【独自】「誰でも何度でも予約可能」ワクチン大規模接種東京センターの予約システムに重大欠陥〈dot.〉（AERA dot.） - Yahoo!ニュース

菅義偉首相の肝いりで5月24日、東京都千代田区大手町に開設予定の新型コロナウイルスワクチン大規模接種センター。 【写真】AERAdot.編集部で予約した証拠画面はこちら 接種予約は17日午前11時の開始からわずか45分で2万1000件に達するなど順調な滑り出しだったが、システムには重大な“欠陥”があることがAERAdot.編集部の調べでわかった。予約対象者の65歳以上の高齢者ではなくても、誰でも、何度でも予約ができるのだ。セキュリティ設計は一体、どうなっているのか。 菅首相が掲げた「1日100万人接種」を達成すべく、1日1万人の高齢者が接種できるという触れ込みで準備が始まった大規模接種東京センター。 予約が始まった直後、「ワクチン予約に大変な欠陥が見つかった。システムのセキュリティが機能していない」（防衛省関係者）という情報が飛び込んできた。どういうことなのか？。 AERAdot.編集部は

[azumi_s]

本当にどこにいっても我々の前に立ち塞がるな、竹中平蔵…。

[onigoy]

さて、デジタル庁は竹中平蔵と戦えるのでしょうか。

[Lat]

入力させたのにチェックしないって、そもそも何のために入力させたんだよ？1文字入力を間違えて当日クーポン券をもって接種会場に行ったら番号が違うから追い返されるのかよ？

[cript]

なんでこうこの国のオカミのやるITは間抜けなんだ？ココアといいこれといい・・・

[yhachisu]

竹中平蔵氏ってなんなの？ぬらりひょん？

[uxlayman]

うるせえなあ。いるかどうかもわからない愉快犯対策するのとつながらないで予約取れないのとどっちがいいんだよ。んでこんなこと大声で公表すんなよ。チェックサムあったとしてもリアルタイム検証する必要もなし

[camellow]

そろそろマジで竹中を吊るし上げなければならない

[Usus_magister_est_optimus_t]

ちょっと待って。記者の人、詐欺じゃん。予約って契約やん。口約束レベルかもしれんけど。詐称してるやん。詐欺やん。 国のシステムやったら遊んでいいの？うざ。頭おかしい。

[wuwa]

DB参照しないのも思い切った感じだけど、接種券番号ってチェックデジットのようなものはないの？それともその確認すら怠ってるの？どれであってもなんかすごいな

[oakbow]

いるかどうかもわからない愉快犯がいた場合に損害が大きくて許容できないなら、いる前提で対策するのがWebシステムなんだよ。予約枠全部埋められる攻撃が可能なら対処しないと意味がないと思うけど。

[daira4000]

脆弱性を公開するのは基本的には悪ですよ

[mEGGrim]

なんかワクチン接種業務を邪魔する報道がけしからんとかいう人が案の定いるようだが“（編集部で取った予約は現時点でキャンセルしている）”

[repon]

問題はどれだけパソ中の懐に入って、開発現場にいくら支払われたかだよ。予算は10万だけどEXCEL作って、簡単でしょ？案件だろうから、開発を責めるのは酷、というよりデジタル庁はそこを明らかにして欲しい

[maninthemiddle]

予約番号にチェックディジットすら入ってないのかな

[chess-news]

クラッキングだね。犯罪を告白してるの？

[hamamuratakuo]

私はこれまで政府のコロナ対策について厳しく批判してきましたが、その真意は改善に取り組み挽回して欲しい一心でした。残念ながらこのままでは本当に日本が壊滅します。プログラマーの皆様、救国に協力しましょう😥

[kotaponx]

DoS対策は重要だよ。仮にたった1%の不正ユーザの攻撃でも、全データが汚染されかねない。とは言え、social security numberもといマイナンバーに反対しまくった人も考えを改めて欲しい所。

[hihi01]

サボタージュ行為では？片方で「緊急事態だ！」と騒いでいて、こっちでは緊急対応して作った政府システムの穴を広報してでは、姿勢が問われませんか？

[Yuny]

テストとかデバッグとかを甘くみてたりしたんだろうか。ほんとにcocoaの二の舞三の舞じゃないか。現場猫のアレとかコレとか思い出しちゃうな。

[wumf0701]

何ならちゃんとできんのこの政府。

[hat_24ckg]

"システムの運営会社として「マーソ株式会社」（Copyright © MRSO Inc. ALL RIGHTS RESERVED.）と記されていた。同社の経営顧問には菅首相の盟友、竹中平蔵氏が名を連ねていた。" また竹中平蔵か…

[karkwind]

ここのWebサイト、つながりずらいんですけど…。どういう設計しているんだ?

[elsheep]

これを利用して愉快犯がボットで300万人くらい予約してて、ワクチンの大量廃棄が起こったりする可能性もあるんじゃない？

[Kenju]

いや意味ある？予約取っても会場で接種券確認されるでしょ。まさしく記事中にあるテロとか、せいぜい嫌がらせにしか使えない。

[QJV97FCr]

とは言え対象の全自治体と連携して番号の存在チェックをしようとしたらかなりの工数になるのは容易に想像できるからな

[xlc]

全国民をID管理しない限り重複チェックは不可能。文句を言うんだったらマイナンバーの普及に協力したら？

[toro-chan]

重大欠陥過ぎて、使ってはいけないシステム。いやシステムの名に値しない。まさか大事な医療ワクチンのシステムじゃないよな?小学生が作るレベルのほうがまし。低レベルとかいう問題でさえない。

[Phenomenon]

めちゃくちゃ脆弱だな。こういうのはひろみちゅ先生にぼこぼこにしてもらいたいを

[uhyorin]

ハッキングされてDB全削除されましたって弁明したほうがまだマシな状態では…。

[shoechang]

ほんとにどこからでも中抜きしてるなパソナかさん。

[straychef]

適当な番号でいいの？

[causeless]

"@triangle24 5/17月 「誰でも何度でも予約可能」ワクチン大規模接種東京センターの予約システムに重大欠陥 高齢者でなくても、市区町村や接種券番号が間違っていても予約が成立…" from https://twitter.com/i/web/status/1394224670090555392

[J_J_R]

マイナンバーで接種記録を管理するって話はどこいったんだよ。マイナポータルに予約のチャネル設けるかリンクして、当日はマイナカードのIC（ない人は番号申告）で本人確認しろや。一から作ったならできただろ。

[shunpy]

こういう時のためにマイナンバーがあったはずなのに、骨抜きにしたり普及を阻止したりした連中が騒ぐのホントにムカつくわ。たしかに、このミス自体はないんだけどさ……

[furseal]

それセキュリティって言うんか？

[klaps]

平成の政商が令和ものさばります

[bn2islander]

「国が進める大規模接種会場の予約は、システム的には各自治体とはつながっていない」以上、こんなもんじゃないのかな。分かってたことではありそう https://www3.nhk.or.jp/news/html/20210512/k10013026061000.html

[gabari]

こう言うのは黙って報告するのが決まり。言いふらしたらアウト