タグ

ブックマーク / xtech.nikkei.com (160)

  • 公共工事の受注逃した会社に賠償せよ、入札結果への不服認める異例の判決

    総合評価落札方式で実施した公共工事の入札を巡り、評価結果に納得できなかった建設会社が発注者を訴えた裁判で、5000万円を超える損害賠償を命じる判決があった。発注者の誤った評価がなければ落札して利益を得られるはずだったとして、受注を逃した会社への損害賠償が認められるのは極めて異例だ。

    公共工事の受注逃した会社に賠償せよ、入札結果への不服認める異例の判決
    send
    send 2023/11/27
  • 次期全銀システムに影響か、1973年の稼働以来初の大規模システム障害

    全国銀行資金決済ネットワーク(全銀ネット)は2023年10月10日午前、銀行間送金を担う「全国銀行データ通信システム(全銀システム)」で他行宛ての振り込みができないトラブルが発生したと発表した。計画停止を除き、全銀システムで顧客に影響が出るシステム障害が発生したのは、1973年の稼働以来、初めて。2027年の稼働を見込む次期全銀システムの開発にも影響を与えそうだ。

    次期全銀システムに影響か、1973年の稼働以来初の大規模システム障害
    send
    send 2023/10/11
    これリリーススケジュールなんとかならなかったんかね。いきなり本稼働が五十日にあたるのは避けれたことだと思うんだけど。
  • なぜ富士通Japanだけが責められる? コンビニ誤交付トラブルで気になる責任の所在

    富士通Japan製コンビニ交付システムを巡る誤発行トラブルが後を絶たない。2023年3月に横浜市で他人の住民票が誤発行されるトラブルが発生したのを皮切りに、東京都足立区や川崎市、徳島市、新潟市、さいたま市、熊市などでも同様のトラブルが続々と明らかになっていく――。 事態を重く見たデジタル庁は同年5月8日、コンビニ交付システムを一時停止した上で不具合を検査する「総点検」を富士通Japanに要請。同社は要請に応える形で、6月17日までに全国の自治体123団体の点検を完了させた。ただ点検完了後まもない同月28日には新たに福岡県宗像市で住民票の誤交付トラブルが発生しており、事態が収束したとは言い難い。 自治体側の責任は? 不具合が相次いでいることからも、富士通Japan製システムに設計上の問題があるのは明らかである。一部の専門家からはその設計について「稚拙」という指摘も出ている。 ただ、富士通J

    なぜ富士通Japanだけが責められる? コンビニ誤交付トラブルで気になる責任の所在
    send
    send 2023/07/11
  • 今度は徳島市でも判明、止まらない富士通Japan巡るコンビニ誤交付トラブル

    マイナンバーカードを使ったコンビニ証明書交付サービスで、別人の住民票などが発行されるトラブルが立て続けに発生した問題を巡り、新たに徳島市でも誤発行が発生していたことが2023年5月11日までに分かった。サービスの提供ベンダーは今回も富士通Japanだ。 徳島市によると、同年3月27日、徳島市に住民票を置く住民が徳島県小松島市のコンビニでマイナンバーカードを使って住民票の発行を申請したところ、別人の戸籍証明書が誤交付されたという。具体的には、3枚つづりになっている戸籍証明書のうち、2枚目のみが印刷された。誤った証明書を受け取った住民はコンビニの店員に当該証明書を渡し、返金を受けたという。 トラブルは、地方公共団体情報システム機構(J-LIS)が検知したアラートによって判明した。同日の夜にJ-LISから徳島市にシステムエラーの可能性について連絡が入った。徳島市は即日、コンビニ証明書交付サービス

    今度は徳島市でも判明、止まらない富士通Japan巡るコンビニ誤交付トラブル
    send
    send 2023/05/12
  • 川崎市のコンビニ交付で他人の戸籍書類出力、市独自の富士通Japan製システムに原因

