MDISがまたやらかした。岡崎市立中央図書館の利用者情報163人分流出

1 ：営業職(東京都)：2010/09/28(火) 13:54:56.71 ID:xpBfbYj30● BE:740292274-PLT(12001) ポイント特典

愛知県岡崎市立中央図書館は２８日、利用者１６３人分の個人情報がインターネットなどを経由して外部に流出したと発表した。０５年６月末時点で図書の予約や返却延滞をしていた
一部の利用者の名前や年齢、電話番号、借りた本の題名、貸出日などが流出した。

ソフトを開発した三菱電機インフォメーションシステムズ（東京）によると、
同図書館が最初のソフト販売先だった。岡崎市の利用者の個人情報を誤って残したまま、
ソフトをほかの全国３７の公立図書館に販売してしまったという。
宮崎県えびの市と福岡県篠栗町の図書館のホームページ（ＨＰ）から、
岡崎市の個人情報１５９人分がダウンロードされたことが確認された。

同社は「個人情報の取り扱いが不十分で、誠に申し訳ない」と陳謝し、
岡崎市立中央図書館は「多大なご迷惑と心配をかけ、おわびする」とコメントした。

http://mainichi.jp/select/wadai/news/20100928k0000e040040000c.html

2 ：韓国人(大阪府)：2010/09/28(火) 13:58:05.77 ID:2TkT2OzI0

流出した奴らが悪い

3 ：コピーライター(愛知県)：2010/09/28(火) 13:59:05.53 ID:s+Q1yO1E0

あれ、ここってなんか事件が起きてたとこ？

4 ： H&K MSG-90(神奈川県)：2010/09/28(火) 13:59:15.59 ID:3h3OkbWz0

馬鹿なの？

5 ：美術家(チベット自治区)：2010/09/28(火) 13:59:34.43 ID:2CTCER4i0

>>3
連続アクセス逮捕

6 ：騎手(東京都)：2010/09/28(火) 13:59:43.84 ID:0MDacUY/0

>>4
そうです

7 ：芸術家(チベット自治区)：2010/09/28(火) 14:01:44.09 ID:jypUmOpD0

これはｗ

8 ：建築物環境衛生”管理”技術者(東京都)：2010/09/28(火) 14:02:35.91 ID:KVdVvW11P

日本のITはアフリカレベル

9 ： FR-F2(長屋)：2010/09/28(火) 14:03:39.73 ID:J9AgTTw00

三菱のソフトは糞それ以前の問題だな

10 ：爽健美茶(東京都)：2010/09/28(火) 14:03:42.86 ID:ttxtcHBs0

これソフトの不具合はどうだったんだっけ？

11 ：添乗員(東京都)：2010/09/28(火) 14:04:45.25 ID:1PoMEg950

Anonymous FTPで公開されていたGlobal.asaが示すもの岡崎図書館事件(6)
http://takagi-hiromitsu.jp/diary/20100821.html#fm05

