高木浩光＠自宅の日記 - 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか

■ 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか 残念なニュースが入ってきた。 都税のサイトに不正アクセス ６７万件余の個人情報流出か, NHKニュース, 2017年3月10日 このサイトについては、今年の正月早々に以下の件で話題になっていた。 「国税クレジットカードお支払サイト」は誰が運営するサイトなのか, togetterまとめ, 2017年1月5日 このとき、タイトルには「国税……」とあるが、「国税クレジットカードお支払サイト」と「都税クレジットカードお支払サイト」の両方を話題にしていた。 これは、GMOペイメントゲートウェイ株式会社とトヨタファイナンス株式会社が組んで、東京都への都税の納税代行と、国税庁への国税の納税代行をする「クレジットカードお支払いサイト」を運営している*1のだが、サイトの画面構成からして、誰が運営主体なのか不明だということが問題となっていた

[napsucks]

ひろみちゅが毎度凄いのは、マイナーそうなリスクを粘着質に掘り起こして「考えすぎだろ」「セキュゴロ乙w」と思わせつつ結局は常に彼が正しかったと証明されるところ。まさに伝道者であり預言者であり守護神である

[securecat]

トヨタファイナンスもGMOも何らか具体的に罰せられるくらいの勢いがほしい。東京主税局も大いに反省すべきだろう

[tetsutalow]

この件、選択肢がないのはつらい。それにしても、これで事故の責任問題が国や自治体から切り離される建付けは堅持される方向になるし、goやlgドメインを貸してトラストアンカーにする方向は絶対無理になったなぁ。

[Agrius_Akita]

セキュリティの守護鬼がまたフラグ回収してしまった

[b_taro]

もう多重委託は厳禁にしよう、偽装派遣の温床なんだし

[eirun]

「複数の選択肢（支払サイト）があればいいのにひとつしか無い」「そのひとつしか無いサイトは公式（唯一）を装ってる」ってのは、普通に考えれば都と業者の、なんらかの癒着を伺わせるよね。

[ANNotunzdY]

他の地方税と一緒にYahoo!公金支払いで払えると管理楽だから、Yahoo!に頑張って欲しい “こういう事故が起きても、2つ以上の事業者を指定してサービスが提供されていれば、片方が停止しても、納税者はもう一方を利用する

[NOV1975]

事故が起きないとひろみちゅ先生の指摘が正しいと証明できないのが構造的に一番残念

[augsUK]

この構造でトヨタファイナンスに責任がいかないなら制度の方が間違ってるな。GMOへのトヨタファイナンスによる委託契約もまともじゃなさそう。

[hobo_king]

大本のツイート読んでたなあ……なんか怪しげな部分を抱えた取引が起こるべくして起こしたセキュリティ被害って感じだ。東京都主税局も責任丸投げで逃げられると思うなよ。

[gimonfu_usr]

（　経由　https://togetter.com/li/1104157　　）（　東京／納税サイト／個人情報流出／ドメイン変更　）

[deep_one]

これ、トヨタファイナンスの件と絡んでいたのか。

[drumsco]

[security]

[houyhnhm]

ああ。

[asakura-t]

GMOPGは東京都の孫請けだと認識してた可能性があるのかな？　実際にはトヨタファイナンスからの直接の委託だよね？

[girled]

確かに1月にnoufu.jpは話題になってたなあ。曖昧な運営委託先ドメイン名は安心なネット利用の追い風にはなって無いよなあ。

[Fushihara]

結局今日は一日中502だった

[hiranotkm]

ひろみちゅの日記は502になりすぎ。

[nakakzs]

セキュリティに関しては、悪い予感はだいたい当たる。ただ今回はあまりにも早かったが。

[M1A2]

回収されるべきではない伏線が機能した感。それにしても毎回の鋭い指摘に感服いたします

[adsty]

責任問題が以前から問われており今回の事件で表面に出た。

[nilab]

「国税のコンビニ払いでコンビニが事故を起こしても、コンビニ事業者の責任であって、国税庁には、そのような事業者を指定してしまったことに過失はなかったかという限度の責任しかないのと同様」

[tailtame]

掘られるんだろうなぁと思ったら実際に掘られてひどい結果になってるよな…。なんでどこもセキュリティコードを保存するのか…。

[Nean]

あぁ。

[netbkon]

日頃の行いが何かあったときに響いてくるのはウェブサイトのデザインもか。

[wkatu]

『「東京都主税局」のロゴを貼らせ（貼ることを許し）、東京都主税局運営サイトであるかのように利用者が誤認していたことについて、何か言うことはないのか。』

[UDONCHAN]

なるほど

[amino_acid9]

「都ではなく納税代行業社が運営するサイトだということをしっかり明示しないとなにかあったとき責任が曖昧になるよ」と指摘されてたけど、その通りの事態が生じてしまったのね

[IGA-OS]

相変わらず目の付け所が流石であり。

[RPM]

例の「マリカー」案件と同じような構図だったのか。

[damehobbyanimelike-913]

公共政策の知識がない人って多分、今の役所があらゆる事業を民間に委託していることを知らないよね。

[daruyanagi]

せやねぇ

[todesking]

オッ

[lostnamer]

責任の所在を曖昧にして自衛する、傘連判の一揆時代からのお国柄のまま技術力だけが発達して、運用する人間のマインドが置いてけぼりのまま騙し騙し使ってるとこうなる

[yoko-hirom]

『誤認サイトを放置した』『東京都主税局にも』『サイト運営社並みの責任が問われる』　安倍首相との関係を誤認させる森友学園を放置した責任が問われない国では難しい。

[uskey]

ひろみつ先生マジですごい。1月頃にツッコミ入れてて本当に事故るとは思わなんだ…

[rascalrascal]

東京都職員は、いろいろと残念な集団ではある。

[mashori]

都はトヨタファイナンスに委託した責任が重いのでは？中抜きだけしてリスクから逃げてるって、管理責任果たしてないから、委託するのはまるきり意味がない訳で。そんな業者を委託した責任を都は負うべきなのでは。