【話題/IT】サイバー攻撃騒動のあった愛知・岡崎市立図書館、システム業者MDISの契約打ち切りと費用負担求める [10/16]

■岡崎市、費用負担求める

愛知県岡崎市立図書館でシステムに問題があり、ホームページへのアクセスが
サイバー攻撃のように見えたり、個人情報が流出したりした問題を受けて、
同市はシステム業者に契約打ち切りの方針を伝えた。解約に伴って生じる費用は
業者に負担を求める。

業者は三菱電機インフォメーションシステムズ（ＭＤＩＳ、東京）。同市立図書館の
システムはコンピューター約１５０台などで構成され、主に２００５年契約と０８年
契約の端末があり、５年リースの契約。０５年分は今年９月に５年分の契約を結んだが、
すべての契約を解除し、別の業者の選定を始める。

新たなシステムの導入は早くても１１年末になる予定で、それまでは現行のシステムを
使うが、利用料金は払わない。契約解除に伴う違約金の負担も同社に求める。市はこう
した費用負担を一連の問題に対する損害賠償ととらえ、応じない場合は法的措置も
辞さないとしている。

図書館システムの不具合を巡っては、サイバー攻撃をしたとして利用者が業務妨害
容疑で逮捕され、起訴猶予処分になる事件があったが、市は「ＭＤＩＳの対応に
問題があった。適切に対処していれば防げた」とした。

◎三菱電機インフォメーションシステムズ(MDIS)
弊社図書館システムにおける個人情報の流出について（お詫び）
http://www.mdis.co.jp/news/topics/2010/1015.html

◎愛知県岡崎市立図書館
http://www.library.okazaki.aichi.jp/tosho/index.asp

◎http://mytown.asahi.com/aichi/news.php?k_id=24000001010150007

◎元スレ
【IT】 図書館ホームページ閲覧不能にして逮捕　でも実は図書館側の某社製ソフトの不具合が原因？ [2010/08/21]
http://toki.2ch.net/test/read.cgi/bizplus/1282346346/

2

大勝利

市側は一切悪くないというつもりですかｗ

逮捕され損だな

マスターキー持ってるからなぁ。。。

その仕様認めて検収したのは市でしょ。
市、および担当者の責任だろうが。

何が始まるんです？

第三次大戦だ。

中国ってすごいな
日本だったらこんなの許されないよ

〃∩ ∧＿∧
⊂⌒（ 　・ω・）　無能な公務員は更迭されないのか
　｀ヽ_っ⌒/⌒ｃ
　　　　 ⌒ ⌒

システムの運用者はあくまで市職員。
そんな契約解除したら損害賠償するのは市側でしょ。

これ、サイバー攻撃だと思われて逮捕された人にちゃんと謝罪してるのかよ。
20日も勾留されたんだっけ？

>>1
この中で悪くないのは逮捕された人だけだよなｗ

図書館のHPってどこの自治体も20年前かと思わせるようなもんばっか
貸出中と予約中見るに別ログイン必要とかなんだよｗ

>>4
この件に関しては、市は悪くないだろ。
図書館はアホな対応してたが。

あの程度でサイバー攻撃扱いとか無知かつ脆弱だよね
市民数十人がたまたま同時アクセスしただけで落ちるんじゃね？

>>1
三菱電機ｲﾝﾌｫﾒｰｼｮﾝｼｽﾃﾑｽﾞ】岡崎市立中央図書館事件4
http://kamome.2ch.net/test/read.cgi/infosys/1286997756/

>>1

698 名前：氏名黙秘[sage] 投稿日：2010/10/12(火) 22:39:36 ID:???
東大といえば電子計算機学科を卒業してＩＢＭに入り、
「隣の芝生が青く見えたから」と２年の勉強で司法試験に受かり、
検事になられた業界の大先輩がいます。ガンで亡くなられましたが。

法律は文系なのに極めてロジカルで理系でも親しみが持てます。
私はこのスレのおかげでロー生に転身できました。
このスレの皆さまにこの機会にお礼を申し上げます。多謝。

699 名前：謎Ｐ ◆Zxmo0yiQgw [sage] 投稿日：2010/10/12(火) 22:53:48 ID:???
>>698 さん
　よろしかったらＰを目指してください。
　ご存じの懲戒免職となった元検事のＭ田事件でおわかりのとおり，Ｐ庁にサイバーマターに技術職レベルで精通したＰは数人しかいません。
　このような不祥事を２度と起こさない許さないためにも，あなたのような正規の専門教育を受けたプロの専門知識の方が，デジタルセキュリティやデジタルコンプライアンス（Ｐに悪いことを絶対させない）を構築するの若き血が必要だからです。
　ご検討ください。<(_ _)>
　ただ，このスレの荒らされ方を見れば分かる通り，うまくいって当たり前，ちょっとドジってもズタボロにボロカス叩かれるし，職務犯罪を敢行すれば組織存亡の岐路に立たされるキツイ仕事であることもご理解ください。<(_ _)>