12 ：添乗員(東京都)：2010/09/28(火) 14:05:25.10 ID:1PoMEg950

>>10
逮捕された人の泣き寝入りでいまのところ収束してるな
今後裁判とかあるかもしれないが今のところ動きなし

13 ：建築物環境衛生”管理”技術者(東京都)：2010/09/28(火) 14:08:43.75 ID:KVdVvW11P

>>11
わかんねーよ
ポケモンで例えろ

14 ：たい焼き(中国四国)：2010/09/28(火) 14:12:02.87 ID:9EW3RO170

>>8
アフリカでIT扱うくらいだから欧米の優秀な大学でしかるべき教育受けた優秀な部類の人間と考えると日本は多分負けてる

15 ：ネット乞食(新潟県)：2010/09/28(火) 14:12:33.46 ID:oOWv6xM90

岩崎弥太郎商店って…

16 ：芸能人(愛知県)：2010/09/28(火) 14:14:08.91 ID:wm57qhnN0

>>13
ポケモンのプログラムに個人が書いた物を流用してる

17 ：建築物環境衛生”管理”技術者(東京都)：2010/09/28(火) 14:16:43.58 ID:KVdVvW11P

>>16
やっぱりポケモンで例えるとわかりやすいな

18 ：洋菓子製造技能士(catv?)：2010/09/28(火) 14:37:53.42 ID:qzLaDQTm0

> 岡崎市の利用者の個人情報を誤って残したまま、
> ソフトをほかの全国３７の公立図書館に販売してしまったという。

これはひどいｗ

19 ：リセットボタン(東京都)：2010/09/28(火) 14:40:32.57 ID:D+aRenyG0

＞個人情報１５９人分がダウンロードされたことが確認された
今度はダウンロードしたヤツが逮捕されるのか

20 ：ファシリティマネジャー(愛知県)：2010/09/28(火) 14:43:13.45 ID:ZH0uVJoH0

本の更新をチェックすると逮捕される都市だから
アクセスには気をつけろよお前ら

21 ：ナレーター(愛知県)：2010/09/28(火) 14:47:59.21 ID:eTPBTncR0

つまり、岡崎市立図書館で実検した物をそのまま完成品として売却した訳か

22 ：パティシエ(チベット自治区)：2010/09/28(火) 14:48:02.06 ID:jcOloEWM0

ちょっと言ってる意味が分からないんだけど、どういうことなのよ
岡崎で使ってたソフトをコピーしてそのまま転売したってこと？

ありえるのかそんなことｗ

23 ：建築物環境衛生”管理”技術者(catv?)：2010/09/28(火) 15:24:45.55 ID:lkVQ5luZP

>>22
つか、岡崎専用のソフトじゃないんだし転用しないと元取れないだろ。
転用できるものは転用するのが当たり前(岡崎市との契約で転用不可とかになってなければ。)

24 ：建築物環境衛生”管理”技術者(catv?)：2010/09/28(火) 15:30:27.25 ID:lkVQ5luZP

開発されたソフトに対して著作権が岡崎市(愛知県かもしれんが)にあるとか使用権は岡崎市だけにあるとかいう契約を結んでない限りは使い回しに問題はない。

問題は実データが入っちゃったこと。

25 ：郵便配達員(大阪府)：2010/09/28(火) 15:34:22.89 ID:Wtc3dcMg0

知り合いの会社はダミーデータにアニメキャラとかAV女優を入れてテストして
消し忘れて納品してたな

26 ：ゴーストライター(関西地方)：2010/09/28(火) 15:58:43.71 ID:QC+0+JtA0

コードの管理どうやってたんだろうかね

27 ：エンジニア(東京都)：2010/09/28(火) 16:45:45.01 ID:82BfpA460

>>24
使いまわしは問題ないんだが、実データが入ったものを
他の図書館に納入するなんてありえない管理方法だろ。

28 ：パティシエ(チベット自治区)：2010/09/28(火) 17:08:34.91 ID:jcOloEWM0

>>25
ﾜﾛﾀｗ　結構あるのかなこういうことｗ
その後どうなったのか気になるな

29 ：フランキ・スパス15(関西地方)：2010/09/28(火) 17:09:52.17 ID:qBMl8CwL0

えええええええええええ

30 ：風俗嬢(愛知県)：2010/09/28(火) 17:10:27.37 ID:hvO90NtO0

例文が全部ジャニタレで構成されたhtml事典は持ってたw

31 ：エンジニア(東京都)：2010/09/28(火) 17:24:40.69 ID:82BfpA460

>>28
オーマイニュースの作ったサイト（オーマイライフ）には

> だが少し考えてみてほしい。韓国オリジンのオーマイニュースで言うのも変だが、
> そもそも韓国と仲良くする必要はあるのだろうか？

って書いてあったり、変な写真が貼ってあったりというのが公開されていた。
ttp://blog.goo.ne.jp/okureniihan/e/920cd81dbe3a2791187da40fe0100e5b

32 ：書家(愛知県)：2010/09/28(火) 17:26:30.67 ID:IHAUzFz00

やべえ
俺滞納してるしwww

と思ってあわてて飛んできたら05年6月か
もう少し滞納しとこwwwww

33 ：コンサルタント(神奈川県)：2010/09/28(火) 17:53:21.09 ID:UVXxuC8H0

どう見ても岡崎市で実テストしてるな。
デバッグとかしてないんだろうな。
そんなもんかもしれない。

34 ：アナウンサー(埼玉県)：2010/09/28(火) 18:10:40.65 ID:5Nu0OJ3L0

前にマ板かどこかでメッセージを全部「ござるよ」にして開発してて
最後に直してお客さんがテストしたら一ヶ所だけ「よろしいでござるか？」のままになっててヤバって思ったら
お客さんが「よろしいでござるよ」って笑いながらいってくれたって書いてあったの読んだ

