループはポルトガルのメディア複合企業Impresa、ブラジルの保健省、ブラジルの通信会社Claroにも侵入したと最近報じられた^{[ 55 ] 。}
• 2022年9月18日、グランド・セフト・オートVIがオンラインで大量に流出し、ゲームの動画が90本公開された。^{[ 56 ] [ 57 ]}ロックスター・ゲームズの従業員が、流出が事実であることを確認した。流出した内容は賛否両論で、多くの人がゲームは未完成で急いで作られたと評したが、多くの人がゲームは完成には程遠いと述べてこれらの批判を批判した。しかし、流出自体は否定的な反応を受け、多くの人が複数の従業員の功績を貶めたと主張した。パブリッシャーのテイクツーは、複数のウェブサイトで流出した情報の削除を開始した。ロックスターは9月19日に声明を発表し、流出に「失望している」と述べた。
  • リークしたハッカーは、グランド・セフト・オートVのソースコードも入手し、両方を販売すると発表した。その後まもなく、GTA VIのソースコードは販売中止になったが、GTA Vのソースコードは引き続き販売していると発表した。これは一種の恐喝とみなされている。それから間もなく、ハッカーは9月22日にロンドン市警察によって逮捕された。これは国家サイバー犯罪対策ユニット とアメリカ連邦法執行機関の支援を受けた捜査の一環であり、彼のデバイスは押収された。^{[ 58 ] [ 59 ] [ 60 ]}
• 2023年1月25日、約44GBのYandexサービスを含む流出アーカイブがトレントとして公開された。^{[ 61 ] [ 62 ]}

• 1998年後半、後に「ハロウィーン文書」と呼ばれることになるマイクロソフトの機密文書が、オープンソースソフトウェア運動の活動家であるエリック・S・レイモンドにリークされ、彼はそれをオンラインで公開し、コメントを発表した。これらの文書は、マイクロソフト社内でLinuxなどのフリーソフトウェアやオープンソースソフトウェアが技術的に競争力があり、マイクロソフトの市場支配に対する大きな脅威とみなされ、それらに対抗するための戦略が議論されていたことを明らかにした。この発見は世間の論争を巻き起こし、これらの文書は複数の裁判で証拠としても使用された。
• 任天堂のクロスオーバー対戦格闘ゲームシリーズ『大乱闘スマッシュブラザーズ』は、未確認情報がリークされるという歴史がある。2008年の『大乱闘スマッシュブラザーズX』を含め、それ以降のすべての作品が何らかの形でリークの影響を受けている。
  • Wii用ソフト『大乱闘スマッシュブラザーズX』は、2008年1月28日（ゲームの日本発売3日前）に、日本語版wii.comウェブサイトに掲載された動画によって情報がリークされ、未確認のプレイアブルキャラクターが明らかになった。
  • ニンテンドー3DSおよびWii U版『大乱闘スマッシュブラザーズ』は、 2014年8月に「ESRBリーク」に見舞われた。これは、 ESRB （エンターテインメントソフトウェアレーティング委員会）のメンバーを名乗る人物によって、3DS版のスクリーンショットや限られた動画が多数流出した事件である。流出したスクリーンショットには、露出度の高い服装をした女性キャラクターのトロフィーなど、ゲームレーティング委員会が関心を持つであろう要素が多数含まれていたため、このリークは急速に広まった（これらの要素の一部は、後に最終版のゲームでは編集または完全に削除されたことが判明した）。
  • 『大乱闘スマッシュブラザーズ SPECIAL』は発売の2週間前に全容がリークされ、多くの人が事前にプレイしたりデータ解析を行ったりすることができた。キャラクターやステージの全リストは既に公式に発表されていたものの、未発表の収集アイテム、楽曲、ストーリー要素などが多数発見され、拡散された。これを受けて任天堂は、多くのYouTubeチャンネルやTwitchチャンネルに対し著作権侵害の申し立てを行った。
• 2009年11月：^{[ 67 ]}気候研究ユニットのメール流出、別名クライメートゲート
• 『If I Did It』 、 『ハリー・ポッターと死の秘宝』 、そして『ミッドナイト・サン』の最初の12章の初期草稿など、数々の話題作が公式発売日前にインターネット上に流出した。後者の流出を受けて、著者ステファニー・メイヤーは小説の執筆を中断せざるを得なくなった。
• 2010年のマイリトルポニー：フレンドシップ・イズ・マジックは、後のシーズンのシーンのリーク、テーマソングのフルソングのリーク、ディスカバリーファミリーで放送される前に早期にリリースされたエピソードのリーク、未完成のエピソードなど、多くのリークがありました。2018年から現在まで、マイリトルポニー：ア・ニュー・ジェネレーションが始まったため、ジェネレーション5のリークがありました。
