1 ポイント 投稿者 GN⁺ 2024-10-07 | 1件のコメント | WhatsAppで共有
  • クラシックコンピュータのコレクターがセルフストレージ保管庫を2度荒らされた経験を通じて、保管施設のセキュリティがコレクションの生存可能性を大きく左右することを示している
  • 2件とも空調管理ユニットで起きており、1件目は露出した蝶番と施錠されていない外部ドア、2件目はラッチだけをロックする暗証番号式ドアノブと破壊されたディスクロックが弱点になった
  • 盗まれた品はPanasonicのVHSカメラ、Fisher-Price PXL2000、Mattel Intellivisionから、Atari Portfolio、Agenda VR3 PDAセット、Titanium PowerBook G4、Apple Pro Speakersまで多岐にわたる
  • 保険請求では警察への届け出、所有証明、在庫表、代替費用の算定まで求められたが、2件目でも**実際現金価値(ACV)**基準で$269.40と$48.96しか支払われなかった
  • 本当に大切な物は保管庫に置かず、目立つ物は隠し、高価な物は重く大きい物の後ろに配置して泥棒の作業時間を延ばすのが現実的な防御策だ

2度の侵入の共通点と保管環境

  • クラシックコンピュータのコレクターは、自宅に全部置けないハードウェアのために小型の空調管理ユニット2つと、より大きな通常ユニット1つを使っていた
  • 動作する予備の電子機器、ハードディスク、テープは空調管理ユニットに置き、動作しない部品取り用機器、本、雑誌、生活用品は通常ユニットに保管していた
  • 空調管理ユニットは費用が高いため、泥棒にとって価値のある物があるかもしれないというシグナルになりうる
  • 2度の侵入はいずれも空調管理ユニットで発生し、2件目は8月に起きた

1件目の侵入: 構造的なセキュリティ不備

  • 1件目は約20年前、現在は消えた全国チェーンの保管施設で発生した
  • 当時のユニットはドア自体の構造が脆弱だった
    • 金属製ロールアップドアではなく、外開きの単純な合板ドアだった
    • パドロックを掛ける装置は一般的な安全掛け金だった
    • ドアの蝶番が完全に露出していた
    • 空調管理エリアの外部ドアは施錠されていない普通のドアで、防犯カメラもなかった
  • 警察は、一部の人々が空調管理ユニットを無料のエアコン付き住居のように使い、複数のユニットを渡り歩いていたと把握していた
  • 侵入者はディスクロックを攻撃せず、蝶番ピン2本を抜いて、ドア・錠前・掛け金に触れずに中へ入った
  • ドアを再び閉められたため巡回中にも発見されず、数日間気づかれなかったようだ

1件目の被害と回収

  • 盗難品には家族のPanasonic VHSビデオカメラ、Olympus Camediaデジタルカメラ、Fisher-Price PXL2000、予備のMattel Intellivisionなどが含まれていた
  • 道路標識のコレクションの一部も消え、一部はスプレーペイントで損傷させられた
  • 侵入者は汚れた毛布と薬物関連の道具を残し、警察がそれを証拠として持ち帰った
  • 取り戻せた物はIntellivision1台だけだった
    • 高速道路の反対側にある質屋で見つかった
    • 当時のカリフォルニア州法では、質屋が支払った金額を補填する必要があり、小売価格で買い戻す方式ではなかった
    • 警察と一緒に訪れ、約$60を払って取り戻し、今も保管している
  • 警察はその保管施設の問題点をそれとなく指摘し、残った物を引き上げてできるだけ早く出るよう助言した

