高木浩光＠自宅の日記 - 岡崎図書館事件から3年 〜 もう一つの誤認逮捕事件, 吹田市立図書館でサイバー攻撃騒ぎ、岡崎の教訓は活きていたか？ 岡崎図書館..
■ 岡崎図書館事件から3年 〜 もう一つの誤認逮捕事件 一昨々日、去年の遠隔操作事件への対応で、 全署でサイバー教育へ…警視庁、誤認逮捕防止で, 読売新聞, 2013年3月13日 全警察署員に「サイバー講習」 警視庁、捜査能力向上狙う, 日本経済新聞, 2013年3月13日 という記事が出たところだが、今、日本のサイバー犯罪史上象徴的なもう一つの誤認逮捕事件、「岡崎図書館事件」から、3年が経とうとしている。図書館が最初に「ホームページにつながらない」との苦情電話を受け、担当者が三菱電機ISに対応策を尋ねたのが、3年前の今日、3月16日であった。 遠隔操作事件では犯人の取り違えであったのに対し、岡崎図書館事件は、犯罪でない行為を犯罪とみなしたと言うべき誤認逮捕であった。両者に共通するのは、捜査員や検察官の情報技術についての常識感の欠如であり、実際、振り返ってみると、どちらの事件でも、逮捕が報
日本図書館研究会第286回研究例会「図書館ICT基礎知識−IPA報告書を読もう！−」に行ってきた。 - みききしたこと。おもうこと。
こういうのに行ってきた。 日本図書館研究会第286回研究例会 発表者 : 上原哲太郎氏（NPO法人情報セキュリティ研究所） テーマ : 図書館ICT基礎知識−IPA報告書を読もう！− 要旨（部分）：2010年12月に独立行政法人情報処理推進機構セキュリティセンター（IPA）から出された「サービス妨害攻撃の対策等調査」報告書を元に、その策定に関わった上原哲太郎氏を迎え図書館員に必要なネット・セキュリティの知識・課題についてお話いただきます。 タイトル通り、「サービス妨害攻撃の対策等調査」報告書（以下「IPA報告書」）を皆で読みましょうという会。参加者は20名程度、割合コンパクト。 以下、例によってxiao-2が聞きとれてメモできて理解できてかつ覚えていた範囲、のメモ。誤記・誤解はたぶんあり。→以下は自分の感想。敬称は「さん」に統一。 導入 まず本日の参加者で、図書館関係者はどのくらい？（ほぼ
asahi.com : 図書館アクセスで起訴猶予 男性、被害届取り下げ求める - マイタウン愛知
岡崎市立中央図書館のコンピューターシステムに問題があり、自作プログラムでアクセスした男性がサイバー攻撃をしたと誤解されて逮捕され、起訴猶予になった問題で、この男性が岡崎市長と同図書館長に対し、市が岡崎署に出した被害届を取り下げるよう、市民団体を通じて書面で正式に申し入れたことがわかった。 市民団体は、同図書館を核とする交流プラザ「りぶら」をボランティアで支援している「りぶらサポータークラブ」。この問題のパネル討論会を１８日に主催し、その場で明らかにした。山田美代子代表らが１４日、男性の訴えを聞き、書面を受け取って市長らに提出、受理されたという。 男性は「別の人が自分のように逮捕されないか心配。市に被害届を取り下げてもらい、プログラムによるアクセスは犯罪でないと示したい」と話したという。山田代表は「市民の意見として伝えた。市にはこの問題を今後につなげてほしい」と話した。 パネル討論会には約６
Librahackの件で警察に問い合せてみたら怖かった。 - FreeBSDいちゃらぶ日記
Librahackの最初のニュースが出たばかりのとき*1、警察の相談窓口に電話して、ちょっとだけ怖い思いをしました。 そのころ、クローラーを書いていたので、僕は一体どこまでのクローリングがセーフでどこからがアウトなのか？明確な基準が欲しかったので、私は警察に問い合せて基準を尋ねてみようと思ったのです。 愛知県警への問い合わせ 岡崎警察署に掛けようか、と思ったのですけれど、そういう問い合わせ窓口のような電話番号を見つけることができなかったので、僕は愛知県警の問い合わせコミュニケーションダイヤルを利用しました。 内容別に電話番号が分かれていたのですが、どれにも該当する気がしなかったので、警察安全相談と書かれていた電話番号に掛けました。呼び出し音の後に出たのは、声の感じからして五十台の男の人。 僕が岡崎の事件のことについて尋ねると、知っている、ということでした。 僕は一番気になる「クローリングの
私にとって重要なポイント（朝日新聞記事） | Librahack ： 容疑者から見た岡崎図書館事件
12月8日の朝日新聞記事には「私にとって重要なポイント」「皆さんにお伝えしたいこと」が書かれていないので補足します。 岡崎図書館事件の真実を検証 「起訴猶予の男性が被害届の撤回要求」についての補足 本日12月8日の朝日新聞に岡崎図書館事件の記事が載りました。（見出し「起訴猶予の男性が被害届の撤回要求」） 記事には、7日の定例会見で岡崎市長が図書館事件について話したことに対する私のコメントが含まれています。 この記事には、「私にとって重要なポイント」「皆さんにお伝えしたいこと」が書かれていないので、ここで補足します。 私個人としては、「障害発生当時はお騒がせしてすいませんでした」という気持ちがありますので、謝罪云々ということにはこだわっていません。 それよりも、これが前例となって、他の技術者の皆さんに迷惑がかかることを心配しています。今後ほかの技術者の皆さんが、同じ状況に出くわしたときに、私
高木浩光＠自宅の日記 - 三菱電機ISは結局会見で何を伝えたかったのか 岡崎図書館事件(11), 神田記者のコラムを掲載
