【岡崎市立図書館】三菱のMIDS、図書館HPへのサイバー攻撃などなくシステムの不具合であったと謝罪へ

サイバー攻撃えん罪も…図書館システム不具合
読売新聞 11月29日(月)3時5分配信

三菱電機の子会社が全国の公立図書館に納入している図書館システムで、
トラブルが相次いでいることが２８日、分かった。

図書館利用者１００人以上の個人情報が流出したほか、
蔵書を検索しただけで「サイバー攻撃」と誤解された男性が偽計業務妨害容疑で逮捕され、
その後、システムに原因があったことも分かった。同社は近く調査結果を公表し、関係者に謝罪する。

問題となっているのは、三菱電機インフォメーションシステムズ（ＭＤＩＳ、本社・東京）が
開発したシステムで、全国の約７０自治体に提供している。

このうち、個人情報が流出したのは愛知県岡崎市、東京都中野区、岐阜県飛騨市の公立図書館。
最も多かった岡崎市の図書館の場合、２００５年７月以降、計１６３人分の氏名や電話番号、
本の貸し出し状況などが全国の３７図書館のサイトに複写され、誰でも閲覧できる状態になっていた。

ＭＤＩＳによると、同社の担当者が３図書館に納入したシステムを他の図書館に転用する際、
既に入っていた３図書館の利用者情報を削除しないまま納入したことなどが原因だった。

最終更新:11月29日(月)3時5分
http://headlines.yahoo.co.jp/hl?a=20101129-00000017-yom-soci

大恥かいたうえに2ちゃんでも炎上の愛知県岡崎市立図書館、MDISと怒りの契約解除
http://hato.2ch.net/test/read.cgi/news/1287309563/

ちょっとこれは酷すぎるだろ
逮捕されて実名まで出てどう責任取るんだよ

やっと謝罪か・・・
これ騒がれなかったらそのまんまだったろうね
いかにも田舎のやることだわ・・・

図書館だけに賃借らいで済まそうとしてるんじゃないだろうな

この事件で一番カスなのは警察側だな
システムも糞なんだけど半分閉じたような専用Ｗｅｂではたまにあるハナシ

遅すぎ

賠償請求できるやろ

図書館と業者と警察が全員情弱で、まともなのが逮捕された人だけだったというスゴイ事件

謝るの遅すぎだろ

せめて前科取り消しくらいはしてやれよ

いやいや
逮捕された奴も完全にまともってほどじゃないだろ
システムがダウンしたら担当者に問い合わせればいいのに
しつこく継続したんだろ？

情報流出とかもあったのか、どうしようもないな

警察は絶対に謝罪しないだろうな
あとtwitterやブログで逮捕は当然とかほざいてた
自称・俺もクローラを書いたことがあるぞwebプログラマ
の皆さん方はどうコメントするのかね

>>11 自分が原因で落ちたとかふつう思わないよｗｗ

今頃謝罪しても遅いだろ、電話じゃえらい偉そうなこといってたじゃん館長さんｗｗ

警察のサイバー犯罪担当部署も謝罪しとけよ

>>11
おまえも情弱

セッションプールせずにその都度繋いで
しかもクローズしないとかドンだけポンコツシステムだよ

>関係者に謝罪する。


これ誤認逮捕された被害者は入ってないだろ絶対ｗｗｗ

前科ついとんねんで！

↑ここまで全員情弱↑
↓ここから全員情弱↓

ごめん．久々に汚い言葉使います



死ねよ岡崎市立図書館の糞が．この給料泥棒の能無しが．

逮捕されて当然とかいったバカでてこいよ

>>19
逮捕されたのは俺の責任じゃねえｗってことかｗ

728 ：名無しさん＠十一周年：2010/08/26(木) 02:58:54 ID:ipU1uykq0

愛知県警に電話したら、事件の担当責任者がたまたまいたので、
お話できました。核心部分（というほどじゃないけど）を起こしました。
---------------------------------------------
「別にいいですよ。無能だって言うんなら無能だって思ってください。」
−いやいや、それを何とかしてほしんだけれど」
「だから、なんとかしますよ、じゃあ（怒）」
−なんとかしたんですか？アレ以降
「なんとかしますよ。これからね」
−これからっていうか、3ヶ月以上経つよね？
「うん」
−なんとかなったの？
「だから、高木先生からこういうふうにしたほうが良いですよ、っていう
　意見はちゃんと聞いてますのでね、私は」
−理解できた？その内容
「理解してますよ？」
−で、未だに男性の方に問題ありと思っているわけね。
「ま、見解の相違ですわ。それは。」
−じゃあ、何も理解できていないんだなぁ。
「そういうふうに判断するんだったら、それでいいですよ（投げやり）」
−これ、三菱さんにだって迷惑かかってません？
「いいですよ。迷惑かかるというか、私たちは一緒に捜査しとるわけです
　から。逆に図書館からね、単独で被害届出してきているわけでもないで
　すし、警察が勝手に事件にしろと言ったわけではないですから。」
−でも、その結果、非常に残念な結果になってますよね？それとも、これ
　非常にいい結果だと思ってる？
「べっつに。淡々とこなしただけですからね」

公務員と財閥の組み合わせは最強
税金を自分の金だと思ってるから仕事なんて適当だよ

Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6)
http://takagi-hiromitsu.jp/diary/20100821.html

