【訴訟】岡崎市立中央図書館事件、カーリル運営会社が「大変遺憾」と見解（10/08/23）

1 ： ◆amidaMovTg ＠あみだくじψ ★：2010/08/23(月) 21:22:34 ID:??? BE:2472756285-2BP(333)

　図書館蔵書検索サイト「カーリル」を運営する米Notaは21日、岡崎市立中央図書館事件について詳しく報じた
朝日新聞の記事を受けて、コメントを発表した。「図書館システムの問題を発端として逮捕者が出るに至ったことは
大変遺憾」と述べている。

　この事件は、愛知県の男性が自作プログラムを使って同図書館の新着図書の情報を収集していたところ、
サイバー攻撃を仕掛けたとして5月に逮捕され、起訴猶予処分となったというもの。しかし、「asahi.com」の8月21日
付記事によると、朝日新聞が依頼した専門家の解析により、図書館側のソフトに不具合があり、大量アクセスによる
攻撃を受けたように見えていたことが判明したという。

　一方、カーリルは、全国5200以上の図書館の蔵書を検索できるサービスを提供するが、「全国の図書館システム
に対して機械的にアクセスを行うことにより実現しており、今回逮捕された方が使った技術と基本は同じ」とコメント。
サービス開始直後は、いくつかの図書館システムで速度低下などの影響があったが、その都度図書館との調整を
図ってきたという。

　また、「日本の図書館システムが遅くて使いにくい」という点については、多くの人が同意しているところだとも説明。
こうした状況において、多くの図書館やシステムベンダーにも協力してもらい、現状の改善と、よりオープンで使い
やすい図書館のシステム構築に向けて調整を進めているとした。

　「そのような取り組みを進める中で、本事件により図書館システムの問題を発端として逮捕者が出るに至ったことは
大変遺憾です。」（Nota）

　図書館の蔵書情報は「誰でも自由にアクセスできるべき」であり、図書館のシステムも「よりオープンになるべき」と
指摘。既に多くの市民プログラマーが図書館を便利にするソフトウェアやウェブサービスの開発に取り組んでいるが、
このような公共システムへの市民参加を歓迎すべきで、決して萎縮させたり責任を転嫁してはいけないと主張している。

　「カーリルでは今回の事件を教訓として、図書館やシステムベンダーと共に今後絶対に逮捕者を出すことなく広く
活用されるシステムについて議論し合意形成を進めます。」

http://internet.watch.impress.co.jp/docs/news/20100823_388862.html

2 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 21:26:40 ID:???

落ちたときにアクセスした奴が犯罪者って館長言ってたろ？

3 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 21:57:40 ID:???

Windowsサーバーが攻撃されても不思議なことではない

4 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 22:06:47 ID:35Whyn1c

今回の事件は、なんで日本がいつのまにか３流国家になったかを見事なまでに具現化していると思う

5 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 22:10:57 ID:???

すっころぶシステムを納入する奴も酷いが
その辺の調査もせずに逮捕する警察もどうかと。
記事の内容が本当だとして、の話だけど。

6 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 22:20:59 ID:ihwVsgX+

ライブドアメール事件を思い出させるな

7 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 22:44:58 ID:???

>>4
ウォン安でゴミ製品が売れてるだけの底辺国家住人は黙ってろと

8 ：名無しさん＠お腹いっぱい。：2010/08/23(月) 22:55:03 ID:???

これは、3流国家と言われても仕方がない。

9 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 13:45:49 ID:rufZThFC

米Notaは日本のベンダーを変更すべきだろ
三菱電機インフォメーションシステムズは日本の恥さらし

10 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 13:52:46 ID:???

まあ官は昔から３流で責任を取らないか、責任を民間に押し付けることばかりしている
そして官への批判が出ると、何故か韓国がらみの工作レスが書き込まれるw

11 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 14:49:49 ID:???

旧ソ連と同じ3流国家に成り下がったなあ。
警察の馬鹿ぶりがひどい。

12 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 20:36:44 ID:???

欠陥のないシステムなんてないし、日本だけ地雷だらけになるな。
にしても20日も勾留されて警察がなんとか面目保てる自白作らされて起訴猶予か…

13 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 21:53:44 ID:???

これって、館長が警察に知り合いがいるから、あとで違法性が無いと分かっても逆告訴できないように、
愛知県警のサイバー警察が、無理やり罪を認めさせたってやつだろ。

身重の妻を人質に取られたら、認めるしかないよな。

14 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 22:19:02 ID:???

振り上げた手の下ろし処が無いからゴリ押し

反吐が出るな

15 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 22:21:34 ID:???