• 2014年1月31日、サウスパークのエピソード「201 」のオリジナル無修正版が、サウスパークスタジオのサーバーから違法に引き出され、コメディセントラルの承認なしにオンラインに全文投稿されたことで流出した。このエピソードは、シリーズ制作者のトレイ・パーカーとマット・ストーンの意向に反して、2010年に放送された際にネットワークによって大幅に検閲され、検閲なしで正式に公開されることはなかった。このエピソードは2部構成の2番目のエピソードで、ムハンマドの描写の検閲を風刺したストーリーに憤慨したイスラム過激派からの殺害予告を受けて、第1部放送後に検閲された。^{[ 68 ]}
• 2015年、未放送の『アクア・ティーン・ハンガー・フォース』のエピソード「ボストン」がオンラインに流出した。このエピソードは、同名の都市で行われた『アクア・ティーン・ハンガー・フォース』の映画館向け宣伝活動に対する物議を醸した対応として、シーズン5で放送される予定だったが、Adult Swimはさらなる論争を避けるために放送を取りやめざるを得なかった。^{[ 69 ]}
• 2016年3月13日、CBSが公式発表のために放送していたテレビ特番の最中に、2016年NCAA男子ディビジョンIバスケットボールトーナメントの出場チームと1回戦の対戦カードの全リストがTwitterに流出した。この流出により、選考放送の新しい2時間形式に対する批判がさらに強まった。この形式は、トーナメントの全ブラケットが例年よりも遅いペースで発表されたとして批判されていた。^{[ 70 ] [ 71 ]}
• 2021年4月20日、AppleのサプライヤーであるQuanta Computerがランサムウェア攻撃を受けた。攻撃者は2021年3月頃からMacBookの設計図や図面を公開し始めた。攻撃者は身代金が支払われない限り、2021年5月1日までに入手したすべての情報を公開すると脅迫したが、それ以上の情報は漏洩しなかった。^{[ 72 ]}
• 2023年3月6日、スクービー・ドゥーとスーパー犬クリプトが登場するクロスオーバー映画『スクービー・ドゥー！アンド・クリプト・トゥー！ 』がキャンセルされたとされ^{[ 73 ]}、オンラインに流出した^{[ 74 ]} 。これは、親会社であるワーナー・ブラザース・ディスカバリーのコスト削減策として、税金控除のためにキャンセルされたとされている^{[ 73 ]} 。 2023年7月26日、キャンセルされていないことが確認され^{[ 75 ]}、2023年7月27日に予告編が公開され、公開日は2023年9月26日とされた^{[ 76 ]。}
• 2023年5月6日、Twitterユーザーが映画「ファイブ・ナイツ・アット・フレディーズ」の予告編をリークした。ユニバーサル・ピクチャーズとブラムハウスは予告編の動画を削除するよう働きかけた。^{[ 77 ]}
• 2024年1月3日、Twitterユーザーが予告編公開の4週間前に、3体の新しいミニオンと怪盗グルーの月泥棒のストーリーのスクリーンショットをリークし、スーパーボウルLVIIIで公開されると主張したが、スクリーンショットはユニバーサルとイルミネーションによって削除された。^{[ 78 ] [ 79 ]}ストーリーのリークのうち、2つの説明だけが真実であることが確認されたが、3つ目の説明、つまりエディス、アグネス、マーゴがティーンエイジャーになるという説明は誤りだった。予告編は2024年1月28日に公開された。
• 2024年9月18日、 Nintendo Switch 2の工場ユニットの画像が、コンソールのCADモックアップ数点とともに中国のウェブサイトにオンラインに投稿された。^{[ 80 ]} 2025年1月16日にNintendo Switch 2が発表された際、工場ユニットが本物であることが確認された。
• 2025年3月、米国司法省は多国籍DVD会社の従業員であるスティーブン・R・ヘイルを逮捕した。ヘイルは、F9: The Fast Saga、Venom: Let There Be Carnage、Godzilla vs. Kong、Shang-Chi and the Legend of the Ten Rings、DUNE、Black WidowのBlu-rayを流出した疑いがある。^{[ 81 ]}

• 分散型秘密拒否攻撃
• グローバルリークス
• ニュースリーク
• ニッキー・カツラスの写真論争は、2006年にカリフォルニア州で発生した、死亡事故の警察写真がオンラインに流出した事件である。
• royaldutchshellplc.com
• ソフトウェアリリースライフサイクル
• War Thunderの機密文書が流出
• ウィキリークス