三菱図書館システムMELIL旧型の欠陥、アニメ化 - 岡崎図書館事件(7)
http://takagi-hiromitsu.jp/diary/20100829.html#p01

岡崎図書館事件(8) 警察組織に期待すること
http://takagi-hiromitsu.jp/diary/20100905.html#p01

三菱電機IS曰く「2005年に想定した設計・構築、製品に欠陥とは考えていない」
http://takagi-hiromitsu.jp/diary/20101024.html#p01

>>25
経緯を言ってくれないとなんのこっちゃ話が分からん

>>26
ネットで討論するような時代じゃなければマジで逮捕された人
一人の責任だったんだろうなｗ

ネットがなければそもそも・・・という突っ込みは無しでｗ

>>13
法律論や行政の手続きとかはまた別で被害届が出て警察の中に「これってさあ、システムが弱すぎない？」って人がいなければ
こんな感じになる

本社と子会社の落差が酷い。

岡崎市立中央図書館館長「図書館に了解を求めることなくアクセスしたことが問題だ」




利用者「もしもし中央図書館ですか？図書館のホームページにアクセスしてもよろしいでしょうか？」




大羽良館長 ご尊顔
http://www.libra-sc.jp/official_organ/images/2009072914310691_0.jpg

あったねぇこんな事、どうせシステムの不具合だと思ってたし
後でコッソリ謝罪するだろうと予測されてたけど、ホントいい迷惑だな

>>25
わけがわからねぇ

問題のシステム
http://www.mdis.co.jp/products/melil/index.html

>>25
相手の返答から推測するに
北海道の不動産屋に電凸したようなキチガイが電話したんだろうな

あぁ、クローラ動かしただけでサイバー攻撃とか言って逮捕したアホな事件か。

こうなごだって不当逮捕and不当基礎&不当判決だぞ
あれがアウトなら
「この物語はフィクションなのでうんぬんかんぬん」の意味がない
あれに何の効力もないならわざわざTVに映す必要もない

あら、MDIS謝るのかｗ

図書館なんだから、職員は本読んで勉強しろよ

>>35
このポンコツシステムの価格は3347万円です

>>32
新館長っていつの時点で館長変わったんだ？

>>38
小女子って具体的な小学校名あげたんじゃないっけ？
あれはただたんに威嚇でしょ．
例えば，実名をあげずに書けばなんの問題もなかったんだけどね

で、誰が責任取るの？

館長と警察だろ

またまたニュー速大勝利！

逮捕された人って前科付きになったよな？
あれって消せないよね？

前科を取り消すには再審請求でいいの？

無茶苦茶だからな

とある図書館に新規に納入するために、過去に納入した別の図書館のサーバの
ftpおっぴろげて（anonymousで）、丸ごとコピってくるとか
そんときに他の図書館の実ユーザーデータを一緒に持ってくるとか
もう会社畳めよ三菱インフォなんたらｗｗｗってレベル

三菱電機ｲﾝﾌｫﾒｰｼｮﾝｼｽﾃﾑ事業(MDIS･MDIT･MIND･MB) 8
ttp://kamome.2ch.net/test/read.cgi/infosys/1284562452/

>>48
不起訴なら前歴が残るだけ
略式起訴でも何でも，起訴されてそれが取り下げられない限り前科が残る

この起訴されたっけ？

アメリカなら莫大な賠償金支払い

>>49
ああそんな手抜き作業やったのでftpが開きっぱなしだったのかｗ

>>51
あ、不起訴だわ。

何故か、あやちぃぐへへを思い出した
何故だろう

でもさ〜
おおよその住所、職業、実名で報道までしちゃってるよｗ

どうするのｗ

無罪だったのに前科とか言ってるバカはなに？

まあ、社会的には殺されたけどね

どう賠償する気だ、これ

こんな仕事でいいなら、MDISに就職したい
月給22万でいいです

>>57
無罪ではないぞ？
有罪でもないが

コピーしてDB情報消さないとか、Web屋でもやんないよなｗ

かわいそうに

>>43
別にそういうことを言ってるんじゃないの
そのあとに魚の事だとか言ったり犯意を否定したりしてたらしいじゃん
これがダメなら
この物語はフィクションです〜とかいうのも意味ないんじゃないの？

奥さんが妊娠中でちょうど大変な時期だから
しぶしぶ罪を認めて釈放されたって、かわいそすぎる

>>59
あれ？
そうだっけ
ごめんね

罰金刑ぐらいついちゃったの？

このシステム、レンタルとか含めて一年で６千万だっけｗｗｗｗ
どうみても裏金談合だろ

図書館総合展の終了をまって発表したみたいね

司法とか裁判とか形式だけっていうのが良く分かるな

逮捕された人は泣き寝入りとかそういうレベルではない
その後三菱インフォなんたらのFTPおっぴろげとか個人情報漏洩とかを
かたっぱしから暴き出してゴミクズ会社だということを世に広く知らしめたのがご当人
警察・図書館・三菱のすべてが馬鹿だったと見事に証明した

図書館は認めた、三菱も認めた、最後に残った馬鹿の警察がどう出るかだな

くそ、何でこんな時間にこんなオモロいスレ立てるんだよ。

>>62
裁判では肯定
>杉田被告は起訴事実を認め、検察側が懲役１年６月を求刑し、即日結審した。
http://hashiken.blogzine.jp/karasu/2008/09/post_544b.html
裁判で否定してたら又違うのかもしらんが