>>14
その上、「違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」だってよ

違法性がないと知ってたんなら、なんで被害届を出したんだろうな？

16 ：名無しさん＠お腹いっぱい。：2010/08/24(火) 22:24:22 ID:???

ワ・ザ・ト、だろ

17 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 00:36:12 ID:SF0RyTTS

ミスがあったらだれかに押し付ける。
それが出世のコツよ。

18 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 01:07:17 ID:???

そして誰も責任を取らなくなった
いろんな意味で終わってる

19 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 06:11:26 ID:???

対抗訴訟は可能じゃないのか？

20 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 10:42:26 ID:???

違法性がないなら、訴訟より先に負荷に耐えられないのでアクセス頻度を
落としないさい、と注意するのが当然だろうに。

なぜこのような権力が暴走するのか、自民はやはり滅亡したほうがいい。

21 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 12:18:11 ID:???

こんなのばかりだから、腕のいいプログラマはみんな海外へ行っちゃうんだろうな。
結果、ITにおいて三流以下になると･･･
悪循環だな。

22 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 12:29:04 ID:???

>>20
×違法性がないなら、訴訟より先に負荷に耐えられないのでアクセス頻度を
落としないさい、と注意するのが当然だろうに。

○ウンコなバグがばれちゃうからアクセス頻度を落としてください
お願いします。僕達バカなんです。

が正解。

23 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 13:13:45 ID:???

>>21
正確には腕のいいプログラマが育たない
何かと規制の多い国では、ソフトウェア的な面でそうでない国より劣る

24 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 17:34:32 ID:???

前科にはならないけど「前歴」として残るんだっけ？＞基礎猶予

外道過ぎるだろ警察

25 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 19:40:35 ID:???

図書館へ何回かアクセスして色々見ようと思ったら
先に電話で逮捕されないか問い合わせたほうがいいのかな？
逮捕されておまけに２０日間も拘留されたら困るんだけど
全国どの図書館のサイトでも先に電話で聞いたほうがいい？

26 ：名無しさん＠お腹いっぱい。：2010/08/25(水) 19:47:20 ID:???

>>25
各県警も忘れずにな。

27 ：名無しさん＠お腹いっぱい。：2010/08/26(木) 09:45:51 ID:???

図書館の縦断・串刺し検索サイトなら他にもある。
全国串刺しもできたけど、えらい遅かったりしたな。

大学図書館は入って無いみたいだが、ちと物足りん。

28 ：名無しさん＠お腹いっぱい。：2010/08/26(木) 13:22:03 ID:???

>>24
じゃあ、小沢も不起訴じゃなくて起訴猶予にすれば丸く収まるってことですね。

スレチﾍﾟｺﾘ

29 ：名無しさん＠お腹いっぱい。：2010/08/29(日) 18:34:25 ID:fNmx876y

バグと情弱が冤罪を生む悲劇。
と思ったけど、バグじゃなくて設計不良、情弱というか無知。
設計段階でおかしなシステムの上、無知な責任者が専門家に相談せずに独断で判断。
どうしようもない話だな、

30 ：名無しさん＠お腹いっぱい。：2010/08/29(日) 19:27:30 ID:1R/2yLGD

致命的なバグを放置した三菱が悪い

31 ：名無しさん＠お腹いっぱい。：2010/08/29(日) 20:14:38 ID:L1O0BWUw

どこにも反省がみられないから、また起きそうで怖い。

32 ：名無しさん＠お腹いっぱい。：2010/08/30(月) 01:29:15 ID:wZHW/4UT

大手企業や行政から依頼があれば、とりあえず逮捕するのが警察。
逮捕理由は後から適当に付ければよろし。

昔も、ソフトバンクの依頼で違法性のないSIMロック解除業者が別件逮捕されてたっけなあ。

33 ：名無しさん＠お腹いっぱい。：2010/08/30(月) 01:44:34 ID:4LIHkCVL

俺なんか、いわゆるIT企業からクレームもらった事があるでｗ説明すんのもウザかったわｗ

34 ：名無しさん＠お腹いっぱい。：2010/08/30(月) 01:54:45 ID:???

嘘ばっかり

35 ：名無しさん＠お腹いっぱい。：2010/09/01(水) 03:48:22 ID:NGX6FBOY

>>32
逮捕は出来るだろう。理由は後付けでも適当にやるだろうが。

犯罪の事実が無いのに、どうして「起訴猶予」なんだよ。

36 ：名無しさん＠お腹いっぱい。：2010/09/01(水) 12:35:09 ID:HEQuUE1j

窃盗事件、検察が無罪求刑したうえ、謝罪したよな

37 ：名無しさん＠お腹いっぱい。：2010/09/01(水) 16:11:56 ID:???