保険請求の現実

  • 保管施設が提出する警察報告書と保険請求は、利用者個人の届け出・請求とは別で、利用者は自分で届け出なければならなかった
  • 1件目当時、そのユニットでは保険加入が必須だったが、借主には賃貸人保険がなく、保管チェーンの保険パートナー商品を利用した
  • その保険は安価だったが、請求手続きでは十分な書類がないことを理由に却下された
    • 警察報告書はあった
    • しかし中古で買った古いIntellivisionのような物の領収書はなかった
  • 施設は数か月後になってもドアを補強せず、外部出入口の施錠もなく、管理者はカメラ設置は高すぎると言っていた
  • 結局その保管施設を離れ、そのチェーンは後に閉鎖され、別の大手保管会社に売却された

2件目の侵入: 改善された施設にも残っていた弱点

  • その後移った施設は、最初の施設よりセキュリティに気を配っていた
    • 空調管理エリアにはまともなロールアップドアとスライド式のセキュリティラッチがあった
    • 施設の各所にカメラがあった
    • しかし外部ドアは普通のドアで、たいてい施錠されていなかった
  • 近くのホームレスキャンプがそれに気づいて内部に入り込み、警察が強制退去させることがあった
  • その後、管理者は暗証番号式ドアノブを設置し、各借主に固有コードを発行した
  • 問題は、そのドアノブがデッドボルトではなくラッチだけを制御していた点だった
  • 侵入者はドアをこじ開けてラッチを外し、これは xkcd 538 で扱われている弱点攻撃とも重なる
  • 管理者は緊急修理を行い、仮の鍵式デッドボルトを設置したため、利用者は事務所で鍵を受け取らないと中に入れなかった

2件目の被害品目と物理的侵入の手口

  • 1つ目のユニットのディスクロックは、鍵穴に小さな穴が見えるほどドリルで穴を開けられていた
  • このユニットでは複数の物が荒らされ、次の品が盗まれた
    • カメラバッグに入っていたAtari Portfolio
    • MIPS Linuxベースで知られるAgenda VR3 PDAの箱入りセット
    • 元箱入りの867MHz Titanium PowerBook G4
    • 警察への届け出と保険請求の後で、Apple Pro Speakersの箱もなくなっていたことが分かった
  • 2つ目のユニットでは、ディスクロックはドリルで破られず、鋭利な道具で何度も打ちつけられたが、錠前が完全に使えなくなっただけだった
  • 侵入者はラッチを引きはがしたが、棚の配置のせいでロールアップドアは特定のコツなしには開かず、内部侵入に失敗したようだ
  • その過程でOutboundノートPCシステム用ハードディスク数台が棚から落ち、保管前にバックアップは取ってあったものの、もう回転しなくなっていた
  • 次の予定された警備巡回が侵入の約10〜15分後に到着して窃盗を発見したため、侵入者にはあまり時間がなかったとみられる
  • 他のユニットも被害を受けたが、管理者は正確に何ユニットが被害に遭ったかは明かさなかった

2件目の保険請求結果

  • 現在の住宅保険は賃貸保管ユニットを補償しておらず、最も安価な代替として施設の保険パートナー商品を選んだ
  • 警察は現場に来ず、ユニットごとにオンラインで被害届を提出して事件番号を受け取った
  • 保険会社には手元の写真とともにオンラインで請求を提出した
  • 保険会社は約1週間後に損害査定人を割り当てた
  • すでに警察への届け出と初回提出で盗難品を項目別に書いていたが、査定人はユニットごとの紙の在庫一覧を作成して公証するよう求めた
  • 購入証明として領収書、請求書、注文または配送確認、デビット・クレジットカード明細なども求められたが、古いコレクションなので存在しなかった
  • 何通ものメールと10日ほどの時間が過ぎた後、公証要求は免除された
  • 書類には購入価格、購入先、代替費用を書く必要があり、代替費用はeBayで類似品を検索して算定した
  • 保険上限はユニットごとに$2,000、免責額は$100で、ディスクロックを取り付けていた場合は免責が免除された
  • 破損したディスクロックも請求項目に入れ、代替費用総額は1つ目のユニットが$512.23、2つ目のユニットが$57.23と算定された
  • 1か月間連絡がなかったため再度メールを送ると、その翌日に保険金が支払われた
    • 1つ目のユニット: $269.40
    • 2つ目のユニット: $48.96
  • 保険会社は、この約款がActual Cash Value (ACV) 基準であり、物の年数に応じた減価償却を適用し、関連する売上税を加えたと説明した
  • 支払額は全体の代替費用を補填しなかったが、代替が$0になる可能性もあると考えて受け入れた