>>64
いや，起訴猶予だから「無罪の推定」はあるものの，警察としては「てめぇは犯罪者っぽいが，今回は起訴しないでやんよｗｗｗ」って状態
なんで，いつでも起訴できる状態だから，無罪とも有罪とも言いがたい状態

>>65
俺ドカタだけど、機能的には妥当な値段と思うよ

品質はうんこだから、普通速攻で発覚して、
瑕疵担保で直させるレベル

>>68
警察は認めないだろうなｗ

>>68
無能ケーカスが認めるわけ無いじゃん

日本のITは土人レベル
企業も警察も司法も情弱の極み
winnyの作者を逮捕とかキチガイとしか思えん

>>65
一方、長崎大学のスパコンは３８００万円だった、
なんでそんなにコストが高いのかわからない

図書館のTOPにFlash使ってる時点で、図書館の中の奴らが情弱って分かる。

http://www.library.okazaki.aichi.jp/tosho/index.asp

>>75
ヒント：オラクルと人件費

完全に勇み足だよな
専門家に聞いたとか見かけたけどそれってMIDSだったとすると
嘘の情報をいうかもしれないのに安易に信用したってことになるしな・・・

役所よりもひどい対応だな、日本の大企業は。

>>75
長崎大学のスパコンは「モノ」だけ．
人件費や利益を考えたら億はいくんじゃない？

関わった人の考え方によるけど，共著者だけの給料で年5000万近くになるし

>>70
ああ、起訴猶予なのね
検察審議会にかけてもらえば、起訴不当で取り消してくれそうだけどね

賞罰欄に書く、って意味じゃ無罪じゃん

お互い責任押し付けあってたのにどうしたんだ

>>81
まぁね．だけど，裁判で無罪もらって，保証金もらったほうがいいレベルかもね

今回は実名晒されてるし

図書館システムもクラウドにすれば何でも解決するんだよ。多分

>>74
winnyはまあ管理者不在の欠陥システムだしいたし方ないところもあるけどな

なんだよMIDSて
MDISだろが

>>84
あーこれはクラウド向きの案件というかするべき
どうせほとんどのデータはISBNで管理可能なんだし基本となるデータは一つあれば十分だしね
ISBN無しの蔵書があった場合もそれは各図書館ごとの差分として管理すればいいだけだし

>>83
でも会社経営者みたいだし、ミソがついちゃったよな。

>>88
バカよけフィルタとして役に立つかもしれない

>>87
役所は庁舎内にサーバー置くのが大好きなんだよｗ

>>90
無駄だよな
災害時のデータとかならそりゃ回線でつながったどこかにあると困るが
蔵書データなんて緊急性もねーし

警察は謝罪しないの？

>>75
だいたい半年平均5、6人ぐらいは拘束するんだよ
こいつら売上原価高いし、月一人70万として、約四百万かける６か月
粗利二割ぐらいで三千万

こんな感じ

>>91
無駄といえば「災害時メール通報システム」とか最悪だわ。
市民の携帯アドレス登録させるやつだけど、
災害時に何千通もメール送られたらインフラパンクするｗ

というか、届かないんじゃないかと思うんだけどな。

>>92
誤認で人殺しても謝罪しないのに、誤認逮捕程度で謝罪する訳ないじゃん

こんなシステムでも数十万するんだろ？
ボロい商売やな

>>64
検察による不起訴（起訴猶予）だってさ
裁判で無罪をうったえる権利を奪われたまま
「罪をおかしたかもしれないけど、今回は証拠不十分だから起訴しないよ」で終わり
嫌疑なしではなく起訴猶予

>>92
「公務の執行には何ら問題がなかった」とか言ってオシマイだろ。

>>87
電気系子会社がそんな建設的な提案しないだろ

むしろ、大手ほどしない

つまり、そういう優良中小または
二番手、三番ベンダーは入札要件すら満たせない

>>97
なんか警察の失態をうやむやにした感じだなｗ
嫌な方向でエリート発揮するなよって感じだなｗ
所詮は検察も身内擁護すんのか

逮捕された被害者は警察によって長期拘留を受け洗脳完了済みだから、
補償請求とかはないだろうねぇ。

なんかむかついて来たな
明日岡崎市立図書館にリアル凸でもしてみようか

>>99
それこそ図書館の蔵書管理なんてフリーのcgiで十分だけどなｗ
それかwikiとかでもｗ

蔵書検索さえできればいいんだしｗ

>>99
そこなんだよなぁ。
三流市立図書館程度のデータ量なんてたかがしれてるのに、
無駄にでかいサーバーとかいれて金食ってたりする。

なんなんだあれはｗ

>>90
庁舎内サーバーにぶいえむイメージのせりゃ
いいだけだから狭義のクラウドは十分可能

>>105
まったく意味ないな。
でも、馬鹿職員は食いつくかもな。

>>88

>>103
CGIですら暴走させかねん気がする．

ISBN検索あるじゃん
http://www.isbn-center.jp/cgi-bin/isbndb/isbn.cgi

これをくみあわせればすげー小さいDBで管理できるｗ

味噌はケチだから新刊の技術書を全部買わずにすませたかったんだろうな

MDISが誇る輝かしき導入例。
http://www.mdis.co.jp/case/city-okazaki/200908.html （削除済み）
http://megalodon.jp/2010-0621-0312-35/www.mdis.co.jp/case/city-okazaki/200908.html