35 ：バイヤー(大阪府)：2010/09/28(火) 18:11:30.48 ID:4u9oy9010

利用者を逮捕しろ！ｗ

36 ：通関士(チベット自治区)：2010/09/28(火) 18:12:10.41 ID:K8g3ol4+0

例のanonFTPのやつか

37 ：技術者(神奈川県)：2010/09/28(火) 18:14:02.61 ID:GB/BV6Ub0

>>11

'エラー対策？
On Error Resume Next

エラー対策？？？？？？

38 ：職人(東京都)：2010/09/28(火) 18:15:36.86 ID:UmEbUoYR0

>>36
ソースコード以外も駄々漏れだったのねｗ

39 ：アナウンサー(埼玉県)：2010/09/28(火) 18:24:53.30 ID:5Nu0OJ3L0

ν即プログラマーなら中身が空のcatchいっぱい書くよな

40 ：中国人(群馬県)：2010/09/28(火) 18:28:40.43 ID:PQOVpEox0

八丁味噌も徳川家康も岡崎だでよ

41 ：馴れ合い厨(空)：2010/09/28(火) 18:51:59.03 ID:GhRC/QDjQ

SQLインジェクションもわからないならドカタやめちまえ

42 ：芸術家(東京都)：2010/09/28(火) 18:52:26.10 ID:Ra3fScXy0

>>34
http://pc.2ch.net/prog/kako/980/980900290.html
10年近く前のスレだった・・・

43 ：たい焼き(大阪府)：2010/09/28(火) 18:55:34.19 ID:O15rgrHD0

岡崎最高!→CLANNADスレですね

44 ： VSS(catv?)：2010/09/28(火) 19:39:09.34 ID:kwMr956A0

>>41
そんな高等な話じゃないよ。
もっと低次元。

「MELIL/CS」は、岡崎市立中央図書館が初回納入物件。
おそらく、初期不具合対応などのために実稼働環境のイメージをまるごと
バックアップして開発環境に戻してデバッグを行った。
MELIL/CSは、パッケージ製品なので他の商談に向けプログラムをライブラリ
化する際に、岡崎市立中央図書館のデータを消し忘れたままライブラリ化。
気がつかずに37の図書館に販売。

そのうち、2ヶ所の図書館のサーバでanonymous FTP(匿名FTP)が可能な状態
に設定されていた。これにより世界中からユーザ認証も無しに全てのディ
レクトリに読み書きできる状態になっていた。
それに気づいた人が、消し忘れていたDBファイルを落とした。

あまりにもお粗末でずさんな顛末です。

45 ：バレエダンサー(栃木県)：2010/09/28(火) 20:04:18.69 ID:d+RL+O1F0

ライブラリにデータは内包されるってどういう状況なんだろう？

46 ： VSS(catv?)：2010/09/28(火) 20:15:18.30 ID:kwMr956A0

MDISが言う「ライブラリ」って、リリース用の一連のファイルアーカイブのこと。

47 ：バレエダンサー(栃木県)：2010/09/28(火) 20:16:59.55 ID:d+RL+O1F0

>>46
そういう意味なのか。ありがと。

48 ：サウンドクリエーター(神奈川県)：2010/09/28(火) 21:12:21.63 ID:bE3QPk/o0

返却延滞をしていた奴の情報だけ流出すれば評価されたのに

49 ：警務官(大阪府)：2010/09/28(火) 21:43:57.98 ID:wlAm+1Du0

>>48
朝日新聞ソースだと、みんな延滞者みたいだよ。

http://www.asahi.com/national/update/0928/NGY201009280007.html?ref=toolbar2
　愛知県岡崎市は２８日、同市立中央図書館の個人情報１６３人分が全国３７の図書館のコンピューターから見つかり、
一部の図書館からインターネットを通して外部に流出したと発表した。返却期日までに本を返さなかった利用者の氏名
や書名、電話番号などで、同図書館のシステムを作った業者が他の図書館に同じシステムを流用した際、個人情報を
削除しなかったことが原因とみられる。

