スラッシュドット・ジャパン

// 単純にデータベースが漏れたって話なんですかね

読売の記事では「車の鍵型を割り出すのに必要な、トヨタ自動車の極秘の乱数を入手し」となっています．
「エンジンキー差し込み口付近の５ケタの数字」と鍵型が単純な一対一の対応関係にならないように
（あるいは少数の対応例からすべてを推測出来ないように）疑似乱数でスクランブルをかけていたと
いうことでしょうね．
すると本来は社外秘である「乱数」がトヨタから盗まれた，またはトヨタ内部の関係者が外に漏らした
ということになって，これは大問題です．
民間企業から簡単にそのような情報が外部に漏れるならば，PHSのスクランブルなんて信頼出来ない
ということになります．

昔勤めていた会社でPLUSのロッカーの鍵がなくなり保管図面が取り出せなくなってことがあったっけ。
PLUSに電話して技術者（かぎ職人？）を派遣してもらったら、どうみてもまっさらな金属の板をおもむろに
鍵穴に突っ込み、ごりごりとヤスリで削りまた入れて、を2・3回繰り返したらはいできましたとさ。
スペアキーは出来上がったものとまっさらな板を重ねて削り、鍵穴に突っ込んで検証終わり。
1分ほどのあっという間の出来事に一同「プロだねぇ」の感嘆の声しかでませんでした。

というわけであの程度の鍵なら番号があろうとなかろうと関係ないような気がします。

南京錠なんて気休めですから。
鍵は100円で買えるモノからパーツを取れば一発で、
番号を合わせるタイプは音で判るとの事。
コツが判れば1分掛からないらしいです。自分には無理ですが。
高校時代、大規模な盗難事件があったのですが
被害状況から、ほぼ全部のロッカー(1500強)を開けて物色後、施錠したと推測されました。
部活動の時間帯でしたから3時間以内の犯行で、生徒の間でも「誰がやった」などの噂が全く流れなかったので、
少人数の犯行と言われてます。

いや、海外どころか国内市場でも盗難車は大量に流通してますよ。
国内で盗んでも、車台番号打刻を同型事故車等から移植溶接して謄本上事故車にしてしまえば、誰にでも売れます。

(ちなみに打刻は製造時に拓本石摺りを取って国道交通省に提出してますので、適当に打刻すると同一番号でも発覚します)

さらに、欧州製のスーパーカーでは、欧州で盗難された車両が日本で登録されたり。日本で整備を受けようとして発覚とか。

と言うわけで、盗難車は普通にあなたの隣を走ってます。

犯罪グループの事情に通じてはいませんが、少し調べてみたデータを載せておきます。

>例えば海外に持ち出されて現地で販売って報道をよく目にしますが、
>お客が非正規ルートとわかるような売り方してるんでしょうか？

報道は、逮捕された窃盗団の自供により蓄積したものだと思われます。
「ハイエース」は盗みやすい？　中東で需要 [msn.com]
それに「商用車使用が多いため夜間に無人の事業所駐車場にある」という好環境も重なると。
ちなみに、体験談 [ameblo.jp]がいくつか [exblog.jp] ありました。 [air-nifty.com]
ページ内を検索してもハイエースと不正輸出 [vass-net.com]が沢山該当します。

ご指摘のように丁度、Windowsの海賊版同様 [itmedia.co.jp]に購入者が違法と知りつつ購入しているとは限らないでしょうけど。
海賊版 [itmedia.co.jp]や盗難車でも抵抗が無い [itmedia.co.jp]から、正規品や正規ディーラーが重視されない風土がある国外へ出すほうが、
何かの拍子で露見するリスクを緩和できるのだろうと推測できます。

それと盗難車両として人気が高い車種と、国内で人気の車種とのズレが説明できない車種が人気というのも根拠の一つでしょう。
データとしては、日本自動車販売協会連合会新車乗用車販売台数ランキング [jada.or.jp]と盗難車情報データ検索 [tonan110.com]、
日本損害保険協会による自動車盗難事故実態調査 [sonpo.or.jp]を比較すると、盗難車であれば購入コストが安くなり、
国内でも流通していそうな車種も実績がありますが、それよりもある土地で実用的に運用できるという明確な目的を感じる車種に特徴があります。
高級乗用車は日本国内か？というとこちらも古くから別ルート [security-joho.com]が今も存在している [msn.com]ようです。
ランクル人気 [response.jp]の根拠はこちら方面のようですね。

私の知り合いがエンジンスタータなるものを設計製造する会社に勤めてます。
これはなにかというと、リモコンで遠隔地から車のエンジンをかける装置です。
冬寒い地域では事前にエンジンを暖めておくことで、乗車時に暖房がすぐ効くわけです。

彼の仕事は各社のイモビをごまかす方法を研究することだそうです。

＞イモビライザーなんて飾りです、エライ人にはそれが分からんのです・・・

盗難防止には飾りが重要なんですが。ハンドルやシフトレバー、サイドブレーキをロックするとか、LEDを点滅させておくとか。解除はできそうだけど、ひと手間、ふた手間かかって、面倒くさそうと思わせることが重要。

まあ、狙われちゃったら、どうしようもないけど。

＃防犯なんて飾りです。エライ人にはそれが分からんのです。

ナンバーと車体番号の対応は、販売時に販売店がメーカーのサーバに登録すれば済む話だと思います。
車両番号からキー生成はメーカーのサーバ上でのみ行い、アクセス記録を確実に管理すれば良いでしょう。鍵の作成用ソフトの利用は、鍵作成時か紛失時(正当な)だけなのだから、スタンドアロンで動作する必要は本来無いはず。(生産用としても準備するべきではない）
この程度の話、製品のセキュリテイ監査で残存リスクとして検出されなかったんですかね。
流出元は、車両メーカーではなく鍵メーカーの方かもしれませんが。