朝日新聞名古屋本社版2010年12月1日朝刊30面「逮捕の男性に業者側が謝罪 岡崎図書館問題「不便かけた」」 朝日新聞社データベース事業センターの許諾のもと転載（承認番号：2-2096） ※朝日新聞社に無断で転載することを禁止する また、日経新聞は「図書館システムに不具合」の見出しで、次のように報じている。 （略） 岡崎市の図書館では今年３〜５月にシステム障害も発生。これを巡り、自作の検索プログラムで繰り返しアクセスした愛知県の男性が、「サイバー攻撃」と誤解され、愛知県警に業務妨害容疑で逮捕され、その後起訴猶予処分となった。同社はこの件も「システム仕様が原因だった」とした。 男性は新着図書情報を取得するためアクセスしただけだった。同社は当初、「システムに問題はない」と市側に説明していた。門脇三雄社長は「対応が早ければ（男性に）不快な思いをさせることはなかった。誠意をもって対応したい」と謝罪
高木浩光＠自宅の日記 - 三菱電機ISに求められているものは何か 岡崎図書館事件(10)
■ 三菱電機ISに求められているものは何か 岡崎図書館事件(10) 今日の読売新聞朝刊社会面に次の記事が出ていた。 図書館システム不具合…三菱電機系 情報流出・蔵書検索が「サイバー攻撃」か？, 読売新聞2010年11月29日朝刊社会面 図書館利用者100人以上の個人情報が流出したほか、蔵書を検索しただけで「サイバー攻撃」と誤解された男性が偽計業務妨害容疑で逮捕され、その後、システムに原因があったことも分かった。同社は近く調査結果を公表し、関係者に謝罪する。 （略）MDISは06年には不具合を改良し、その後に納入した図書館には改良版を提供していたが、今回、岡崎市から障害の相談を受けた際には「システムに原因はない」と回答。このため図書館は警察に被害届を出していた。MDISは「保守担当者がシステムをよく理解していなかった」として、逮捕された男性への謝罪の意を表明する方針。 三菱電機ISが近く発表
岡崎市立中央図書館：ＨＰ閲覧困難 経費節減で１５年までシステム継続使用 ／愛知 - 毎日ｊｐ(毎日新聞)
岡崎市立中央図書館のホームページ（ＨＰ）が大量アクセスを受け閲覧困難になった問題で、図書館は６日、現行の三菱電機インフォメーションシステムズ（東京）の図書館システムの使用を２０１５年１２月まで継続する方針を明らかにした。 閲覧が困難になったのはシステムの古さが一因で、問題発生を受けて７月に改善した。図書館は０５年度から同社のシステムを使用し、１０年１２月末で契約満了になる。システムの継続使用について、図書館交流プラザの米津眞総合館長は「大量アクセスの問題以外には支障が出ておらず、他社のシステムに変更するとかなり経費がかかる」と説明した。関連のサーバーや端末のリース契約の指名競争入札を１５日に実施する。 大量アクセス問題は６日の市議会一般質問で取り上げられ、米津総合館長は「今回のような不測の事態に備え、利用者の要望をふまえ、利便性の向上を図る」と答弁した。 同社によると、全国２８カ所の図書館
高木浩光＠自宅の日記 - 岡崎図書館事件(8) 警察組織に期待すること
■ 岡崎図書館事件(8) 警察組織に期待すること 最初に書いたように、逮捕報道の翌々日に岡崎署に電話したが、このときは、捜査中なので基本的に内容について答えて頂けない状況で、それはしかたがないので、報道向けの警察発表に問題があるのではないかということを述べた。つまり、それが犯罪であることを示す肝心の部分（故意が疑われる事実に関する情報）が報道向けに発表されていないことが、産業の発展に対して萎縮を招くとの意見を述べたところ、その趣旨は伝わったようで、「上層部で今後検討していかなければいけない」とのお返事を得た。 その後、不起訴処分となり、「はははー。何かあるんですね？」で私が想像していたような背景というのは結局何もなかったことがわかり、それは何だったのかを確認しようと思い、6月21日に再び岡崎署に電話してみたところ、5月に話してくださった方（O氏*1）は県警本部に戻っていて岡崎署にはもういな
サーバ管理者日誌 IT版ストックホルムシンドローム
岡崎市立中央図書館事件[http://www26.atwiki.jp/librahack/] を見ても感じるのだが、ひどいシステムを導入あるいはひどい運用をされているにも関わらず、発注側担当者が開発会社あるいは運用会社をかばうという「IT版ストックホルムシンドローム」が、自治体においては良く見られる。 ストックホルムシンドローム[http://ja.wikipedia.org/wiki/%E3%82%B9%E3%83%88%E3%83%83%E3%82%AF%E3%83%9B%E3%83%AB%E3%83%A0%E7%97%87%E5%80%99%E7%BE%A4] とは、 犯罪被害者が、犯人と一時的に時間や場所を共有することによって、過度の同情さらには好意等の特別な依存感情を抱くことをいう。 (中略) 「警察が突入すれば人質は全員殺害する」となれば、人質は警察が突入すると身の危険が生じる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
"Librahack"共同声明 - りぶらサポータークラブ
libra-sc.jp
asahi.com:岡崎市立図書館がＨＰの記載削除-マイタウン愛知
http://www.mdis.co.jp/news/press/2010/1130.html
https://news.ap.teacup.com/reference/306.html