50 ：建築物環境衛生”管理”技術者(広島県)：2010/09/28(火) 21:45:37.59 ID:eTYVoUnm0

全体的に酷い
完成したシステムを第三者機関に審査させないとだめだわ
余計な経費かかるけど、現状アクセスしただけで逮捕の可能性よりマシだよね

51 ：作詞家(愛知県)：2010/09/28(火) 22:36:11.42 ID:fBZO7Zcs0

延滞者だけなら自分の個人情報は流れてなさそうだな。

52 ：作詞家(愛知県)：2010/09/28(火) 22:37:01.07 ID:fBZO7Zcs0

逮捕者が出たアレも、プログラムミスだしなあ

53 ：作詞家(愛知県)：2010/09/28(火) 22:42:40.63 ID:fBZO7Zcs0

加害者ができる最後の自己防衛策は「被害者ぶる」だからな。

54 ：盲導犬訓練士(香川県)：2010/09/28(火) 23:07:08.10 ID:/I/HkCdv0

お前らどれくらい延滞したことある？
毎回手紙か電話が掛かってくるくらい延滞しがちだが、
大学図書館は延滞料かかるのであまりない

55 ：アフィブロガー(鹿児島県)：2010/09/28(火) 23:09:27.13 ID:WQQhKkRc0

国立に行けばよかったのにw

56 ：奇蹟のカーニバル(dion軍)：2010/09/28(火) 23:09:52.36 ID:lVjo9XEZ0

これって例のアクセス事件がなかったら表に出なかったのかな

57 ：レオナルド・ディカプリオ(東京都)：2010/09/28(火) 23:21:26.72 ID:k0GtDWOm0

めちゃくちゃな会社だな。

58 ：ディーラー(チベット自治区)：2010/09/28(火) 23:32:03.38 ID:xigf51pF0

もうこんな会社に発注する企業はないだろｗ

59 ：作詞家(愛知県)：2010/09/28(火) 23:32:04.79 ID:fBZO7Zcs0

まあ延滞すんなってことだな

60 ：技術者(山口県)：2010/09/28(火) 23:51:09.06 ID:7T7yALfQ0

MDISって三菱電機インフォメーションシステムズの略だと思うけど
なんで電機がDなんだ？

Mitsubishi Electric Information Systemsだから
MEISじゃないとおかしいだろ

61 ：オウム真理教信者(東京都)：2010/09/28(火) 23:53:07.19 ID:nP2LQZu50

>>60
しらねーよｗ
denkiでそのままDとかじゃないの？
日本の企業名ってそういう名前の取り方するしｗ

62 ：写真家(catv?)：2010/09/28(火) 23:58:45.93 ID:Z+HkC+cu0

>>25
初代ファミコンで、ROMの空きに「オマンコナメタイ」とイタヅラ書きしたまま
販売されたゲームがかつてあった

63 ：芸人(山形県)：2010/09/29(水) 00:08:05.76 ID:zdg72e6x0

>>49
そこの後にもっといろいろ書いてあるだろ

64 ：放射線技師(愛知県)：2010/09/29(水) 00:19:38.08 ID:lxHzj8F30

>>62
http://moyomoto.img.jugem.jp/20081226_437879.jpg

65 ：ヘルスボーイ(catv?)：2010/09/29(水) 00:20:50.87 ID:8TA1Xmlc0

図書館って余裕で住所氏名とか収集してんじゃん
ざまあｗ

66 ：フードコーディネーター(東海)：2010/09/29(水) 00:21:54.06 ID:iXVM5W8LO

三菱のやつらは出世と遊ぶことしか考えてない

67 ：発明家(茨城県)：2010/09/29(水) 01:04:13.10 ID:v7CPzl760

個人情報を流出された人はご愁傷様だけどMDISざまあだな。
岡崎市もMDISの出鱈目さが分かっただろ。
次期設備の自由契約を白紙撤回するのは当然として、自らの非を認めて
libhack氏に謝罪と賠償をすべきじゃないのか。

http://www.asahicom.jp/national/update/0928/images/NGY201009280010.jpg
しかし米津真図書館交流プラザ総合館長よりlibhack事件で戯言をはいた
大羽岡崎市立図書館長に頭を下げさせたかった。
http://www.google.co.jp/search?hl=ja&q=大羽館長