個人がやれば違法、企業がやれば合法。
これはどうかと思うね。

YouTubeやニコニコ動画なんかも、半分以上は著作権法違反のコンテンツだろ。

38 ：名無しさん＠お腹いっぱい。：2010/09/01(水) 19:39:37 ID:???

図書館のサイトが使いにくいということには誰もツッコまない

39 ：名無しさん＠お腹いっぱい。：2010/09/01(水) 20:21:24 ID:CgdPoqJu

>>35
警察に誤認逮捕などありえない！　ってことだろ。

40 ：名無しさん＠お腹いっぱい。：2010/09/01(水) 23:54:11 ID:???

【裁判】「よく調べたら人違いでした」…検察、窃盗容疑で起訴した男性に謝罪し無罪求刑→無罪判決 - 石川

http://kamome.2ch.net/test/read.cgi/newsplus/1283311683/

41 ：名無しさん＠お腹いっぱい。：2010/09/02(木) 12:33:16 ID:NMdZmYQw

起訴猶予っておかしいだろ

42 ：名無しさん＠お腹いっぱい。：2010/09/02(木) 16:15:11 ID:NMdZmYQw

警察は技術者を潜在的犯罪者と見てるんだろう

43 ：名無しさん＠お腹いっぱい。：2010/09/02(木) 18:45:15 ID:???

不祥事とかあるし、潜在的にビビらされてるってのはあるかも。

44 ：名無しさん＠お腹いっぱい。：2010/09/02(木) 22:38:25 ID:???

検索実行時のクエリが
LIKE %検索ワード%
で、そのまま全件を舐めてたらしい
日本のIT業界、ガチでヤバイぞ

45 ：名無しさん＠お腹いっぱい。：2010/09/02(木) 23:49:57 ID:???

>>44
え？だめなん？^o^

46 ：名無しさん＠お腹いっぱい。：2010/09/03(金) 09:24:10 ID:???

>>44
ツイッターで誰がLIKEでもこんなに遅くならねえって
テスト結果載せてたぞ。

たぶんinner JOIN left JOINで結合しまくって
LIKE検索させてるんじゃねーかな？
これは遅いぞ、何分もかかるぞ

バカ以外はやらないけどな。

47 ：名無しさん＠お腹いっぱい。：2010/09/03(金) 12:08:23 ID:???

そうする必要があれば、やるだろう。ハードやミドル、データ件数も合わせて検証したんだろうか？

48 ：名無しさん＠お腹いっぱい。：2010/09/06(月) 16:09:50 ID:???

>>10
考えすぎ。単に嫌韓がわきまえてないだけ

49 ：税金泥棒が権威的なアホ社会：2010/09/06(月) 16:25:35 ID:LoBnT2Ec

公務員てひどいね。

50 ：名無しさん＠お腹いっぱい。：2010/09/07(火) 05:18:24 ID:3QDVFGwt

>>49
> 公務員てひどいね。

無実の市民を犯罪者に仕立て上げて責任逃れすることが許されていますから
新しい課題には対処せず排除してテキトーにやってるだけで高給保証のお気楽な仕事です。

51 ：名無しさん＠お腹いっぱい。：2010/09/07(火) 07:25:25 ID:???

日本は実質的に、法の不平等性が蔓延しているように思える。

52 ：名無しさん＠お腹いっぱい。：2010/09/10(金) 12:41:09 ID:???

法律は役人のオーダーメイド

53 ：名無しさん＠お腹いっぱい。：2010/09/10(金) 12:44:34 ID:???

三菱これで２回目の欠陥隠しだぞ、ヤバい

54 ：名無しさん＠お腹いっぱい。：2010/09/11(土) 19:45:09 ID:???

>>52
お手盛り、というやつですねw

55 ：名無しさん＠お腹いっぱい。：2010/09/19(日) 11:37:11 ID:???

図書館側の公式見解で
「利用者に配慮願いたい」ってあるから
配慮するためのスペック公開を要求してもいいのかな？
「通常の利用」と考える人がいるのに逮捕された以上
スペック公開してもらわないと
「大量アクセス」や「通常の利用範囲」っていうあいまいな言葉では配慮不可能だよね。
具体的なスペック公開を拒否されたら
それは、逮捕者出すための罠サイトって理解していいんだろうか？

56 ：名無しさん＠お腹いっぱい。：2010/09/22(水) 18:53:30 ID:wS+or2xY

age

57 ：名無しさん＠お腹いっぱい。：2010/09/23(木) 00:12:41 ID:???

システムを落としたのがgoogleだったらよかったのに

58 ：名無しさん＠お腹いっぱい。：2010/09/28(火) 18:43:07 ID:???