>>103
>>104
役人は顔真っ赤にしておこるだろうけど、
コスト意識が高かったらこんなバカなシステム一から作らないよね

けいさん省がせーるすふぉーすで
エコポイントやったのはかなりなパイオニア

>>110
ケチっていうか別にそういう考えはわるくねーだろ
なんでもホイホイ買うのがいいってことはねーよ
ましてや経営者なんだし金銭に厳しい面は必要

ハードは自分の所に置かせたい。
データは自分たちで追加削除できるようにしたい。
個人情報は絶対に漏れないようにしたい。

でも、自分たちでサーバー管理は出来ません。
サーバー管理できる人を採用する予定もありません。

中規模自治体でもこんなもん。
中小企業以下の脳みそ。

図書館のサイトの使いにくさは異常

>>114
その要求に答えるのが開発会社．最低限の操作知識は欲しいけどね

結局、警察と図書館と三菱はあいつに正式に謝罪したのか？

>>114
個人情報も外に置く必要ねーけどな

ISBNなどの一意性のあるコードと図書館側で発行する
登録カードのコードでリンクさせればいいだけだし

こんな小規模で簡単なシステムはねーだろ
金融系のシステムじゃないので気楽だしな

>>106
意味は十分にあるよ
短期間で安くサービスインできる
五百万、一ヶ月とかならいいでしょ
役所のもともといるサーバーに間借りできればランニングも抑えられるしね

>>110
使いにくいサービスがあって
自分の技術でいくらでも使いやすく改善して利用できるのに
それをしない
あるいは改善できることすら気付かず、苦労して使い続ける人は
技術者に向いてないと思う

>>116
最低限の操作知識ってのは
・バーコードを読み取って購入図書の登録
・貸し出し状況の修正
・利用者の追加、削除
これくらい？ｗ

つか既存のOPACをちゃんとまとめればオープンでほぼ網羅できる
レベルなんじゃねぇのと図書館絡みはいつも思う。

>>121
ctrl+alt+delも知っててほしいな．
再起動の方法とか電源の入れ方切り方
あと，タッチタイピングできないと死刑だな

>>121
このレベルだとそれこそプログラミングのお題にして学生が
完成可能なほどの低レベルな内容

まあバーコードとかハードとの連携はてんてーがサポートする程度でｗ

>>119
間借りなんて絶対させてくれないよ。
「○○専用サーバー」でないと駄目なんだからｗ

予告.inってすっかり聞かなくなったけど
サイト自体はまだあるんだな

>>125
各都道府県や市町村のホームページ、警察や消防なんかのホームページも
クラウドで十分だけどなｗ

>>116
でも、自分たちでサーバー管理は出来ません。
サーバー管理できる人を採用する予定もありません。

いや
これ、免許ないけど車欲しいレベルだから

管理できないなら、運用も契約してくれって感じ

日本のＩＴ利用者は傲慢すぎるよ

>>125
あくまで安くするための提案だからね
専用入れたいなら、「いいお客様」だよ

>>128
最低限の操作知識があれば，保守管理は開発業者に丸投げだからいらんでしょ
レンタルだから，保守管理契約位結んでるでしょ

やってなくてそれだとアフォだが

>>129
でも随意契約だったりと民間の弱小が入り込む余地ないからな
今回の三菱のシステムの入札だっていろいろ怪しい感じだし

>>130
運用の金くれるなら文句はないよ
ありがたい話

>>127
つい最近まで"ocn.ne.jp/~username"みたいなので運用してた消防局がありますよｗ
サブドメインすら使う気ありませんからねｗ


>>128
運用は丸投げしますよ。
ただし、「庁舎から10分程度の場所に作業場所を設けること」なんて縛りがあるところもｗ

>>131
そうそう
だからクラウドなんか夢のまた夢だね、日本ではさ

>>133
データが外部にもれないことを確認するために，施設内で作業することってのを入れるところもあるんだっけ？

>>133
あんさん役所関連の仕事してはりますなあ
なんかリアルやわ
それともインフラ系？

>>111
>タッチモニタの表示に従い操作することで、貸出限度の10冊までのICタグ情報をアンテナ装置が一度に読み取る同システムの手続きに
>要する時間は、1人あたりわずか15秒〜20秒程度。無断持ち出し防止装置とも連携しています。
>
>自動貸出機は一般利用者用に8台設置されており、今では約半数の利用者が自身で手続きを行うほど利用が拡大しています。
自動貸し出し機セットのシステムなのね

>>135
サーバーの保守人員を常時2名以上庁舎内に待機させ、勤務時間中はサーバーの稼働状況監視を常に行うこと。
ってのをWEBサーバーの契約で見たことがあるｗ
勤務時間ってのは08:30〜17:30とかｗ

雀の涙の賠償金で手打ちだろうなぁ
アメリカだったら億単位でむしり取れる案件

>>138
おいおい，言って大丈夫なのか？
一応守秘義務かかってんじゃないの？

図書館以外の地方自治体のオンラインサービスシステムも
こんな感じで技術も何もない元請企業から言い値で売り付けられてたり
サポート業者に「サーバーマシンを増強しましょう」とか言われるがままに
追加出費させられてたりするのかなあ

