球場のネット予約 不正接続1000万回超 申込用紙に変更 川崎市 | 毎日新聞

当初使われていた予約システムの画面。「利用者番号」がアカウントで、団体に割り振られた７桁の番号と暗証番号を入力して予約画面に進む仕組みだった＝市村一夫撮影 インターネットを利用した川崎市の野球場予約で不正が相次いでいる。７月には利用者のアカウントが突然使えなくなる事態が続出し、別のシステムに変更した８月からも２４万件という異常な件数の申し込みが殺到した。同一団体が球場を使用するために他の利用者を妨害したとみられる。事態を重く見た市は神奈川県警に被害を相談している。【市村一夫】 市建設緑政局によると、市が使用の申し込みを受け付けているのは１９球場。同じ球場、時間帯で複数の団体から申し込みがあった場合、抽選で使用者を決める。草野球や少年野球などで幅広く使われている。

[take-it]

神奈川県警さんの腕の見せ所じゃないですか！　期待してます！！！

[mutinomuti]

威力業務妨害だよね。これ。

[gabill]

川崎市ですが野球したいのにグラウンドが取れません。 https://bakusai.com/thr_res/acode=3/ctgid=123/bid=194/tid=5504051/

[star_123]

誰の仕業かわかっちゃうのにこんなことするの意味不明なんだが。

[Betty999]

聞いた話では、野球界隈があまりにクズなので、町内会の子供野球チームが次々潰れ、サッカー人気もあって、サッカーやドッヂボールに子供が流れてるらしい。で、野球場減らしてサッカー場増やせって話になってるとか

[sm4100]

"同じＩＰアドレス（ネットに接続した機器の識別番号）から複数の団体を装い、２４時間で２万２６０件も申し込んだ例も確認された。"

[skgctom]

なんか昨日から始まった(今も繋がらないらしい)ヨドバシのPS5抽選予約サイトを連想する。F5アタックツールで嫌がらせして普通の人が予約できない状態を作れば予約転売にすがる人が出て来るって目論見なんだろうか

[cbkf]

神奈川県警に相談中とのことだけど、大量にリクエストするプログラムを作れるだけの人間が、すぐに送信元がバレるような単純な方法を使うだろうかという懸念はある。大事件ではないけれど、続報が気になる。

[sonzinc]

"市民野球の関係者によると、以前から特定の団体が球場を独占的に予約するような状態が続き、使用しにくくなっていたという。"

[peketamin]

前に知り合った人にテニスコート予約システムへの予約取りを自動化できないかと相談され、さらには取れた予約枠を販売できたらいいねとか言われたので、そんな公平性を崩す片棒を担ぐ気になれず断ったのを思い出した

[pmakino]

#セキュリティのアレ で取り上げられてたやつ。サイバー攻撃に屈した川崎市…。

[deep_one]

ハッキングの手法の一つに「まず管理者のアカウントをロックアウトさせる」っていうのがあるが、それと同じか。／「２４時間で２万２６０件も申し込んだ例」一分に15件なのでDoSにはならないけど…というレベル。

[zazenzazen]

公営に適用されるか知らないけれど、普通に業務威力妨害じゃないの。

[daybeforeyesterday]

うーむ

[estragon]

当該団体の登録を停止すればいいのでは / 「同一団体が球場を使用するために他の利用者を妨害したとみられる」、「以前から特定の団体が球場を独占的に予約するような状態が続き、使用しにくくなっていた」

[karkwind]

あぁ。こういう嫌がらせ、昔からあるよなぁ

[burnoutdog]

偽計業務妨害だろこれ

[nonaka1007]

多摩川河川敷は激戦区と聞いたけどこんなことになってたんか

[ultimatebreak]

これ実質犯人わかってんじゃ...

[call_me_nots]

こんなんフツーに送検できるんちゃうの→“市民野球の関係者によると、以前から特定の団体が球場を独占的に予約するような状態が続き、使用しにくくなっていたという。”

[kaitoster]

『市民野球の関係者によると、以前から特定の団体が球場を独占的に予約するような状態が続き、使用しにくくなっていたという。予約されたはずの球場が実際には使われていない例もあった』←その団体永久追放したの？

[greenbow]

こういうのは不正アクセスになるのかな。ログインできてないし該当しない？業務妨害的なことで有罪になる気はするけど。

[atgm]

そもそも野球なんかに市のリソース割く必要あるのか

[Kil]

同じIPから別人を装って大量にアクセス……特定団体って香川県議会かな？

[minamihiroharu]

適用できる法律がなければ条例を作って対応すれば良い様に思うなあ。　（もう団体まで特定と言うかバレバレになってるのね）

[sekreto]

京都府警ならもう逮捕していそう

[Kmusiclife]

仕組みがアホすぎ。高校生の方がいいもの作る。

[pyagatupa]

「特定の団体」がクロ

[doksensei]

川崎じゃないけど、神奈川某所は市民体育館借りるのに当日その時間に申込で、多数の場合はジャンケンによるという残酷なシステムだった。勝ったから父の面目は保ったが負けたカップルには申し訳なかった

[oakbow]

ブルートフォース攻撃ぽいけどこれは不正アクセスなりなんなりの罪には問えそうだけどね。なんか不正にせんきょするのが目的でもあるようだし。ちなみにこの手のツール出回ってるので知識なくても使えるよ

[sc3wp06ga]

黒とされる団体を蹴落とすための第三者によるなりすましだったり、、しないか。しないな。

[delphinus35]

同じアドレスから24時間不正にアクセスされるのを放置って運用担当は昼寝どころか一日中寝てたのかよ……

[mashori]

威力業務妨害で神奈川県警が動かないなら、『何も出来ず面子だけでしか動かない無能』になってしまうので早期解決を望むね。

[uunfo]

他人のアカウントをロックさせるわけか。なるほどな／こう言うことをするから窓口でしか受け付けないとかになるんだよな。

[diveintounlimit]

7桁の数値だから、たかだか5000万回施行すれば、だいたいすべてのアカウントをロックできるな。これはシステムもあかんと思う。

[Helfard]

悪い奴らが居るのは間違いないとしても、設計も大概アレな気がするなー。

[PerolineLuv]

きょうびネットに匿名性なんてゼロなのに、よくやるよな。

[kuroaka1871]

“同じＩＰアドレス（ネットに接続した機器の識別番号）から複数の団体を装い、２４時間で２万２６０件も申し込んだ”

[buhoho]

ひどい。明らかに悪意あるしこんなことに技術力使うのクソダサい