要約

  • LACNICによると、LACNIC 46–LACNOG 2026の登録者の一部に、参加者情報を含むデータベースを販売するメールが届いた可能性がある。そのメールはLACNICが送ったものでも、承認したものでもない。
  • LACNICはイベント登録者の連絡先データベースを販売・取引しないと説明し、返信、支払い、個人情報の提供を避けるよう求めた。
  • 公式の参加者ページには氏名、組織、参加形態、国が表示されるが、メールアドレス欄はない。公開情報の収集は考えられても、勧誘先アドレスの由来までは説明できない。
  • 必要なのは「漏えいか否か」の即断ではなく、通報、試料保全、確認された項目、公開情報の収集、外部での補完、内部露出の疑い、侵害確認を版管理する起源・分類記録である。

インシデントの初動では、名詞が証拠より先に走ることがある。「参加者データベース」という表現もそうだ。それが実在するファイルなのか、公開ページを表計算にしただけなのか、別の名簿に会議名を付けた商品なのかは、売り手の文句だけでは判定できない。

LACNICが9月23日に出した案内は、この不確実性を残している。LACNIC 46–LACNOG 2026に登録した人の一部が、参加者情報を含むデータベースの提供を持ちかけるメールを受け取った「可能性がある」とした。メールはLACNICの送信でも承認でもなく、LACNICはイベント登録者の連絡先を含むデータベースを売買しない。受信者には返信せず、金銭を払い込まず、個人情報を渡さないよう勧告している。

これで分かるのは、正規の連絡ではないことと、受信者が今取るべき行動だ。反対に、公開されていないのは、検証済みの通報件数、送信者、販売物の見本、購入の有無、被害、取得経路である。「可能性がある」という語も、LACNICが全ての受信を同じ事案として認証したわけではないことを示す。

従って現段階の呼称は、未承認の勧誘に関する警告でよい。漏えい通知に言い換えると、まだない結論を足してしまう。

公開されている四項目から、第五の項目の由来は分からない

10月にメンドーサで開かれる会議には、公式イベントシステム上の公開参加者ページがある。9月27日の観測時点では登録数は572と表示されていた。登録が続けば変動する数字なので、最終参加者数として扱うべきではない。重要なのは、表の構造が氏名、組織、参加形態、国の四項目だということだ。

本稿では個々の行を保存も転載もしていない。経路を考えるために必要なのはスキーマであって、参加者情報の新たな複製ではない。

公開された氏名と組織を収集し、「参加者データベース」として包装することは可能だ。その後、会社のサイトや商用名簿、推測したアドレス形式から連絡先を付ければ、登録者に営業メールを送れる。この場合もLACNICの承認を得た利用にはならないが、イベントシステムからメールアドレスが流出したことにはならない。

ただし、公開収集で説明できるという証拠もない。送信者は過去の会議名簿、第三者の連絡先商品、公開ウェブ、推測アドレス、あるいは全く別のデータを使ったかもしれない。逆に、公開四項目に非公開の連絡先や内部でしか生じない特徴を結合している可能性も、調査前には残る。

警告文は、販売側がどの項目を提示したかを記していない。販売対象にメールアドレスが含まれたのか、メールは商品を宣伝する手段にすぎなかったのかも不明だ。公開リストの存在は「内部露出はない」という免責証明にならず、登録者への到達は「内部露出があった」という侵害証明にもならない。

厳密に言えるのは、確認した公開記録では漏えいが確定していない、ということだけだ。「漏えいは起きなかった」とは違う。

一通のメールを五つの証拠対象に分ける

第一は受信通報である。誰がいつ受け取り、その人が実際に会議登録者だったか。これは本人情報を含むため、公開一覧ではなく保護された記録に置く。

第二はメッセージ試料だ。メールヘッダー、送信経路、リンク、添付、支払指示、売り文句の原文を保全する。分析には有用だが、公開すれば被害者や調査を危険にさらしかねない。

第三は売り物の真偽と項目範囲である。売り手は検証可能な見本を示したのか。氏名と組織だけなのか、メール、電話、役職、登録日時、支払状況、内部識別子まで主張したのか。「データベース」という一語では、この差を管理できない。

第四は起源比較だ。保護された環境で、試料を公開ページ、登録システム、許可されたサービス提供者のアクセス、既知の外部名簿と比較する。一般的な氏名や業務用アドレスの一致は弱い。非公開項目、内部識別子、独特の表記、特定の基準日以後にしか存在しないレコードの組み合わせなら重みが変わる。

第五が分類である。「通報あり」「試料保全済み」「公開情報収集と整合」「外部補完と整合」「内部露出を疑う」「侵害確認」「確認できず終結」は別の状態だ。それぞれに時刻、担当、根拠を付け、後の判断は以前の記録を消さずに更新する。

プライバシー方針は義務を示すが、今回の起源は示さない

LACNICのプライバシー方針はイベントや講習の登録を対象とし、個人データを機密性と安全性に配慮して扱い、収集目的に沿って保持し、公共・コミュニティー上の公表、明示的同意、必要なサービス提供者、法的要請など列挙した場合に限って第三者と共有するとしている。

これは守るべき基準である。しかし、その基準を引用しても今回の管理が成功したとは証明できない。勧誘メールが届いたという事実も、管理が失敗した証明にはならない。両者をつなぐのは、受信試料と起源評価である。

LACNICのCSIRTは、インシデント報告、助言の仲介、セキュリティー警告などのサービスを掲げている。機密性を保った通報経路があることは分かるが、本件をCSIRTがどの状態に分類したかまでは公開ページに書かれていない。存在する組織図から、存在しない事案処理を推定すべきではない。

参加者に必要な公開情報はもっと小さい。現在の証拠状態、安全な対応、調べている項目の種類、最終更新、試料の提出先、判断が変わった場合の修正内容である。個人の氏名、ヘッダー、試料ハッシュ、アクセスログは保護領域に残せばよい。

「未解決」を管理可能な結論にする

元の警告に、短い起源・分類記録を添えればよい。イベントと告知の版、認証した通報数のプライバシーに配慮した範囲、観測した項目クラス、公開項目と非公開連絡先の区別、現在の起源分類、担当窓口、更新時刻、訂正履歴を示す。

非公開記録には、受信者情報、原文、ヘッダー、試料のハッシュ、送信基盤、支払先、販売ファイル、比較方法、認可アクセスの点検、調査メモを保管する。透明性は、証拠そのものを公衆に配布することではない。

この仕組みは、証拠なしにLACNICへ侵害宣言を迫るものではない。むしろ「起源未解決」を正式な状態として維持し、裏付けのない非難と、早すぎる幕引きの両方を防ぐ。

LACNIC 46の公開参加者ページについて以前問われたのは、同意、項目範囲、公開期間、削除手続きだった。今回の警告は別の証拠対象である。許可された公開リストの寿命ではなく、会議に結び付けられた未承認の商業的主張の出所と確度を扱うからだ。

確証がない時に最も信頼できる対応は、断定ではない。どこまで分かり、どこから分からないかを、後で訂正できる形で残すことだ。

出典

  1. LACNIC — LACNIC 46–LACNOG 2026に関する案内
  2. LACNIC Events — LACNIC 46公開参加者ページ
  3. LACNIC — プライバシー方針
  4. LACNIC CSIRT — サービス
  5. LACNIC CSIRT — よくある質問