不正アクセス禁止法 Twitter、Instagr

質問

不正アクセス禁止法 Twitter、Instagram等のSNSで不正アクセスされたら不正アクセスした人をどのように特定できるのですか？
また○○に以内に特定しないとその情報が消えるみたいなことはありますか？

日本国内から不正アクセスされたとします

回答No.7

t_ohta

＞　日本にTwitter社ってないのですか？

日本法人はありますよ。
でも利用規約上の「Twitter, Inc.」は米国の会社ですから米国の会社のサービスを使用する事になっていますし、最新の利用規約を確認したら利用契約自体は「Twitter International Company」というアイルランド法人との契約になると書いてありますので、アイルランドにある会社と契約を結び米国の会社のサービスを利用しているので、日本法人は利用契約には関与していません。

補足

ということはもし被害届は日本の法人ではなくアメリカorアイルランドからしか出してもらえないのですか？

手間暇かかりそうですね

回答No.6

t_ohta

＞　勿論分からないと思いますが、今回の場合Twitter社は警察に被害届出してもらえると思いますか？
＞　それと乗っ取りから1年経過してるのは結構大きいですかね？(事件の新鮮度という観点から)

Twitter社は米国の会社ですから日本の法律に従う義務はありませんので、Twitter社にとって日本の法律を適用してまで動くだけの被害があったかどうかが重要です。
新しいか古いかの問題ではありません。

補足

日本にTwitter社ってないのですか？
被害届を出してもらうには絶対海外の方から出してもらわないといけないのですか？

回答No.5

t_ohta

＞　それとも具体的な被害を被っていないなら、Twitter社も被害届の提出を見送ると聞いたことあるのですが、やはり提出してもらえるのは難しいですかね？

サービス事業者にとって被害があったかどうかが重要でしょうね。
サービスがダウンしたとかデータが盗まれたとかサービス事業者にとって経済的損失が無ければ被害自体が存在しないという事になるでしょうね。

サービス事業者は利用者に対して利用規約等でID・パスワードの厳重な管理や二段階認証などの機能を利用してアカウントが乗っ取られないようにする事を求めているので、サービス事業者の機能自体に不備が無ければアカウント管理の怠慢という事で利用者自体に過失が有ったと判断する事も有ります。

補足

何度も返信すみません

勿論分からないと思いますが、今回の場合Twitter社は警察に被害届出してもらえると思いますか？

それと乗っ取りから1年経過してるのは結構大きいですかね？(事件の新鮮度という観点から)

回答No.4

t_ohta

＞　つまり、自分は1年前に不正アクセスされたのですが今からでも不正アクセス犯を特定→逮捕できると言うことですか？

可能性は有ります。

＞　もし良ければ警察に逮捕してもらうまでどのような手順を踏めばいいのか具体的に教えてくれませんか？

不正アクセス禁止法の規定では、不正アクセスを受けたサーバやサービスの所有者が被害届を出さなければいけません。
サービスのアカウントはサービス事業者から貸与されただけのモノなので、サーバへの不正アクセスの被害者はアカウントの利用者では無くサービス事業者です。
なので、サービス事業者に自分のアカウントに不正なアクセスが行われた可能性が有るので警察に届け出て欲しいと言い、サービス事業者が警察へ被害届を出す必要があると判断したら、証拠となるアクセス記録をもって被害届を出すことになります。

＞　それとも一回不正アクセスされただけては警察は真摯に動いてもらえないでしょうか？
＞　アクセスされただけで特に具体的な被害は被ってないです

被害があったかどうかはサービス事業者が判断することです。
サービス事業者が被害があったと判断して被害届を出し、警察が被害届を受理したら捜査する義務が発生するので、一通りの捜査はするでしょうね。

補足

要するに私はアカウントの所有者ではないから私自身から直通警察に被害届は出せないということですよね、、

Twitter社はこういう被害届は私が届けて欲しいと頼んだら提出してくれるものなのでしょうか？

それとも具体的な被害を被っていないなら、Twitter社も被害届の提出を見送ると聞いたことあるのですが、やはり提出してもらえるのは難しいですかね？

回答No.3

t_ohta

＞　1年前のアクセスって普遍的に考えて残ってると思いますか？

大手の事業者なら1年くらいは普通に残ってるでしょう。
法律面で言えば日本の法律では最低30日間はアクセスログを保存しなければいけません。（刑事訴訟法 第百九十七条）
他の法律や協会等で定めた統一ルールなどの規定があり、長いモノだと3～5年の保存が求められています。
但し、これらは日本の法律であって、海外の事業者の場合はそれぞれの国の規定に準ずることになります。

補足

つまり、自分は1年前に不正アクセスされたのですが今からでも不正アクセス犯を特定→逮捕できると言うことですか？

もし良ければ警察に逮捕してもらうまでどのような手順を踏めばいいのか具体的に教えてくれませんか？

それとも一回不正アクセスされただけては警察は真摯に動いてもらえないでしょうか？
アクセスされただけで特に具体的な被害は被ってないです

回答No.2

roadhead

何も細工されていなければ比較的容易に特定可能です。
又、不正アクセスする程の技能を持った人間でもインターネットに接続するには必ずプロパイダなどのインターネット接続を中継してくれる業者などを経由する必要があります。
プロパイダは不特定の人間をインターネットに接続させる事はしていません。
インターネットカフェ等でも同様です。
アクセス記録は各社バラバラですが概ね５年程度は記録されている会社が多い様です。

補足

つまり、自分は1年前に不正アクセスされたのですが今からでも不正アクセス犯を特定→逮捕できると言うことですか？

もし良ければ警察に逮捕してもらうまでどのような手順を踏めばいいのか具体的に教えてくれませんか？

回答No.1

t_ohta

Twitter、Instagram等のサービス事業者が保存しているアクセス記録から接続元を探し、接続元となったプロバイダーの利用履歴と照らし合わせてアクセスした人物を特定します。
どの程度アクセス記録が残っているかは事業者の管理ポリシー次第です。

補足

1年前のアクセスって普遍的に考えて残ってると思いますか？