おいらの地元の自治体は財政赤字で
介護行政の質とか学童保育とかいろいろ問題になってるのに
もしもそんなことされたら住民が困るんだよなー
お役所側の発注担当者や責任者のリテラシー能力なんて
そこらの学生以下みたいだし

あー、ひょっとして、他の公共事業も全部こんな感じなのかな
日本の行政って

>>130
＞ レンタルだから，保守管理契約位結んでるでしょ

レンタルだからって、バックアップ、
リカバリ、トラフィック監視あたりは別契約よ、普通

いまさらかよ
叩かれまくらなきゃ永遠にこの会社員が犯人扱いだったんだろうな

こういう場合の名誉回復ってどうなるんだろう
逮捕歴を戸籍から抹消とかできるのかな

>>140
こういう文書は公開されてるよ。
自治体の契約課とか行ってみるといい。

あと、公開請求すれば閲覧できるよ。

以前に入札するために資料集めたときに色々勉強させてもらった。

>>138
ひねもすとアラーム入れるから、
アラームなったら連絡くれ、って言いたくなるな

>>145
ワロタ
これってセキュリティホールじゃねーか？

>>146
内職してるんじゃない？
それか別案件させられてるか。

>>141
> あー、ひょっとして、他の公共事業も全部こんな感じなのかな
> 日本の行政って

年金システムも１兆円も費やして、何の役にも立たなかった事に
代表されるように、どこでもこんなもん。

役所はメーカーに天下りの人を一杯送り込んで
身内みたいなもんだし。問題が起きても
闇から闇へ葬ってきたわけだ。

要するにマフィアみたいなもん。

初期geocitiesやbekkoameなどでの低俗なサイトを回ってた人が図書館や警察の中にいれば

>>147
これが自治体のいうところの情報公開です（ｷﾘｯ

>>141
>あー、ひょっとして、他の公共事業も全部こんな感じなのかな
>日本の行政って
そうだよｗ

調査結果と謝罪の発表を注目しよう
このゴミクズ会社がゴミクズから這い上がる気があるかどうかがわかる

>>141
だから叩かれてんだろｗ

>>153
謝るとしてもサイト上で謝罪文書公開するだけでしょ。

>>153
基本三菱グループ内で仕事回したり、
しれっと社名変更するだろうから
おまえが期待するようなことにはならんよ

anonymousftpはいまだにパス付きftpが開いてるらしいな
盗聴し放題うはｗｗｗｗ

こんなソフトでも納検通してるだろうし、館長に責任あるんだろうねｗ
横から首を突っ込んだ警察はどうするんだろｗ

SIerの成れの果てのなんちゃってパッケージビジネスの実態が
明らかになっちゃった方がデカイのでは。

それを支えてきた、アホなお役人の実態や
情報ビジネス方面に勢力を伸ばしたい警察の問題とかもあるけど。

>>159
これはSEさんじゃない？

>>159
役人が管轄外の事件を所轄の経験にできると思うか？
できるなら、我が神奈川県警はなんなんだってばよ

逮捕されたのは本当に気の毒だったけど
秒単位で情報を更新する図書館検索サイトとか本当に必要？とは思った

中央図書館
「通常の利用ではないから、ああいう事態が起こったということです。
うちとしては、通常の利用しか想定していません」

MDIS（ソフト開発）
「不具合が見つかったとは言っていませんし、そう認識もしていません」

愛知県警
「図書館の業務に支障が出たことは事実で、捜査に問題はない」

そろいもそろって屑ばかり。
朝日の調査報道がなかったらMDISは不具合を最後まで隠し通しただろうし、
中央図書館側も最後まで男性が悪いと思ってただろうな。

http://headlines.yahoo.co.jp/hl?a=20101129-00000017-yom-soci
サイバー攻撃えん罪も…図書館システム不具合

読売新聞 11月29日(月)3時5分配信
　三菱電機の子会社が全国の公立図書館に納入している図書館システムで、トラブルが相次いでいることが２８日、分かった。

　図書館利用者１００人以上の個人情報が流出したほか、蔵書を検索しただけで「サイバー攻撃」と誤解された男性が偽計業務妨害容疑で逮捕され、その後、システムに原因があったことも分かった。同社は近く調査結果を公表し、関係者に謝罪する。

　問題となっているのは、三菱電機インフォメーションシステムズ（ＭＤＩＳ、本社・東京）が開発したシステムで、全国の約７０自治体に提供している。

　このうち、個人情報が流出したのは愛知県岡崎市、東京都中野区、岐阜県飛騨市の公立図書館。最も多かった岡崎市の図書館の場合、２００５年７月以降、計１６３人分の氏
名や電話番号、本の貸し出し状況などが全国の３７図書館のサイトに複写され、誰でも閲覧できる状態になっていた。

　ＭＤＩＳによると、同社の担当者が３図書館に納入したシステムを他の図書館に転用する際、既に入っていた３図書館の利用者情報を削除しないまま納入したことなどが原因だった。

最終更新:11月29日(月)3時5分


こいつのスレはたったかい？

>>164
お前は今どこのスレに書き込んだんだと

>>165
誤爆ｗｗｗ

>>25
本当かどうかもわかんない2chのレスに言うのもなんだけども、書いた人は被害者やその身内か何かなわけ？

愛知県警はクソだが事件と無関係の奴が当事者をストレス解消に使うのがいいことだとは思わないわ
こんなの社会正義でもジャーナリズムでもないよ、勝てる喧嘩があると知ってて楽しんでるだけだろこの人