クラシックコンピュータ保管の実践的教訓

  • 施設のセキュリティ品質がまず最重要だ
    • 最良の盗難とは、そもそも起きない盗難である
    • より良い施設ほど、理不尽さの少ない保険パートナーと組んでいる可能性が高い
  • 本当に大切な物は保管ユニットに置かない方が安全だ
    • 窃盗や保険請求だけでなく、管理者が料金未払いを主張して物を競売に回す状況まで心配しなければならないこともある
    • もともと使っていたTomy Tutor と最初のスーツケース型Commodore KIM-1は絶対に保管庫へ置かない
  • ディスクロックを使うのがよい
    • 一般的な安価なパドロックよりましで、多くの保険会社は適切な錠前があれば免責額を減らしたり免除したりする
    • 施設が売るディスクロックには上乗せマージンがあるかもしれないが、その保険パートナーに認められる可能性は高い
    • 破損したディスクロックは代替費用として請求できる
  • 写真やスプレッドシートは役立つが、保険請求の成功を保証するものではない
    • 保険会社は写真だけでは所有証明と認めないことがある
    • 整理された在庫表も所有証明にはならない
    • 2件とも領収書を求められ、1件目は却下され、2件目は支払われた
  • 大きく重い物は比較的持ち去られにくい可能性がある
    • 多くのクラシックコンピューティング用品はかさばって重く、車の積載スペースを占有する
    • 盗むのに時間がかかり、売れるかどうかも不透明なら、壊されることはあっても持ち去られないことがある
    • 盗難品だけでなく損傷品も請求した方がよい
  • 軽くて持ち運びやすく、見栄えのする物はなくなる可能性がある
    • Atari Portfolioはカメラバッグに入っていたため、カメラだと思われた可能性がある
    • 軽量で携帯しやすいAppleロゴ製品は持ち去られやすい
    • PowerBookとPro Speakersは再販価値が大きくなかったかもしれないが盗まれた
  • 泥棒の作業を難しくするほど、持っていかれる物は減るかもしれない
    • セルフストレージユニットを狙う集団は、内部の配置や入居中ユニットを正確に把握していない可能性がある
    • 警備員やスタッフがいつ来るか分からなければ、目につく物を優先して持っていく可能性が高い
    • 高価な物は奥、重く大きい物の後ろ、目立たない箱の中に置く
    • 製品パッケージは無地の箱の中に隠す方がよい
    • Palm Pilotコレクション は小さく持ち運び可能で、元箱入りの物も多かったが、無地の段ボール箱に入っていたため盗まれなかった
    • Agenda VR3の箱は棚の上に出ていたため盗まれた
  • 保険請求は要求しなければ受け取れず、継続して確認しなければ進まないことがある
  • 代替価値の全額は戻ってこないので、保管庫に置く物は、なくなっても生きていける物であるべきだ

施設のその後の補強

  • 侵入後、仮のデッドボルトは新しい暗証番号式ロックに交換された
  • 新しい装置は単純なドアラッチではなく、完全なデッドボルトを制御する
  • 施設はロールアップドアを徐々にピッキング耐性のあるシリンダーロックへ置き換え、パドロックをなくす方向へ移行している
  • 同じテーマで3本目の記事を書かずに済むことを願いながら記事は締めくくられる