>>18

702 名前：氏名黙秘[sage] 投稿日：2010/10/12(火) 23:25:08 ID:???
>>699 謎Ｐさん

私は大学のとき「ハイテク犯罪捜査入門」を読んで、ローに受かったら検事を目指そうと思いました。
この本の著者は現役検事さんらしいですが、技術的には正確でそれを平易に噛んで含めるように説明されてファイルマークを多用するギャグ満載の方です。
どうも頭脳が理系構造の方らしく、このような方が生息する検察庁なら自分にもできそうだと思い志望してます。
それで２ちゃんを検索し、このスレのかなり前からずっとアクセスして、今日に至りました。
もし合格して採用されたらよろしくお願いします。

ＰＳ：ウチの業界は定番のデスマーチがあるのでキツイのは慣れてます。↓参照
http://ja.wikipedia.org/wiki/%E3%83%87%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%81
http://securityblog.jp/interview/805.html

703 名前：謎Ｐ ◆Zxmo0yiQgw [sage] 投稿日：2010/10/12(火) 23:31:45 ID:???
>>702 (698)さん

　そうですか。それはウレピーです。
　合格と採用をお待ちしています。
　合格と採用を祈念します。
〆(ﾟ▽ﾟ*)　ピーピーナロナロ　ピーナーロ

ＰＳ：確かに控訴審査はデスマーチでキツイです(T_T)

>>1
ハードの性能に問題ないんだから、契約切る必要も更新も必要ないだろ・・・

問題はソフトのバグフィクスと誤認逮捕されたおっさんの名誉回復だろうに。

三菱はハードだけ作ってろ

あれ、有罪になった人への謝罪は無し？

いまさらｗｗｗｗ

>>22
サーバー攻撃したと思ってるんだろうから当然無いだろうな

市は上から目線であちこち攻撃してたが、
自分たちだけ非がないなんて思うなよ。

で、土下座マダー？

まあ業者が切られるのは当然としても逮捕された人は踏んだりけったりだな

まず運営を叩かないと！
無能な上に　作った奴に擦り付けるとかﾜﾛｽｗ

試験運用しなかったのか？
プログラムにバグは、つき物ですよ。

>>25
役人が上から目線なのはいつものことだが、
システム業も「とりあえず不具合と認めない」つーのもいつものこと。
多分解析の初段階で「これは攻撃かも知れませんね」とか
言われたのを市が警察に連絡したんだろ。

で「アッーバグだあああ」と分かったころにはもう逮捕されてたしな。

>>27
これって確か性能要件に入っていなかったんだろ？
担当がこれほどのアクセスがあるとは思ってもいなかったと発言していたし。

市の情報部門が叩かれる対象?

ちゃんと館長に許可貰ってからアクセスしろよ（　・ω・）ｙ─┛〜〜

いよいよ図書館戦争の始まりだね。
ぼくはつねづね、図書館は武装化した自衛隊を組織するべきだと思っていたよ

いい加減全図書館でインターフェースとか統一しろよ
どんだけ無駄やっとんじゃ

>>28
そうでもねーんだわ、この話

＞「とりあえず不具合と認めない」
まあ、自分が関わってるプロジェクトはここまでレベル低くないが、こういう会社が極めて多いのは認める
そういう奴らは業界の恥さらしだ、もし検収担当したら遠慮なくぶちのめしてくれ

で、「他の自治体に納入したものをコピペで流用、違う図書館の名前がサイトに出る」とか無茶苦茶やってる上に、
同じシステムが別の自治体で不具合判明してもフィードバックしてないって話があるんだな
どうも「アッーバグだあああ」はもっと前に分かってた可能性もある

逮捕後の警察への協力もMDISはしているのに、逮捕された人は全く釈放されない、名誉回復もされない
まじめに解析すれば3日もかからない（誇張なし）レベルだってのに
認識しながらほっかむりして、わざとサイバー攻撃と言って逃れようとしたんじゃないかと