MDISが岡崎市立中央図書館の利用者情報漏えいしたんだね

59 ：名無しさん＠お腹いっぱい。：2010/09/28(火) 20:43:59 ID:???

どうにかして政治問題化させてえ

60 ：名無しさん＠お腹いっぱい。：2010/09/28(火) 23:06:55 ID:???

岡崎市立中央図書館：利用者情報１６３人流出
ttp://mainichi.jp/select/wadai/news/20100928k0000e040040000c.html
本を返さない人のリスト、全国に流出　愛知の図書館から
ttp://www.asahi.com/national/update/0928/NGY201009280007.html

あまりにもお粗末過ぎて信じられないがこんなカキコも
http://kamome.2ch.net/test/read.cgi/news/1285649696/44

61 ：名無しさん＠お腹いっぱい。：2010/09/30(木) 01:04:30 ID:???

いったい何なんだ？
どんな管理してるんだ、ていうかもう異常だな、MDIS。

利用者１６３人分の個人情報がインターネットなどを経由して外部に流出したと発表した。
０５年６月末時点で図書の予約や返却延滞をしていた一部の利用者の名前や年齢、電話番号、
借りた本の題名、貸出日などが流出した。

ソフトを開発した三菱電機インフォメーションシステムズ（東京）によると、同図書館が最初の
ソフト販売先だった。
岡崎市の利用者の個人情報を誤って残したまま、ソフトをほかの全国３７の公立図書館に
販売してしまったという。

宮崎県えびの市と福岡県篠栗町の図書館のホームページ（ＨＰ）から、岡崎市の個人情報１５９人分が
ダウンロードされたことが確認された。
http://mainichi.jp/select/wadai/news/20100928k0000e040040000c.html

62 ：名無しさん＠お腹いっぱい。：2010/09/30(木) 01:07:06 ID:???

MDISの徹底した嫌がらせか

63 ：名無しさん＠お腹いっぱい。：2010/09/30(木) 01:40:30 ID:qpv07ZtI

http://www.nantoka.com/~kei/LibraHack/Okazaki_H17_Setup.pdf

岡崎市立中央図書館の契約は元請け(乙)は、MDISの親会社である「三菱電機」になっている。

契約書の第5条とその2によれば、乙(三菱電機)は甲(岡崎市立中央図書館)の承諾があれば、
第三者(MDIS)に再委託出来るが、全責任は乙(三菱電機)が負うことになっている。

しかし、

三菱電機　子会社の個人情報漏洩について(お詫び)
http://www.mitsubishielectric.co.jp/oshirase/20100928/
>　当社の子会社である三菱電機インフォメーションシステムズ株式会社が、お客様保有の個人情報を不適切に処理し、
>この個人情報が漏洩していたことが判明しました。かかる事態を引き起こしたことを、ここに深くお詫び申し上げます。
>当社は、本件を重く受け止め、子会社における業務のチェックと改善に向けた指導を徹底し、再発防止に取り組んでまいります。
>
>三菱電機インフォメーションシステムズ株式会社へのリンク
>http://www.mdis.co.jp/news/press/2010/0928.html

と、乙(三菱電機)は第三者である子会社(MDIS)に責任を押し付ける気満々。

64 ：名無しさん＠お腹いっぱい。：2010/10/02(土) 01:19:50 ID:q4dRjrQ9

>>46
クエリーを発行するために内部でＤＢコネクションをオープンすると、一定時間、コネクションがクローズされない作りになっていたらしい。
そのため、一定の時間内に一定以上のコネクションがオープンするともうそれ以上、ＤＢ接続ができないという仕組み。

多分、一旦、こういう状態に陥るとリブートするか、マニュアルでプロセスを終了させないと正常な状態には戻らなかったみたい。

つまり、ＤＢオープンをかけてＤＢクローズをしなかったことが原因。

65 ：名無しさん＠お腹いっぱい。：2010/10/03(日) 03:24:46 ID:???

そなの

66 ：名無しさん＠お腹いっぱい。：2010/10/03(日) 03:27:22 ID:???

やっぱり

67 ：名無しさん＠お腹いっぱい。：2010/10/07(木) 12:44:09 ID:???

これの開発に携わってた奴を知っているが、正直

ざ　ま　あ　み　ろ　！

って思うよｗ
契約破棄されて自社に返されて干される運命かなｗ

68 ：名無しさん＠お腹いっぱい。：2010/10/10(日) 23:48:13 ID:???

>>44
それガチ。

69 ：名無しさん＠お腹いっぱい。：2010/10/11(月) 06:14:22 ID:???