てか、今回の事件の本質としても交流プラザじゃなくて図書館の不手際だろ。
なんで直接の責任者が誤らないんだよ。どこまで卑怯なんだか。

68 ：看護師(チベット自治区)：2010/09/29(水) 01:28:53.85 ID:g0TbKVJF0

転用するのは契約で認められてれば問題無いんだろうけど
転用先の図書館でも1から作った事にして開発制作費請求してたら詐欺にならないのか？

69 ：ノンフィクション作家(埼玉県)：2010/09/29(水) 01:32:18.72 ID:0gMg+EnL0

むちゃくちゃや、ITバカはどいつもこいつもアホがそろっとる

70 ： H&K G3SG/1(大阪府)：2010/09/29(水) 01:32:58.83 ID:tt0/fQWN0

>>68
パッケージ販売だろ。

71 ：官僚(東京都)：2010/09/29(水) 01:38:36.21 ID:ye2C5c3i0

>>44
ど素人もいいとこだなｗｗｗｗ

あほじゃねーのｗｗｗｗｗｗ

72 ：幼稚園の先生(新潟県)：2010/09/29(水) 01:40:19.22 ID:1EkdXSj70

★岡崎市立図書館サイトの正しい使い方

自分が岡崎市立図書館に関心があることを最低20人の岡崎市民にそれとなく伝える
↓
岡崎市立図書館を訪問する可能性について図書館から半径1km以内に住む市民3名以上に語る
↓
図書館を訪問することを事前に地元新聞の広告欄で一週間にわたって告知
↓
告知した日時に、正装し菓子折を持参して図書館を訪問する
↓
「○年○月○日○時○分にお電話してもいいですか」と文書で了承をとる
↓
事前申請した日時に自宅から電話をかけて「これからお手紙を送っていいですか」と了承をとる
↓
手紙で「○年○月○日○時○分から○時○分にかけて、IP～～から
～～の目的でサイトに○回アクセスしてもいいですか」と了承をとる
↓
文書で回答が来るのを待つ
（回答が来ない場合はプロセスを始めからやりなおす）
↓
事前申請した日時に事前申請した回数だけサイトにアクセスする
ただしアクセスは1時間に1回程度にとどめる

73 ：イタコ(関東・甲信越)：2010/09/29(水) 01:55:33.47 ID:7LXQjLWUO

ＭＩＤＡＳだと

74 ：レミントンM700(長屋)：2010/09/29(水) 02:05:05.83 ID:A38sud960

岡崎といえば、東大にたくさん合格する県立高校がある所だろ
その割に図書館はウンコなんだな
受験には熱心でも文化的水準は低いのか

75 ：シナリオライター(東京都)：2010/09/29(水) 02:11:27.77 ID://Z47lUeP

これまたタイミング良く不祥事ニュースが出たな

76 ：農家(兵庫県)：2010/09/29(水) 02:18:31.11 ID:YvpE/RT50

163人の利用者が逮捕されるフラグだな

77 ：監督(熊本県)：2010/09/29(水) 03:48:58.92 ID:+7yXvf3u0

>>23
"岡崎で使ってたソフト"をコピーするなんて可笑しいだろｗｗ

78 ：ツアープランナー(石川県)：2010/09/29(水) 06:43:25.11 ID:wVAeCukf0

どうしようもないなここは

79 ： SAKO TRG-21(宮城県)：2010/09/29(水) 06:54:09.04 ID:ztYjxBxu0

閲覧履歴を漏らすってのは
図書館の自由に関する宣言から逸脱してるな
どこか責任取るんだろうか

80 ：速記士(神奈川県)：2010/09/29(水) 06:55:25.02 ID:Sc366D+r0

>>77
コピーする前提で作ってんだよ
最初の納入先が岡崎でそこで実稼働環境でのテストでもしたんだろ
そのテストデータを抜き忘れてパッケージソフトとして販売
スレ読んだだけだから適当だけど

81 ：通りすがり(愛知県)：2010/09/29(水) 07:41:38.30 ID:1/3zYqLH0

>>79
それ根拠に相棒に欠番作ったんだもんな

まぁ、図書館が漏らした訳じゃないもん　という言い逃れでごまかしそうだが

82 ：社会保険労務士(長屋)：2010/09/29(水) 11:07:05.35 ID:l9TD8hOh0

>>45
> ライブラリにデータは内包されるってどういう状況なんだろう？

ライブラリとかじゃなくてフォルダ丸ごと圧縮したアーカイブを
そのまんま展開したんじゃないかな。

コンシューマ向けじゃない業務パッケージなんかでは、インストーラ
とか使わないケース多いからね。