>>162
その話も被害妄想の図書館側の言い分だけで拡大解釈されてるからな

結論から言えばネット社会においてはその程度のアクセスは普通

問題は三菱のシステムの欠陥にあるし

システムの欠陥と言ってしまうと図書館側から修正を迫られるのでいえなかった三菱
三菱の言い分を鵜呑みに被害届けを出した図書館側
このケースにおいてはもっとも頼ってはいけない三菱に専門家としてアドバイスを受けた警察

まあボンクラがそろった結果だろうな

いまどき利用者の１人が1秒1アクセス程度でこけるシステムの責任を利用者に
押し付けるなんて技術者としては末代までの恥以外何も出も無いｗ

>>162
まっとうにつくりゃ、ＰＣで動かしてもその程度なら余裕で耐えられるよ

それぐらい基本スペックなんさ

でも三菱がいくら下手打ったとこで結局また三菱に発注しちゃうんでしょ？
ホント日本クソだわ。

>>170
もし動かないのであればどれだけハードケチったんだって話だなｗ
Atomマザーでも耐えるんじゃないのか？

どんなうんこシステムだったかが猫でもわかるようにアニメ化されている
http://takagi-hiromitsu.jp/diary/20100829.html

3億ほど賠償請求しろ

おおっ
これ、捕まった人どうなった？
とにかく誠意を込めて救ってやらないと

>>175
洗脳完了してるから、もう何もしないよ＞捕まった人
http://librahack.jp/

さんきゅ、読んできた
すごいな
全部自分が悪いで終了してるよ
良くも悪くも日本人、それも技術者って感じだな・・・
こりゃ公権力がつけあがるわけだ

で、威張ってた無能館長もちゃんと謝罪したんだろうな？

DBなんて普通ライブラリたたくだけじゃないの？
なんでこんなことが起こるの？

前歴を抹消してやらないと。

>>176
まぁ洗脳されて何も不満がないのならこんなページつくらんだろ。

>>179
>>173を見ればわかる。

まぁわざわざよけいなことして破綻するような
使い方をしてたわけだな。

岡崎市立図書館とかカンガン利用してるわ
俺の情報が開示されなかった事を祈る

いまさらかよｗｗｗ

遅すぎんだろ
どうすんだよほんとに

>>182
まあもっと問題なのはどこから前のシステムのベースを入手してきたか・・・なんだよね
作った人の個人名がソースの先頭に書かれてるという状況らしい

なので推測だがオープンソースを拾ってきてパッケージにしたけど
よくわからないから対処療法で放置した感じ？

それか分かっていたけど直しちゃうといろいろ面倒なので
対処療法でだましだまし（図書館側）やってたのか・・・

>>8
周りが事情弱ならそいつらに合わせなきゃいけないってことか

グーグルで検索ワード入れただけで実名が出てくる状況作っといて
岡崎市はどうするつもりなんだろ

>>186
いや三菱は知ってたはずだよ

業者側からバグがありましたとかいっちゃうとタダで修正しないといけないけど
そこら辺をうまくごまかしつつリプレースまでこぎつければ
「そろそろマシンを強化されたら不具合なくなりますよ〜」とか売り込めるじゃん

多分この辺の関係でだまってたんだと思うよ

新システム側は対策されてたようだし

個人情報の件がなかったら絶対逃げ切ってたよねこいつら

>>180
残念ながらいかなる理由でも前歴は抹消されることはないよ。

>>189
まあ個人情報の件があったので岡崎図書館は切り捨てる口実ができた感じだよね
入札の状況みてるとなんかいろいろ裏がありそうだし

三菱だって関係者に謝罪っていっても個人情報の件だけしか謝らない可能性がある

>>188
三菱はすでに不具合を知っていてそのあとバージョンアップしたのを他所に下ろしてるじゃん
元のところにはマシンが古いからですシステムは問題ありませんと
言っていたらしいし

痴漢冤罪なみに凶悪な事件だったな
何もしてないのに人生終了

>>185
admintools.aspなんて変更禁止のオレオレライセンスだから
修正するなら一から書き直さなくちゃならんかったのだろうね

どうせasp.netに移植するのだから
そのときにやればいいやという
感じだったのかな。

>>192
そそ
なので今回の話は裸の王様に結構近い感じ

王様・・・岡崎図書館
詐欺師・・・三菱
子供・・・逮捕された人
役人・・・県警

まあぴったり一致というわけではないけど人物関係は大体当てはまる

図書館の自由をおかして、警察にほいほい利用者情報を渡した
岡崎市立図書館。こいつらも謝罪すべきだと思うけど、全然
謝らないよな。

これのお陰で暫くひろみちゅの目が携帯サイトから離れてたな

>>194
まあそうかもねｗ
なんていうか大人の事情が入り乱れるとこういうことになるんだなあｗという事件だったよね
事実は小説よりも奇なりとはよく言ったもんだ

これはひどい
図書館側は謝らないのな
当初から言われてたのに。。。

>>195
あーそんな感じだわ。いいたとえだねえ
役人は謝らないんだろうけどねｗ

今回MIDSがやらかしたけど、いろんな大手もやらかすから実際どこ使えばいいんだよってなるんだよな
外資系は高いし

>>201
サーバーの稼働率ってのがあって，日本は意外にも安定稼働している．
今回はあくまでも例外中の例外って考えてもいいかもね

>>192
まぁ新しいバージョンではASPからasp.netに
切り替わるメジャーバージョンアップ
だったみたいだから
色々考えると確かに新しい機械を導入したほうが
簡単だったのかもしれんね。