1件のコメント

 
GN⁺ 2024-10-07
Hacker Newsの意見
  • セルフストレージ業界は、これまで経験した業界の中でも最悪で、顧客に敵対的なものの一つです
    地元の拠点には電話もつながらず、公開されている番号はすべて全国コールセンターに回され、担当者は料金すらまともに案内できません
    記事では保険リベート詐欺を扱っていましたが、実際に入居してみると、施設から渡された南京錠の掛け金に余裕がありすぎて、南京錠を90度回すだけでボルトが抜け、工具なしでも75%のユニットを開けられる状態でした。さらに齧歯類の問題までありました
    皮肉なのは、月額料金がすぐに保管物の価値を上回ってしまう点です。感情的価値があるものや非常に高価なものでもない限り、長期保管は、その甘いセキュリティに預ける価値がある場合にだけ意味があります

    • 用途は大きく3つほどに見えます。一時的に別の地域やずっと小さい家へ移るとき、大都市の小さな家に住みながらたまに使う物を置く追加スペースが必要なとき、7月に賃貸契約が終わり9月に住宅購入が完了するような 短期保管 です
      住居スペースが1平方フィートあたり4ドルで、保管スペースが2ドルなら、月100〜150ドルで50平方フィートを得るのは悪くない取引かもしれません
      逆に郊外の住宅に住んでいて、スペースが足りないという理由なら、保管ユニットを借りる良い理由にはなりません
    • これは心理的に扱いが難しいものです。実のところ、家の中に保管しているほぼすべての物にも同じ理屈が当てはまる可能性が高いです
      違いは、住居スペース は柔軟に切り分けて住めない点です。普通はスペースを2%減らし、費用も2%減らすという選択肢はありません
    • ストレージ施設の中には、見た目どおりではないものもあります。本当の目的は、地価が上がるまで土地を遊ばせずに持ちこたえ、後で開発業者に売ることにあるのかもしれません
      そうであれば、管理費と固定資産税を低い労力でまかなえればよいので、顧客を「満足」させようと頑張る理由はあまりありません
    • ある物を保管するのに最適な場所は…… である場合もあります
  • 引っ越し後、元妻がひどい 籐家具 を保管しようと言ったので、街の半ば荒れた地域にある月40ドルの倉庫に、その安物の怪物たちを入れておきました
    ユニットは3、4回荒らされましたが、泥棒たちは実際にそれを盗んでいくという親切まではしてくれませんでした
    最後に侵入されたときは、20ドルを入れたメモを残して「どうかこの忌々しいものを持っていってください」と頼もうかと考えました

  • 質屋に損をさせないという発想には驚きます
    英国法についての私の理解では、盗品を買った場合、元の所有者はそのまま取り戻すことができ、購入者が損失を負います。盗品だと知って買う行為を防ぐための仕組みです
    質屋が潰れることもあるでしょうが、彼らが故買屋のように振る舞うのを許せば、的外れな問題を解いていることになります

    • 通常、質屋は買い取り価格と販売価格の間にかなり大きな差を設けていますが、そのプレミアムには、品物が盗品で返還しなければならないリスクを吸収する費用も含まれていると思っていました
      こういう制度なら、盗品を買って運試しをしない理由があるのかと思ってしまいます
      「こんにちは、ホームレスのように見える方。数千ドル相当の電動工具なのに用途も説明できないんですね。喜んで小銭で買い取ります」
    • おそらく質屋が完全に非協力的になる状況を防ごうとしているのでしょうが、それでも 共有地の悲劇 のような構造が生まれます
    • 法律にはニュアンスがあります。質屋は少なくとも身分証のコピー、指紋採取のような適切な書類手続きを行う必要があります
      本来の意図は、警察が泥棒や組織につながる明確な手掛かりを得ることです。少なくとも私の住む場所では、店が手続きを守っていなければ補償する必要はなく、罰金も非常に重いです
      それでも、ある意味では形だけの制度です。2011年、元甥は別居の初期に、元妻が兄の家へ入った直後、買って6カ月未満のノートPC、1年未満のDSLR、テレビ、結婚指輪などを持って逃げました。元義兄のテレビも盗まれました
      4軒目の質屋に行ってようやく、結婚指輪の刻印のせいで、品物が盗品ではないと言い張るのが難しすぎる状態になりました
      皮肉なことに結果は悪くありませんでした。指輪は結局回収されませんでしたが、金価格が大きく上がっていたため、借家人保険が質屋の費用を処理し、指輪の価値上昇分が免責額を埋めました。残りの指輪代は別居関連の費用に回りました
    • ブラジルでは、盗品を持っていて捕まると刑法に該当条項があり、刑務所に行く可能性もあります
      ブラジル警察は深刻な予算不足で執行もばかばかしい水準ですが、法律自体は厳しく、ときどきスクラップ業者の店主がこれで逮捕されることもあります
  • 「公証済みの在庫リスト」という言葉を見た瞬間に、諦める人はかなり多そうです
    公証 は面倒を増やす以外には何もしません。保険会社は保険金を支払って儲けているわけではありませんから