バグとは思えんな

>>29
１０分間に１０００クリックしただけで暫く反応しなくなるシステムって
今時どうなんだと思うが・・・

>>34
そこら辺はおいおい係争で明らかになっていくのか･･･

おぃ。
これは、アクセスした奴は、プログラムだか、マクロだか知らないが、
一秒に一回もアクセスしてたし、図書館の更新でそんな頻度でアクセスする必要はないし、
特に、ネット経由でアクセスはできたにしても、そんな利用方法は市側も想定していないし、それで当たり前。
ましてや、それで公共施設のサーバをダウンさせたのだから、話聞かれても仕方がないし、
それで、もしも、非協力的だったのなら、こうなってもありえない話でもないね。
また、いわゆる、WinnyなどP2Pは悪くないだの、MSは敵だなどといっている、ハテブユーザの基地概達が騒いでるけど、
実際は、かなり非常識なことやってる。

サイバー攻撃って書いてあるけど、１秒に１回だろ。
攻撃とは言わないよ

どれだけ脆弱なシステム組んでんだよ

岡崎は三菱自工の開発拠点があるところだから、三菱つながりの談合があるかもな。
そこらへんの受注経緯もちゃんと調べろよ。

館長はそろそろインターネットエクスプローラの
立ち上げ方とか理解したのかな

図書館の蔵書目録の更新なんて、数ヶ月に一回で十分だ。
それを一秒に一回。しかも、公共の施設なのにもかかわらずだ。
それで、ダウンまでさせたのだから、無実だの、被害者だのおこがましいんだよ。
「常識」で考えろ。

もう、ネラの馬鹿どもには、>>42のこぴぺを繰り返すだけで十分だね。
こいつらには、理解する気もないんだろうから。
しまいには、また例のごとく、技術者の未来だの言い始めたしね。
こいつら本当にくずだよなぁ。

損害賠償に関してはどっちでもいいよ。
別件の問題も混ざってるようだし。

公共のシステムってどこの施設でも共通の作りになってたほうがいいと思うんだけどな
個性を出したいって所はインターフェースだけ自分で変えるなり
外注する感じでさ
小学校や中学校のHPなんかも無駄に凝り過ぎて使いにくくなってたり
逆に十年近く放置されっぱなしのHPとかもあるし
県はホームページの品質ランキングとか作って煽ってるし
統一すべきだよ

うほっ　ｗ

>>44
同一の役所内だとUI（ユーザーインターフェース）標準とか狂ったような精度で出してきたりするよ
内部向けだけど、本当に語尾1つにピクセル単位で指摘が飛んでくる

ただ、「公共システム」で統一すると省庁横断になって、審査で検収を牛耳ることもできるんでどこも
他の組織に渡したがらないだろうな
知ってるかい、JDKのバージョンが主要官庁の届出全部に対応すると5種類くらい必要なんだぜ…
縦割りマジ非効率
いっそ、ジョブズにガイドライン作ってもらって3年くらいかけて規格に落とせばいいと思うんだけどね

逆に政界再編で某党の純粋まっすぐ議員が「随意は悪」からなぜか「全面作り直し必須」に暴走して、
技術的な横槍まで入れてデスマーチ化、システムがマヒ状態になったり色々とめんどくさいんだ

ひでえな、ちゃんとした業者に作ってもらったシステムなのかよw
ヒマそうな館長の手づくりなのかと思ってたぜw

>>46
日本は役所に限らないよ。　そうやってカスタマイズしまくって
値段を高くした上に　バグも増やしているｗ　そんなんばっか

不起訴なら分かるが、起訴猶予とは、まだ犯罪者扱いですか？

>>42
アタマ良い、センス良いなぁ
一昨日来たら、最高に良かったぞ
必死なんだな

打ち切りってことは、途中まで活動していた分の対価は支払って、
それ以降は払わないってことだよね。

三菱としては、テキトーな仕事をしつつも、
途中までの分の対価をしっかりもらえてオイシイな。
でも良心の呵責はないんだろうか。

>>51
どうせ実際に作ったのは孫請け企業に派遣されたPGだし。
こんなものを納品した下請けが悪いんだとしか思ってないだろ。

この手の素材の新Verがあったｗ

http://www.shimarisu.net/data/upfile/15-2.jpg

人畜無害顔してても
やっぱり中身は公営人権ヤクザ
なんかあった牙をむいてくる狂犬なんだなあ
ああこわいこわい

普通に逆に提訴されて負けるだけw

test

どうせ、多重派遣で構成・・・

三菱が設計したんじゃあしょうがないｗ

>>1
マジキチｗ

隠蔽と偽装と不誠実のＭＤＩＳ

これってリストを一括に取れないから、巡回してたんやっけ？

ソフトウエアの検収した市職員の責任は？

テスト項目の最終確認や、結果検収も発注者たる市職員の責任でしょう。
ソースコード全てを読む必要性はないが、どこにボトルネックがあるか、
処理の要があるかをSEやプログラマを交えてソースコードをお互いに見ながら
レビューする確認会議の主催と決定権も市職員でしょう。

