2012/02/28

韓国に負けた戦略ミス…エルピーダ破綻

エルピーダメモリの破綻は、日本の製造業の苦しい実態を象徴している。1980年代に世界で圧倒的な存在感を示した日本の半導体事業は、円高や経営判断の誤りで新興国にその座を明け渡してしまった。

 半導体は様々な家電製品や電子機器に使われる「産業のコメ」と呼ばれ、80年代に世界市場を席巻して日本の“お家芸”と言われた。85年には、生産量で米国を抜いて世界一となり、米国との間で半導体摩擦と呼ばれる貿易問題まで引き起こすほどだった。

 だが、同年にドル高是正で先進5か国財務相・中央銀行総裁会議で合意。急速な円高が進み始め、日本の競争力は次第にそがれていった。

 さらに、日本勢の戦略の読み違えが追い打ちをかけた。日本は需要の少ない大型のコンピューター向けを得意としていた。だが、95年には米マイクロソフトがパソコン用基本ソフト(OS)のウィンドウズ95を発売し、パソコンの急速な普及は確実視されていた。90年代以降に台頭した韓国サムスン電子などは、こうした動きを見越して、巨額投資を続けた。

 半導体には、2~3年で市況が大きく変動する「シリコン・サイクル」があるが、韓国勢は市況が悪化した時も大型投資を続けた。

 一方、市況悪化を懸念する日本勢は生産増による価格下落を避けるため、投資を絞り込んだ。日本勢は韓国勢を追いかける形で投資を行ったが、最先端の製品開発も遅れる「悪循環にはまった」(経済産業省幹部)という。現在、半導体の売上高で世界10位以内に入るのは東芝とルネサスエレクトロニクスだけだ。

 エルピーダの坂本幸雄社長は27日の記者会見で破綻の原因について「(DRAM価格が)1年前に比べ3分の1にまで落ち込んだ」と指摘した。しかし、DRAM世界一のサムスンはフラッシュメモリーやスマートフォンなども手掛け、市況の悪化に業績が左右されにくい。

 フラッシュも手掛けるマイクロンとの提携交渉を早い段階で始めていれば自力再建の道は開けたかもしれない

2012/02/24

闇市場で取引される個人情報の値段

■クレジットカード番号の闇取引

 セキュリティー大手・トレンドマイクロが、自社のブログで『Facebook 1000アカウントが15ドル? 闇取引される情報の「お値段」』という興味深い調査記事を発表した。怪しげなネット犯罪者向けのウェブサイトで販売されているデータを収集し、トレンドマイクロが集計して平均的な価格を算出している。2011年8月から2012年1月にかけての調査を基にしたものだ。

 まずはクレジットカードの価格(表1)を見てみよう。クレジットカード番号は、闇市場での定番商品とも言えるもので、ウイルス感染や不正アクセスなどによって詐取・流出したものだろう。一般ユーザーから盗み取った、実際に利用できるクレジットカード番号(と称するもの)が販売されている。

 もっとも安いのはアメリカ国内のクレジットカード番号で、1ドルから3ドル程度、つまり80円から240円前後で販売されている。それに対して中米やヨーロッパなどのクレジットカード番号はそれよりも高く240円から640円程度、アジア・中東はさらに高く480円から800円程度となっている。地域によって価格差があることについてトレンドマイクロでは「クレジットカードを多用する国民性や消費習慣と、クレジットカードが多く発行されている点から悪用や流出しているケースも多いものと考えられます」と分析している。

 意外なことにクレジットカード番号よりも、銀行口座のほうが高く取引されている。価格は25ドルから35ドル、2000円から2800円前後と、クレジットカード番号と桁が一つ違っている。銀行口座が高い理由は、より現金化がしやすい点にある。闇市場での銀行口座番号は、オンラインバンキングの番号やパスワードとセットで販売されており、直接現金を扱えることが特徴だ。より現金化しやすく本人確認にも使えるために、価格が高くなっていると思われる。

 この銀行口座の闇市場価格は、以前よりも安くなっている。トレンドマイクロの調査によれば、2007年は50ドル(4000円)、2010年は20ドルから70ドル(1600円から5600円)だったことを考えると、大幅に価格が下がっている。筆者の推測になるが、流出件数の増加=不正アクセスやウイルス感染の増加が影響しているのではないだろうか。