    • 公証は署名した人が本人であることだけを証明するもので、文書の内容とは何の関係もありません
      残念ながら、多くの人は公証が文書に何らかの正当性を与えると考えています。この場合は、公証を受ける手間そのものというより、人々に偽証と混同させることで、水増しした物品や架空の物品を書く 保険金詐欺 を防ぐための脅しである可能性が高いです
    • Illinoisは数年前、ほぼすべての公証要件を廃止しました
      今では、偽証した場合は処罰されるという条件で署名すれば終わりで、それが正しいやり方です
    • 保険会社が保険金詐欺で起訴しようとするとき、間違いや事故だったと主張するのも難しくなります
      何の結果も起こり得ないなら、保険請求用の在庫リストに高価な物を適当に追加するケースが90%近くになる気がします
    • より重大に感じさせることで 保険金詐欺の抑止 効果もあります
      保険会社にとっては利点だけで欠点はありません。顧客評価が悪くなる可能性はありますが、こうした状況で顧客が保険会社を入念に選ばないと分かっていれば、気にしないでしょう
      実際に保険が必要なら、単に「保険加入必須」のチェックボックスを埋めるのではなく、最安の会社を選ばず、請求時の体験に触れていないレビューは無視しながら評価を見るべきです
  • サービスを提供する会社から保険まで一緒に買ってはいけない
    保険は自分のためのものであり、自分で選んだ会社で、自分の必要に合わせて約款を設計すべきもの。金融も同じ
    私の場合、保険のかなりの部分は近所のある人から加入していて、必要なら直接訪ねられるオフィスもある

    • レンタカーはどうすればいいのか分からない
      車を所有しておらず、地域の保険会社は非所有者保険を提供していない。結局レンタカーのカウンターで、高くてひどい保険に入らざるを得ない
    • 保険は避けて、払うはずだったお金を貯めておき、損失は自分で負担するほうにしている。保険の種類にもよるが、盗難保険は特に問題が多い
      詐欺師は高価な物を買って領収書をすべて保管し、友人に現金で売って、きちんとした書類で保険金を請求する
      普通の人はたいてい書類をすべて保管・整理していないので損をする
  • 以前セキュリティの仕事をしていたが、こういう場所を巡回するとぞっとした
    午前3時に泥棒と鉢合わせするのは、経験し得ることの中でもかなり怖い部類に入る

    • 南部の森を歩くとき、ガラガラヘビを驚かせないようにわざと大きな音を立てるのと似た感じなのかもしれない
      泥棒に気づかれないよう静かに歩いていたのか気になる
    • そういう怖い状況にどう対処したのか気になる
  • 物を取り戻すために故買屋へ金を払わなければならないなんて、いかにもCaliforniaらしい
    もっと文明化された州では、質屋が盗品の可能性がある物を買い取るリスクを負うべきで、実際にそうなれば損失をかぶる
    だからCaliforniaでは、重窃盗に満たない財産犯罪が事実上執行されていないのかもしれない