何を書いているのか分からない、言葉の遊びのようで、肝心の仕様を全く
書いていない仕様書を書いたのも市職員でしょう。

責任取らないんでしょうか

市職員ってエンジニアっているの？　そういう素養の人っていないんだろうな・・・

そういう素養の人がいても
部署移動が頻繁にあって
必要な部署に固定配置されないから

>>62
クルマでたとえるならば・・・

社用車の選定で、ある代表職員が2010年に販売が開始された最新モデルを試乗
↓
街乗りも高速もOKなので、そのクルマで決定し、まとめて買った
↓
一般職員が実際に使い始めたら、ちょっと渋滞に巻き込まれただけでエンジン停止、オーバーヒート
↓
クルマの販売したところへ文句を言う　「いまどきこれはないだろ」
↓
クルマの販売会社「冷やせば使えますので故障ではありません」


って感じだろう。

職員もよくチェックすべきといわれても、常識的な使い方で正常に動くと信じた上で
試験して検収するわけだから、今回の事件も、職員に非があるとは思えない。

予算によるだろうけど制度としては、むしろ評価を外注する方式が良いのかもね

あぶねー　
とある案件でMDIS蹴って良かった。
営業、コンサル、SEともに何か頼りなかったんだ

>>18
どこのスレかkwsk

>>66
それはある。
評価こそが最重要項目だから。

負荷をかける試験まで図書館にやれというのは酷だろう。
第三者の評価機関があればよかったね。

社用車の選定で、ある代表職員が2010年に販売が開始された最新モデルを試乗
↓
街乗りも高速もOKなので、そのクルマで決定し、まとめて買った
↓
一般職員が実際に使い始めたら、ちょっと渋滞に巻き込まれただけでエンジン停止、オーバーヒート
↓
後ろを走っていた車の運転手が「煽り運転によってエンジンに負荷が掛かって走れなくなった」として業務妨害で逮捕
↓
クルマの販売したところへ文句を言う　「いまどきこれはないだろ」
↓
クルマの販売会社「冷やせば使えますので故障ではありません」

逮捕された彼も忘れちゃいかんぜよｗ

>>18
>東大といえば電子計算機学科を卒業してＩＢＭに入り、 

東大にそんな名前の学科は、過去にもない

>>34
>逮捕後の警察への協力もMDISはしているのに、逮捕された人は全く釈放されない、名誉回復もされない 
>まじめに解析すれば3日もかからない（誇張なし）レベルだってのに 

逮捕された人は、MDISに損害賠償求めるべきだよな

三菱は化学と製鋼まわる事あるけど
しっかり度数で言うとTOPクラスなんだが。
電気系は駄目なのかね

>>62
ユーザに責任を負わせすぎだろう。

業界最大手のTRCをハブにして入札やった時点で
いろいろ疑われても仕方ないんじゃないの？

>>72
大手製造業系列系のシステム会社はゴミ屑以下の吹き溜まりと化してる所も多いよ

代表的なところでは京都の陶器屋さんの系列なんか超絶無能で一部では有名で、現役学生に余裕で
技術コンペで大敗とかしてる
トップが見栄で系列にシステム会社抱えるためだけに存在していて、他に行き場がないと内部の人間も
自覚しているからしがみついて変われない

次点でひどいのが某ふしぎ発見会社、手堅くやれるように見せるのがどうやらうまいので注意だ

大恥かいたうえに2ちゃんでも炎上の愛知県岡崎市立図書館、MDISと怒りの契約解除

http://hato.2ch.net/test/read.cgi/news/1287309563/

>>74
> 業界最大手のTRCをハブにして入札やった時点で
> いろいろ疑われても仕方ないんじゃないの？

TRCは職員派遣でシステムまでは売ってないんじゃね。
というか、うちの地元はMDIS/CS導入で派遣は丸善も紀伊国屋もTRCも入り乱れてるぞ。
資料の電子目録はTRCから買ってる。

自動車を例に出すなよ。
Googleなんて公開してからも不具合改善は当たり前。
ソフトウェアってのは元来そういうもんだろ。。
検収なんてつかってるのに、どうして、そうなんだよ。