■FacebookとTwitter、メールアドレスは数円単位

 SNS(ソーシャル・ネットワーキング・サービス)のアカウントの価格は驚くほど安い。表2を見てもわかるとおり、Facebookは1000アカウント単位で15ドル・1200円前後。1アカウントあたり、わずか1.2円ということになる。Facebookのアカウントとパスワードが、たった1.2円で取引されているのは驚くべきことだ。Twitterでは2200件あたり75ドル・6000円前後で、1アカウントあたり2.7円となっている。

 TwitterよりもFacebookが安いのは、やはり需要と供給の問題と考えたほうがよさそうだ。世界的に見ればFacebookのユーザー数が圧倒的に多く、「結果的にアカウントを詐取され悪用される被害者の数も多くなっている事情」(トレンドマイクロ)があると考えられる。

 メールのアカウントの闇市場での価格をまとめのが表3だ。これは単なるアドレスのリストではなく、パスワードとセットにして情報として販売されている。つまり送受信ができる=アドレスごと乗っ取りできるメールアカウントの情報だ。

 価格はYahoo!とHotmailで1000アカウントあたり8ドル・640円で、1アカウントあたり0.6円前後。それに対してGmailは2500アカウントあたり85ドル・6800円で、1カウント2.7円と高くなっている。Gmailが高い理由は、メールだけでなくGoogleのサービスの共通パスワードになっていることがあげられる。スマートフォンとしてのAndroid、SNSであるGoogle+、ショッピングやYouTubeのアカウントにも利用できるため、価格が高くなっていると思われる。

■犯罪ツールとして使われる個人情報

 クレジットカード番号やアカウント情報の闇市場価格を見て、なぜこんなに安いのか?という疑問が湧いてくる。たとえば銀行口座・オンラインバンキングのアカウントは、1件当たり2000~2800円。犯罪者にとってみれば、現金振り込みをしてしまえば、すぐに元が取れるような気がする。

 闇市場での価格や安い理由は三つ考えられる。一つは信頼性だ。闇市場は犯罪者同士の取引であるため、お互いにダマしダマされる関係になりやすい。クレジットカード番号や銀行口座を買ったとしても使える保証はないし、使えたとしてもストップされる可能性が高いので価格が安いのではと考えられる。

 次の理由は、これらの情報は直接金銭をやり取りするというより、犯罪ツールとして使われることが多い点だ。たとえばクレジットカード番号を例にとれば、そのカード番号で何かを購入して現金化するのは、犯人にとってリスクが高すぎる。クレジットカード会社、ショッピングサイト、送付先、現金化する相手など、関わる相手が多いために捕まりやすいのだ。それよりもクレジットカード番号は、犯罪ツールの一部として使われることが多い。

 たとえばサイトを開設する際の決済に一時的にクレジットカードを使う、ショッピングサイトでのアカウント開設に使うといった方法だ。直接現金化するのではなく、他のネット犯罪の手段としてクレジットカード番号を利用するわけだ。SNSやメールのアカウントも同様で、個人情報を盗み取ることが目的ではなく、そのアカウントからスパム(迷惑メール)を出したり、ウイルス感染を広げる手段として使われる。

 つまりこれらの闇市場価格は、あくまで犯罪ツールとしての価格なのだ。直接現金化するのは捕まるリスクがあるので、ツールとして犯罪者同士で売買するのが目的となっている。

 価格が安い三つめの理由は、需要と供給にあるだろう。不正プログラムやフィッシングサイトによる個人情報詐取、サイトからの流出などにより、闇市場に流れる個人情報の絶対量が増えている。そのために価格が安くなっていると想像できる。

 トレンドマイクロでは対策として

・IDとパスワードを使い回ししない(サービスごとに変える)
・パスワードは予測されにくいものにして定期的に変更する
・クレジットカードは利用明細をこまめに確認する

以上のことを呼びかけている。これに加えて、オンラインバンキングのチェックも定期的に行いたい。日本でもオンラインバンキングを使った犯罪が表面化しているので、不正な利用がないか1か月に1度は確認するクセを付けよう。