    川崎市は2023年5月2日、市民がコンビニエンスストアでの証明書交付サービス(コンビニ交付)を利用した際、別人の証明書が出力されたと発表した。市は同日午後1時30分ごろにコンビニ交付を休止した。 住民票の写しや印鑑登録証明書など、調査の結果不具合の影響がないと判明した証明書の交付は、5月3日午前6時30分に再開した。戸籍の付票の写しと戸籍証明書の交付は、5月8日午後4時50分時点で休止したままである。

    川崎市のコンビニ交付で他人の戸籍書類出力、市独自の富士通Japan製システムに原因
    send
    send 2023/05/09
  • 他人の住民票が誤発行される謎バグの真相、富士通Japanの「稚拙」設計に専門家も驚く

    2023年3月、横浜市のコンビニの証明書交付サービスでトラブルが発生した。住民が住民票の写しの交付を申請したところ、別人のものが発行されたのだ。原因は富士通Japanが手掛けるサービスの不具合だった。利用者が増えて負荷が高まり、潜在的なバグが表面化した。国がマイナンバーカード普及に力を注ぐ中、冷や水を浴びせる結果となった。 「個人情報漏洩にも当たる事案で大変重要な問題であり、遺憾に思っている」――。河野太郎デジタル相は2023年3月31日の閣議後記者会見において、厳しい口調でこう述べた。河野氏が言及したのは、横浜市で発生したコンビニの証明書交付サービスにおける住民票の誤発行トラブルについてだ。 横浜市のトラブルは2023年3月27日昼に発生した。住民がマイナンバーカードを使って住民票の写しの交付を受けようとしたところ、他人の住民票が誤発行される事象が相次いだのだ。原因は富士通Japanが手

    他人の住民票が誤発行される謎バグの真相、富士通Japanの「稚拙」設計に専門家も驚く
    send
    send 2023/04/21
  • 厚生労働省が10年備えた感染把握システムを採用せず、急造「HER-SYS」は機能不全

    医療現場の負荷軽減へ縮小運用を続ける感染者情報管理システム「HER-SYS」。実は、厚生労働省が約10年かけて開発を進めてきた別の感染把握システムがある。「症例情報迅速集積システム(FFHS)」と呼び、現場の負荷を極力抑えたものだ。だが厚労省はなぜかFFHSを採用せず、HER-SYSを急造する選択をした。累計50億円以上を投じたHER-SYSを含め、決定の経緯と結果の検証が必要だ。 新型コロナウイルス対策に活用する「新型コロナウイルス感染者等情報把握・管理支援システム(HER-SYS)」がたび重なる運用見直しに追われている。その大きな要因の1つが、国が医療機関や保健所に求める入力事務の負荷の高さだ。 当初は患者の個人情報や症例に加え、濃厚接触の追跡に使う関連情報など約120項目の入力が必要で、1件に20~30分を要したという。医療現場から改善要望が強く、厚生労働省は2020年末に発生届と同

    厚生労働省が10年備えた感染把握システムを採用せず、急造「HER-SYS」は機能不全
    send
    send 2022/09/26
  • 増えるテレワークからの強制出社、離職や採用難に拍車の恐れ

    新型コロナウイルス感染症対策の1つとしてテレワークが推奨されるなか、テレワークで担当業務をこなせる社員に対して出社勤務を強いる、いわゆる「強制出社」をする企業が、2021年9月に緊急事態宣言が解除されて以降、増えている。今は「第6波」の渦中で、変異株は強い感染力を持つ。こうした背景から政府は感染拡大防止のため、テレワークの実践を呼びかけているが、こうした企業は今も社員に出社を求めている。 「宣言解除後に多くの企業で、久しぶりにメンバーがリアルにそろい、経営・マネジメント層が出社の良さを改めて実感している。この結果、不要な出社が増えている」。テレワークの動向に詳しいパーソル総合研究所(パーソル総研)の小林祐児上席主任研究員はこう指摘する。 緊急事態宣言の解除後は東京の職場に人が戻った テレワーク解除の動きはデータが示している。パーソル総研は、米Googleグーグル)が公開する様々な地域や場

    増えるテレワークからの強制出社、離職や採用難に拍車の恐れ
    send
    send 2022/02/04
  • 野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ

    システム開発の失敗を巡り野村ホールディングス(HD)と野村証券が委託先の日IBMを訴えた裁判で、野村側が最高裁判所への上告を取り下げていたことが日経クロステックの取材で2021年12月13日までに分かった。2021年4月21日に控訴審判決が言い渡された野村側の敗訴が確定したこととなる。 同裁判では2013年に野村側が日IBMを相手取り計約36億円の損害賠償を求めていた。2019年3月の一審判決では日IBMに約16億円の支払いを命じたが、東京高等裁判所は2021年4月21日の控訴審判決で野村側の請求を棄却。東京高裁は「プロジェクト失敗の原因は仕様凍結後も変更要求を多発したユーザー企業(野村側)にある」と判断した。日IBM側に非があるとした一審を覆し、逆転敗訴の判決を下したことから注目を集めた。野村側は最高裁に上告を申請していたが、今回これを取り下げた。 上告の取り下げについて野村HD

    野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ
    send
    send 2021/12/13
  • 婚活アプリ「Omiai」、運転免許証やパスポートの画像が171万件も流出した経緯

    婚活マッチングアプリ「Omiai」で、171万件もの会員情報流出が判明した。流出したデータには運転免許証やパスポート画像などが含まれる。氏名や住所に加えユーザーの顔写真情報まで流出したのは深刻な問題だ。運営するネットマーケティングは再発防止策を講じたものの、流出したデータによる二次被害を防ぐ手立ては見つかっていない。 婚活マッチングアプリ「Omiai」を運営するネットマーケティングは2021年5月21日、不正アクセスによるデータ流出に関するおわびを公表した。Omiaiは2020年10月時点で累計会員数が600万人を超える大手のサービスだ。 この事件はすぐさま新聞各紙やテレビ、インターネットのニュースサイトなどで報じられ、大きな話題になった。その理由の一つは、流出したデータが氏名や住所、生年月日などアカウント数で171万1756件と大規模だったこと、さらには恋人探しや婚活など、利用者にとって

    婚活アプリ「Omiai」、運転免許証やパスポートの画像が171万件も流出した経緯
    send
    send 2021/07/16
  • 元社員による松井証券の不正出金でSCSKが会見、PLの立場悪用した手口が明らかに

    SCSKは松井証券の証券取引システムの開発・運用を受託しており、元社員はプロジェクトリーダー(PL)を担当していた。同システムの番環境と開発環境の両方にアクセスできる権限を持っていた元社員は、番環境で顧客情報を含むバックアップファイルを作成して開発用システムに転送。開発用システムで210人分の顧客情報を抽出して私用のメールアドレスに転送することで、IDやパスワード、取引暗証番号など取引に必要な情報を不正に入手した。 この情報を基に元社員は証券口座にログインして株式を売却。さらに偽造した人確認書類で松井証券の顧客と同姓同名の銀行口座を開設し、株式の売却代金や預かり金を計15回送金した。

    元社員による松井証券の不正出金でSCSKが会見、PLの立場悪用した手口が明らかに
    send
    send 2021/03/25
    "IDやパスワード、取引暗証番号など取引に必要な情報を不正に入手した" って平文で保存してたんかよ
  • 「みずほe-口座」のデータ更新45万件が重なりメモリー不足、みずほ銀行システム障害

    みずほ銀行で2021年2月28日に発生したシステム障害を巡り、同行は3月4日、通帳を発行しない「みずほe-口座」関連のデータ更新処理が発端になったと明らかにした。定期預金関連で定例のデータ更新のほか、1年以上記帳がない口座を自動的にみずほe-口座に変更する約45万件の不定期処理が重なり、定期預金コンポーネントでメモリー容量不足が発生した。 みずほ銀行は2021年1月18日から、みずほe-口座の取り扱いを始めていた。それに関連し、2月下旬から3月上旬にかけて、1月末時点で1年以上記帳がない口座をみずほe-口座に段階的に変更する予定だった。2月28日はこうしたみずほe-口座への変更処理の約45万件に、定期預金の積み立てなど定例の処理も含めた合計で約70万件のデータ更新を予定していた。 この約70万件の処理でメモリー容量不足が発生。その結果、定期預金関連の取引ができなくなり、さらにピーク時で7割

