「フェリカ」暗号破り説　情報漏洩も加わって騒然

「スイカ」にも使われている「フェリカ」の暗号は大丈夫?

ICカード乗車券「Suica(スイカ)」や電子マネー「Edy(エディ)」に使われている非接触型ICカード規格「FeliCa(フェリカ)」。暗号が解読された、という報道が出たかと思えば「電子マネー極秘情報流出」という見出しを掲げた報道も登場した。真相ははっきりしないが、周辺がやけに騒がしい。

発端は有名ブロガーとして知られる「切込隊長」こと山本一郎さんのブログの、2006年12月18日の、こんな書き込みだ。

「FeliCaの暗号を破ったと実演している人がおられるようでして、見ている限りかなりのガチの状況であり、そのまま情報処理推進機構(IPA)に持ち込んでおられるとの由。正直申しますと、PS3で敗退とかいうレベルじゃない規模でヤバいことになりそうなので、もし破られていたんだとすればさっさとソニー（フェリカネットワークス）は公表するべきではないかと思います」

暗号破り、ソニーは全面否定

この2日後の12月20日に発売された年間予約購読制の経済雑誌「FACTA(ファクタ)」もトップ項目でこの問題を報じ、騒ぎが広がった。

これを受けて翌21日にはソニーが「弊社では1995年にフェリカ製品の市場導入をして以来、セキュリティに関する事故の報告は一件も受けておりません。またフェリカの暗号が解読されたことについても弊社では確認しておりません」と、これを否定するコメントを出し、各ネットメディアもこれを報じた。これらの記事では「ソニーは全面否定」という部分を前面に押し出し、「客観的に見て、説得力に欠ける内容になっていることは否めない(ITMedia)」「雑誌、ブログ記事ともに、FeliCaの暗号を破った場面を直接確認したという記述は見あたらず、いずれも噂レベルと判断できる(ITPro)」などとファクタの報道に疑問を投げかける声が相次いだ。

もっとも、ファクタの側は編集長ブログで、フェリカが電子マネーのデファクト・スタンダードであることから「フェリカの暗号が破られ、香港や中国のマフィアの餌食になる可能性の高い電子マネーに、自ら警告を出しもせず、回収さえしないのは、それ自体が罪ではないのか」書くなど、鼻息は荒いままだ。さらに、ファクタの記事に疑問符を付けたメディアを「ITMediaはソニーの太鼓もちかね」「御用聞き記者」などとこき下ろしてもいる。