この件に関しては、ネットワークからアクセスできるというだけで、そのような使われ方は想定されていないサーバに直接アクセスしたんだろ?
んで、図書館の蔵書目録の更新のために、なんで一秒に一回もアクセスする必要があるの?
しかも、自分のサーバじゃなくて、公共のサーバ(しかも図書館)でしょ。常識なさ杉だよ。
しかも、ダウンさせたんだから、話聞かれてもしょうがねーだろ。
その後の態度いかんによっては、刑事告訴とか行っても相手によるんじゃねーかねぇ。

どうも、技術者の未来はーとか言う人たちってのは、自分たちの常識を押し付けたがるよね。
なんか、無断リンク禁止に電話抗議と同じ感じ。

ID:hMKwzIqN

>>79
キミみたいな周回遅れちゃんに説明するとだな・・・

おまえが今みてる2chは、スレッドが沢山あるだろ？
今回のシステムは、そのスレッドのタイトル一覧が一切なくて、
一覧ページに、dat番号のリンクしかない状態だ。

希望のスレッドを探すには、まず手元にDAT指定で内容をDLしないと
どうすることもできない。だからDLした。そしたら捕まった。

これで理解できたか？

同じ情報に1秒に1回アクセスしてたならばさすがに擁護のしようがないが、
そもそも新着の一覧がないという、とんでもなく使いにくいページだったから
新着情報のリンクを辿っただけ。とくにおかしな操作とは思えない。

業者の無能
市か図書館の無知
警察の無知と強引な逮捕
全てが連鎖した結果の事件

>>15
図書館は市の一機関です。
最終的には市の責任です。

>>78
少々の不具合の残ってるものをベータ版として無償公開するなら兎も角
破滅的にバグってるもんを有償リリースしたらダメだろ

アルファ版は社内か極狭いテストユーザに公開するもの

>>78
>Googleなんて公開してからも不具合改善は当たり前。 
>ソフトウェアってのは元来そういうもんだろ。。 

そうだよな

その、当たり前のことを、やらなかったんだよな

>検収なんてつかってるのに、どうして、そうなんだよ。 

公開してからも不具合改善は当たり前なんだから、検収してからも不具合改善は当
たり前だろ

まして、不具合が発覚して、間違って逮捕者が出てるのに、隠蔽って、、、

人間の作るものだからバグはつきものだしコンピューターにうとい図書館の人が勘違いしちゃったのも
まあしょうがない。ただ、あやまちが判ったのに逮捕された人に誠心誠意謝って名誉回復をしようともせず
許可をうけずにアクセスしたほうが悪いとか開き直ったことをほざいた図書館側の人間に腹が立った。

公務員のやることだから

>>79
> この件に関しては、ネットワークからアクセスできるというだけで、そのような使われ方は想定されていないサーバに直接アクセスしたんだろ?

いや？　ふつうにトップページ＞新着図書情報ページ＞門別ページ＞書籍タイトル＞書誌情報、の手順だけど。

> んで、図書館の蔵書目録の更新のために、なんで一秒に一回もアクセスする必要があるの?

1回につき1秒の空きをとって、新着図書情報にアクセスしただけだよ。

> しかも、自分のサーバじゃなくて、公共のサーバ(しかも図書館)でしょ。常識なさ杉だよ。

それじゃあ、２千人の利用者がクッキーなしでアクセスしたら、100人のところで潰れる図書館サイトとか鯖っていう事実は？

> その後の態度いかんによっては、刑事告訴とか行っても相手によるんじゃねーかねぇ。

問答無用で警察に20日拘留されてたわけだが。

>>82
いや新着の一覧はあったが、2ヶ月前の分もひっくるめて「新着」と言い張ってるってだけ。

ID:hMKwzIqN
なんだこいつ、まとめサイト一つ見られないレス乞食か？

【愛知】盗難品所持の疑いで任意同行を求めた男女の仲間？が乱入し木刀や拳銃のようなものを振り回し威嚇、男女を逃がす[10/19]
http://kamome.2ch.net/test/read.cgi/newsplus/1287455271/

こんなソフト
クラウドで一気に駆逐されるだろうな

三菱とかとっととつぶれれ

>>78
バグがあるのを前提に公開している物と、バグが残っていちゃいけないものがあるだろ。

>>93
図書館のWebサイトなんてのは「バグがあってはならない」なんて大仰な単語に値する存在じゃないw
性質上個人情報漏洩は「あってはならない」が。

今回の問題は、バグが出てからの対応がとことんクソだってこと。

【裁判】「名古屋闇サイト強盗殺人事件」の被告…死は楽な選択。自分の生涯を罪の償いにささげたい、無期懲役判決を求める
http://kamome.2ch.net/test/read.cgi/newsplus/1287398541/592