>>1
＞三菱電機の子会社が全国の公立図書館に納入している図書館システムで、
＞トラブルが相次いでいることが２８日、分かった。

「分かった。(キリッ」じゃねえだろw
ずっと前から問題になり続けてただろう…
読売自身も何度か記事にしてきたじゃねえかw

徹底的に追い詰めろ
絶対にだ
遅すぎる謝罪などに価値はない

>>202
確かに例外だね

三菱からすれば余計なことしやがって！！というくらいのタイミングだね
修正済みの新システムに入れ替えが目の前に迫ってたのにｗ
随意契約という非常に美味しい形でｗ

お客はシステム能力が低いと思ってくれてるから入れ替えるだけで
またお金がもらえるｗｗｗｗｳﾏｰｗｗ

って感じだったんだろうけどねｗ

国家賠償責任訴訟起こしていいよ
愛知県警糞杉

こういうあほな談合やら公金がいい加減なお陰で今日も飯が食えてます、ほんとありがとうございます。

逮捕された事実は消えん
ごめんなさいでは済まないだろハゲ

MDISだろ

図書館使うやつが悪い
はい、論破

>>162
いや、秒単位じゃなくて一日単位の更新ね。

これ、一番初めにニュース出た時に、攻撃するなら１秒に１回なんてしねーよｗ
図書館のシステムがクソ過ぎだろｗ警察もおかしい
ってソッコーで言われてたんだよな

>>211
館長の許可があればおｋ
許可もらわずに使うやつが悪い

情弱館長がいなければここまで被害は拡大しなかった

一番の問題はろくに事実関係も調査せずに逮捕して
原因がシステムの方だって分かったあとも開き直り続けてる警察だろうな
こんな低脳集団が警察権力持ってるとか恐ろしすぎる

サイバー捜査で売り込もうとしてた愛知県警の勇み足ってことにつきる
新任のお偉いさんが実績つくろうとしてただけなんでしょ
図書館長なんてただの下っ端の馬鹿

>>185
作った外注さんの名前だよ。

>>217
警察って組織は起訴事実や起訴の妥当性が何であれ
それこそでっち上げであれ、逮捕さえすれば組織内では大手柄扱いだもんな

福島の産科医逮捕事件(後に裁判で無罪)も
逮捕したやつらは県警に表彰されてたりしたし
どんだけ腐った組織だよ

>蔵書を検索しただけで「サイバー攻撃」と誤解された男性が偽計業務妨害容疑で逮捕され、
あれ、読売さんも、どう見ても怪しい警察の発表そのまま報道してませんでした？

>>190
そうなのか。それは残念。

警察と図書館の謝罪はまだ？

一番の問題はこのチンカスシステム構築するのに1億近く支払ってたこと。

デザインはともかく、機能だけなら腕利きプログラマ１人で１週間ってところだな。

こういうのって謝罪のみで済むもんなのか？

>>173
センス悪い見にくいページだな

こういうセンスの奴らがデータベースのシステム作ったり、
あるいは図書館に”攻撃”をしかけたりするから問題が起こるんだとわかったわ

逮捕された閲覧者にシステム制作の依頼しろよ
3347万円で

つか、MDISなんかと契約するのがアホ
まじ、クソだから。

>>221
だからこそ，前歴はまったく意味が無いっていう

逮捕された人には謝らないの？

逮捕したのは警察ニダ

まとめサイトが貼られてないじゃないか
http://www26.atwiki.jp/librahack/

2010年に誤無実の市民を認逮捕させた時の契約者はMDISだけど、個人情報を持ち出した2005年当時の契約者は三菱電機。
三菱電機は子会社の不始末として他人事決め込んでるけどここちゃんと追及しないといけない。

あーあｗ関係者全員焼き土下座だなｗ

MDISは今後の商売もあるからごめんなさいしたけど
警察と図書館はしないよ
謝罪するメリットが自分たちにないし、したら逆に組織内での負け組になってしまう

起訴猶予処分の名誉回復ってどうすればいいの？

>>1
>このうち、個人情報が流出したのは愛知県岡崎市、東京都中野区、岐阜県飛騨市の公立図書館。

あれ、情報流出って、この３ヶ所だけっだけ？

えびの市は？
http://ebino.uxt.cknet.co.jp/TOSHOW/20100930_pdf/図書館ホームページ.pdf


で、相模原市図書館のサイトの「お知らせ」の項に
『返却期限日を守ってください〜お返しいただけないと貸出・予約停止となります〜』
というのがあるのでけど、
『返却期限日を守ってください〜お返しいただけないとMDISにより個人情報が流出されます〜』
とした方が良いのではないか？

http://www.lib.sagamihara.kanagawa.jp/index.html

何かこの件の記事、初期の頃からすごく賞味期限が短い気がするんだけど、
ローカル扱いだからこんなモンなんかね？

>>49
これマジか？
本当なら異常すぎるだろ

つーか、まともな技術者居ないの？？？？

田舎の警察なんてアテにならないからな
俺の地元の警察なんて敷地内に止めてた押収した単車を白昼堂々パクられる始末だしw

図書館が被害届け取り下げないとダメだろこれ

もう起訴猶予って判断が出ちゃってるから後の祭り

>>238
まとめさいとみておいて

まだこんなこと言ってる奴がいるんだな
http://b.hatena.ne.jp/md2tak/20101129#bookmark-26892765
>通常、設計において一人の利用者が１秒毎にアクセスするとは想定しないわけで、
>営業妨害は容易に成立し得るだろう（当然過失として）。
>意図せずともDos要素を簡単に帯びる。