    「みずほe-口座」のデータ更新45万件が重なりメモリー不足、みずほ銀行システム障害
    send
    send 2021/03/05
  • 13団体がセールスフォースの「設定不備」で不正アクセスを確認、委託先が発表

    両備システムズ(岡山市)は2021年2月12日、セールスフォース・ドットコムのクラウドサービスの「設定不備」を巡り、13団体で外部の第三者による意図しない情報へのアクセスを確認したと発表した。既に両備システムズが手掛けるシステムを利用する神戸市や千葉県船橋市などで不正アクセスの被害の可能性が明らかになっている。 両備システムズが提供するWeb住民けんしん予約や住民生活総合支援アプリ「i-Blend」、緊急通報システム「Net119」を利用する団体が不正アクセスを受ける恐れがあった。いずれもセールスフォースのクラウドを活用している。2021年2月12日午後7時時点でこれら3システムを導入する71団体のうち13団体が、外部の第三者による不正アクセスを確認したとWebサイトで明らかにしたという。 原因はセールスフォースのクラウドを活用したシステムを提供するに当たって「外部からの参照設定に関する当

    13団体がセールスフォースの「設定不備」で不正アクセスを確認、委託先が発表
    send
    send 2021/02/15
  • 三菱電機が設計不正、自動車業界を震撼させる「偽の宣言書」

    三菱電機で設計不正が発覚した。リコールは避けられず、賠償金(リコール対策費用)の支払いは必至だ。それだけでは収まらず、自動車メーカーからの失注(受注を失うこと)の事態に陥る恐れもある。 自動車メーカー出身のあるコンサルタントは「私が担当なら取引を解消し、二度と発注しない。この一件で三菱電機に対する信頼はゼロになるのでは」と言う。ものづくりに詳しいコンサルタントはこう指摘する。「日のみならず、世界におけるものづくりの信頼関係を破壊する行為。自動車メーカーを巻き込んだ業界全体の大問題に発展する可能性がある」──。

    三菱電機が設計不正、自動車業界を震撼させる「偽の宣言書」
    send
    send 2021/01/27
  • 「33自治体のデータがIaaSから消失」、日本電子計算がシステム障害の詳細明かす

    電子計算は2019年12月16日、自治体向けIaaS「Jip-Base」を利用中の自治体でシステム障害が発生している問題について記者会見を開き、山田英司社長が「大変申し訳なく思っている」と謝罪した。同社によると、15%のデータはIaaS内のバックアップも見つからず、単独での復旧が不可能。残りの70%は復旧、15%は復旧作業中であることが明らかとなった。 これまで「50自治体」としていたのは、正確には47自治体と、6の広域事務組合や図書館であることも説明された。バックアップが見つからない15%には、このうち33自治体のデータが含まれるという。システム構成も一部が明らかにされ、仮想環境で1318の仮想OSが稼働していたことが判明した。 日電子計算は復旧作業に当たって、IaaS内からOSやアプリケーション、業務データを含む仮想環境のイメージデータを復旧したり、イメージデータを同社のバックア

    「33自治体のデータがIaaSから消失」、日本電子計算がシステム障害の詳細明かす
    send
    send 2019/12/17
  • [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明

    セブン&アイ・ホールディングスが決済サービス「7pay(セブンペイ)」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitterLINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」(広報)としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン&アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI

    [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
    send
    send 2019/07/13
  • [独自記事]大阪市システム障害で新事実、破損したDBMSはOracle RAC