    • いちばん驚いた部分。質屋が盗品買い取りのリスクを負わないなら、盗品を買わないインセンティブがない
      そうなると盗品販売市場が大きくなり、結局財産犯罪市場も大きくなる
    • Californiaで重窃盗未満の財産犯罪がきちんと執行されていない問題は、近いうちに元に戻せることを願う
    • イギリスでは「盗品取扱い」が刑事犯罪で、所有権を証明すれば物は返ってくる
      善意の中間購入者で、盗品だと知らずに買った場合は、金を取り戻すために自分に売った相手を相手取って民事請求をしなければならない
  • インターネットにつながった時代なのに、私が見たストレージユニットがいまだにユニット別セキュリティをもっときちんと備えていないのが腹立たしい
    「#xyz ユニットのドアが開きました」というスマホ通知だけでも大きな改善になるはず。さらに安価なWebカメラまで接続すればなおよい

    • U-HaulやExtra Spaceのような大手ストレージ業者の多くは、ユニットごとのドアセンサーを備えていて、顧客のチェックイン・チェックアウトと連動し、許可された開放かどうか確認しているように思う
  • これをやってはいけない理由は百万通りくらいあるだろうが、3つ目の保管ユニットには自分の地雷コレクションを保管したくなりそうだ
    「地雷コレクションを持っているの?」
    持っていない。でも2つ目の保管ユニットの後なら、始めることを想像してしまいそうだ

    • 電子式の盗難警報装置コレクションを保管するほうが、ずっと安くて法的にも可能そうだ
      特に作動すると人に電話をかける装置ならなおよい。Arduinoなどで自作する格好いい動画もある
    • 面白いファンタジーではあるが、こういう要素も入れておくべきだ。バスにはねられて死に、家族が倉庫を片付けに来る場合、複数のユニットから悪臭がするという通報を受けて、管理者が死んだアライグマを保管しているのか確認しに入る場合、警察が令状を執行する際にタイプミスのせいで誤って自分のユニットを開ける場合、ホームレスの若者が一晩寝る場所だけを必要としていた場合
    • 自分の財産にブービートラップを仕掛けるのは、最も保守的な州でも違法
  • 一般にストレージユニットは「保管」用途としてはかなり割に合わない取引だ、という点で意見はまとまっているのではないかと思う
    家を修理している間や引っ越しの合間に、家具のようなかさばる物を一時的に置くには役立つかもしれないが、費用はすぐ積み上がり、たいていの中身は買い直せる水準になる
    6か月分の料金で中身を置き換えられないなら、その品物はストレージユニットに入れるには貴重すぎる

    • アパートや家に、保管したい物を置くスペースがないなら、いったいどこに置けばいいのかと思う
      もちろん経済的に筋が通るかは本人が計算すべきだ。しかし小さなアパートに住む都市住民にとっては、もう一部屋ある家に移るよりずっと安いこともある
    • San Franciscoのコンドミニアムに住んでいたとき、キャンプ用品やアウトドア用品を置くためにストレージユニットを使っていた
      代替案は、2〜3か月ごとに新しいテント、クーラーボックス、プロパンストーブなどを買うか、定期的にキャンプに行かないことだった
      カヤックを家に置くスペースはまったくなく、泥や埃の付いた道具を共用廊下で引きずって歩けば、隣人たちは嫌がったはずだ
      SFを離れた後は、どこかに定住するまで約18か月旅をして、そのとき立方フィートあたりの保管費用と再購入費用を計算してみた。興味深いことに、いくつかの思い出の品を除けば、家具とほとんどの家庭用品は保管する価値がなかった
      代わりにGoodwillへ寄付したおかげで、新居に入るとき、以前に集めていたものよりずっと良いキッチン用品でそろえ直すことができた
      今はMidwestに住んでいて、アウトドア用品を置けるガレージがあり、そのガレージは車両保管だけでなく、機械・金属・木工の作業場としても機能している
    • その通りだが、人々がやる非論理的なことの一つにすぎない