センセのエントリがきたのか。

>>243
バカすぎて泣けてくる。

>>243
こういうこと言うバカに対抗する手段として去年の国会図書館法改正はとてもありがたいね。

>>243
>>営業妨害は容易に成立し得るだろう（当然過失として）。

んにゃ。過失では偽計業務妨害にならない。

逆に言うと、故意だと今回のようなアクセス頻度でも業務妨害になりうる。
サーバがクソでも、わざと落としにいっていいことにはならないから。

ただ今回の場合、故意性がないので事件としてはおかしいんだけど。

>>246
国立国会図書館法改正はあんま関係ないよ。

>>248
親分がクローラー動かすってことになってるはずだよｗ

国会図書館の施策で全国の公共機関のWebサイトが消滅する 岡崎図書館事件(5)
http://takagi-hiromitsu.jp/diary/20100811.html#p01

>>235　不起訴の際の補償規定は法務省の規則
（正確にはもう少し違う単語だが）にあるよ。雀の涙だが


謝罪広告みたいな名誉回復の手段は多分ねぇな。泣き寝入り
仮にあったとしたら馬鹿役人のせいでドンだけ費用嵩むかわかったもんじゃないから
色々理由つけて否定される結論でるだけだろ。国相手になると法律は人を守らない
法律自体が人権を潰す為ものだって事でもあるんだけど

逮捕された奴は何かある度に名前で検索されてその弁解をしなくちゃいけないから
１０００万円貰っても割りに合わねえ

名誉毀損で訴えろ！

これ騒がなかったら、うやむやになってたんだろうな

>>249
まず親分子分の関係じゃないって。

もともと国立国会図書館は出版物・刊行物は
すべて納本することになっている。その「電子版」がこの前の改正。
しかし、じつはこれまでも紙の刊行物でさえ実はそれほど完璧に収集できてない。
強制力や罰則があるわけでないからね。だから電子版の改正たってそもそも緩い努力目標程度ってこと。
あとさ、国会図書館のクローラは目録情報などは収集の対象外。

MDISってほぼ設計だけで運用・保守は全部下請けだからな
今回の対応の悪さはそういった体質による部分がある
やっぱりSIerは設計から保守まで全部面倒見てくれるところじゃないとだめだわ

三菱電機ｲﾝﾌｫﾒｰｼｮﾝｼｽﾃﾑ事業(MDIS･MDIT･MIND･MB)8
http://kamome.2ch.net/test/read.cgi/infosys/1284562452/

>>254
> 強制力や罰則があるわけでないからね。

強制力や罰則があろうがなかろうが違法は違法だよ。
法律に基づいて業務を行っている官公庁が法律違反して良いとでも?

> あとさ、国会図書館のクローラは目録情報などは収集の対象外。

根拠は?

高木先生が国会図書館にこの件について電凸したところ
国会図書館の担当者は違法状態だと明言したそうだけど?
それは出鱈目だという人が出てきたから念のためもう一度電話したところ2度目も同じ回答だったそうだけど?

高木、その他がわめいてもなにも変わらない現実ｗ
ネットの力ｗｗ

損害賠償請求するなら図書館にじゃなくてMDISにだよねえ　あと無罪の再審請求も支援しろよな
こんなので前科付いたらたまらんわ

クソ館長は謝罪したのか？

ニュー即を1秒一回で読み込み続けると遮断される

今頃かよ・・・

名前も職業も晒されて

接続できなかったら、何度もリロードぐらいするけどな
それで逮捕じゃやってられんね

元三菱電機のお荷物部署だろここ？

警察のサイバーパトロールがアナログな件。

日立かNECか富士通だったらちゃんとしたシステムだったの？

>>1
逮捕されて実名だされた人がかわいそうすぎるだろ。
この馬鹿な図書館も、入館者が必ず見る連絡ボードに
謝罪文を三年間は掲示し続けるべき！
自分らの馬鹿さ加減をちゃんと書いとけ

>>267
大手にとって自治体は金のなる木なので、どこも同じだよ。
一度権利獲得すれば、その後5年程度は甘い汁飲み放題。

蔵書整理の為に三万回アクセスした人？

>>254
なんか話がずれてるみたいだけど、
ポイントは国会図書館が「俺ら今度から各自治体のサイトクロールするからね。頻度は1秒1回以下に止める配慮をするよ」と言っているということ。
国会図書館様が「1秒1アクセスは鯖に過度な負担をかけない頻度である」と認識しているわけだ。
この事実は、>>243のリンク先に書いてあるような、1秒1アクセスは多すぎるから逮捕されて当然なんて意見言う奴がおかしいと主張するのに便利な材料なんだな。

この程度のアクセスで逮捕されるんだったら俺なんかとっくに懲役刑だわ。

いま、日本で一番恥ずかしい会社。
それがMDIS

謝って終わりかよw
腹切るか被害者に金払えよ