    大阪市で2019年6月7日から翌8日にかけて発生していた基幹系システムの障害について2019年6月10日、原因となったデータベース管理システム(DBMS)が米オラクル(Oracle)の「Oracle Database」であることが日経 xTECHの取材で明らかになった。 システム障害があったのは、住民票や税務、国民健康保険、福祉、介護保険など市民向けサービスを提供している基幹系システムの「大阪市統合基盤システム」で、2015年1月に運用を開始している。同システムの内部にあるDBMSはログイン時の認証に必要なデータや印刷履歴などを管理している。 データベースサーバーはOracle Databaseのクラスタ技術である「Oracle Real Application Clusters(Oracle RAC)」により、アクティブ/アクティブ構成で2重化している。データベースを格納するストレージは

    [独自記事]大阪市システム障害で新事実、破損したDBMSはOracle RAC
    send
    send 2019/06/10
  • 「何がセーフか分からない」ウイルス罪で罰金刑を受けた技術者の嘆き

    「警察も検察も、『どうすればセーフになるのか』を言ってくれません。ただアウト(有罪)の領域だけが広がっている。エンジニアは戦々恐々とせざるを得ません」。 こう語るのはセキュリティエンジニアのIPUSIRON氏。かつて情報セキュリティーとハッキングの技術情報サイト「Wizard Bible」の管理人をしていたが、15年以上継続していた同サイトを2018年4月に閉鎖した。 きっかけは、2017年11月に警察による家宅捜索を受けたことだ。あるサンプルコードを載せた投稿記事を2016年3月にWizard Bibleに掲載した行為が「不正指令電磁的記録提供」、いわゆるウイルス罪に当たるとされた。「記事を消すべきだ」といった事前の警告は一切なかった。 この投稿記事はトロイの木馬型マルウエアの動作原理を解説するため、クライアントからサーバーに遠隔操作の指示を送るソケット通信プログラムのサンプルコードを

    「何がセーフか分からない」ウイルス罪で罰金刑を受けた技術者の嘆き
    send
    send 2019/04/25
  • 新入社員はメールが書けない、基礎から教えないとトラブルに

    「デジタルネーティブ世代」と呼ばれる新入社員たち。メールは日常的に使いこなしているはずだから、特段教える必要はないだろうと思うのは大きな間違いだ。若者たちの連絡手段は、LINESNSがメイン。ビジネスメールは書き方を知らないどころか、PCでメールをやり取りしたことがほとんどないという新入社員だっている。 社会人となると、まともなビジネスメールをやり取りできなければ、業務が成り立たないし、事故やトラブルにつながる恐れもある。ベテラン社員なら常識と思うことが、新人には通用しないケースは多々ある。そこで今回は、新人に教えるべきメールの注意点を整理しよう。 ビジネスメールの書き方は分からないという前提で 筆者が実際に大学生たちに話を聞いたところ、「就職活動のときは大学から与えられたメールアドレスを利用しているが、それ以外のアドレスを持っていない」「携帯メールのアドレス、フリーメールのアドレスを持

    新入社員はメールが書けない、基礎から教えないとトラブルに
    send
    send 2019/04/02
    20年ほど前ぐらいから普通に新人のメールの添削してたし、義務レベルの新人教育では
  • 政府、マイナンバー制度の「通知カード」廃止を検討

    政府はマイナンバー制度の「通知カード」の廃止を検討している。日経 xTECH/日経コンピュータの取材で2019年2月19日までに分かった。マイナンバーカード(個人番号カード)の利用者や利用方法を拡大するため、マイナンバー法の改正案に盛り込む方針だ。 政府は「行政手続オンライン化法」を2019年3月中に国会に提出予定で、住民基台帳法、公的個人認証法、マイナンバー法の改正案も提出する方針だ。通知カードの廃止は、紙の通知カードから、ICチップ内蔵のマイナンバーカードへの移行を促す狙いがある。 現行のマイナンバー制度でマイナンバーの付番を受けた国内在住者がマイナンバーカードを申請するには、通知カードと交換する必要がある。総務省は今後自治体がマイナンバーを付番するには通知カードの送付ではなく、別の通知書類を送付する方法を検討している。 通知カードはマイナンバーを証明する書類となるものの、写真はない

    政府、マイナンバー制度の「通知カード」廃止を検討
    send
    send 2019/02/21
    そもそもマイナンバーカードを身分証として受け付けてくれないところもあるからなー