大規模接種ウェブ予約 架空の数字で登録可 券番号も、年齢も | 毎日新聞

防衛省の新型コロナウイルスワクチンの高齢者向け集団接種のインターネット予約サイト。任意の数字を打ち込むと予約が進められることが分かった＝2021年5月17日 東京23区と大阪市の住民を対象に17日始まった新型コロナウイルスワクチンの高齢者向け大規模集団接種のウェブ予約で、実際の接種券に記載されていない架空の数字を入力しても予約ができることを、毎日新聞記者が複数の数字で確認した。予約の対象は65歳以上だが、65歳未満となる生年月日を入力しても予約できることも確認。架空の数字を使って予約枠を「占拠」することもできるとみられ、予約システムの信頼性が問われそうだ。 17～23日の予約は東京23区と大阪市に住む65歳以上の人に限定されており、地方自治体から送付された接種券の6桁の市区町村コード▽10桁の接種券番号▽生年月日――を打ち込んで、希望日と会場を予約する仕組みだ。

[klaps]

いやこれはマスコミの仕事として正しいと思う。いくらなんでも酷すぎる。

[haruyato]

これを報道する価値が無いとか、報道を控えるべきだという人間は民主主義が自民党並に分かって無い。

[linq]

予約できたと思ったけど正しくない接種券番号で予約しちゃった人とかぜったいおるやん 大丈夫か / 「有効な数字だけちゃんとした予約にする」と番号間違えたけど画面には予約完了と出た人と医者が困る…

[Bosssuke]

善意の誤入力もあるやで

[smile4u]

“入力する人の善意に頼ったシンプルな予約システム” 脱力…。素人と言う言葉すら生ぬるい何か。あらゆる意味でこういう仕事任せちゃダメ。

[kako-jun]

ノーガード戦法ならぬノーバリデーション戦法も面白い設計。他人に入力されて多重になっても、葉書で証明できる。本人が入力ミスしたケースは、接種時刻に会場にいて予約番号を知ってて葉書を持ってるなら打てばいい

[KoshianX]

意味分かんない、これなんか問題なの? 俺も超短期でこういうシステム作るなら Google Forms でも使って似たようなシステム作ると思う。有効な番号だけ抽出して予約を有効にすればいいだけのことでしょ

[z1h4784]

多分開発に着手したのはGW明けとかでしょ？どんな出来でも文句は言えない。問題はこれでは接種会場が大混乱になるであろうこと。↓マスコミ様がいなくたって既になんＪとかで祭りになってるよ

[koyhoge]

システムが落ちなければ良いというものではないw ノーチェックノーガードな予約システムでもキャンセルは可能なのが逆にすごいw

[aaasukaaa]

“防衛省人事教育局の担当者は「入力する人の善意に頼ったシンプルな予約システム。”いやそれ、システムとしては完全に設計ミスで、致命的欠陥だから。そんな酷いレベル見たことも聞いたこともない。α版でもNGだぞ

[atashi9]

最悪

[sakisakagauri]

毎日版初報。取材に答えている防衛省人事教育局の担当者の話を素朴に解釈すると、予約システムに問題があることは把握しているっぽいんだなぁ。

[ad2217]

これの問題は、悪意ある攻撃を防げないことではなく、善意のうっかりさんのミスをチェックできないことにある。

[mohno]

自治体のシステムと紐づけできないのはしょうがないにしても、「接種券番号の情報を収集していない」なら入力させなきゃよかったのに。「ワクチン接種には接種券が必要」と表示しておけば済んだ話。

[nunux]

https://togetter.com/li/1716106 https://twitter.com/may_roma/status/1394646642201071617 https://twitter.com/ex_kanryo_mochi/status/1394643604266651649 https://twitter.com/ayu_littlewing/status/1394484890066817027

[yas-mal]

2021/5/17 18:47（最終更新 5/17 20:35）「防衛省によると、(略)予約を進めることが可能な仕様になっている。(略)同省はシステム改修の可否を検討している」

[Nean]

「入力する人の善意に頼ったシンプルな予約システム」（防衛省）。うーん。

[kg_nogu]

これは酷いマスコミの仕事ではない。システムに不備がある点を質問書を送りその回答を報道するのならまだ理解出来るが、単に不正操作の方法を掲載したとか。不正操作の情報を拡散しているだけだ。

[kuzumimizuku]

短期の開発期間ではこの仕様は必然だと思うし、他のデータを紐付けてない分、漏洩の心配もしなくて良いとも言える。報道の必要性は理解するけど、報道の仕方は0点(具体的すぎる、不正/不法の可能性に言及してない)。

[ichbin]

外国等からのサイバー攻撃として予約枠を大量乗っ取りするのも可能に思えるけど、どうなんでしょう。これが防衛省の仕事なのか。

[anrcny]

デジタル庁が各省庁に介入して、webコンテンツやアプリ開発や品質管理をしてくれないのかな。この件も含めて民間に落としている開発品質が悪過ぎるように思います[新型コロナウイルス][COVID-19][これはひどい][コロナ]

[stracciatella]

後で逮捕すればいいでしょう。愉快犯の犯罪意識が甘いだけ。

[yukimi1977]

マイナンバーの時もそうなんだけど、こういう番号系を管理している企業に知恵を借りるとかないんだろうか。ドリンクについてるキャンペーン応募用のコードでもチェックしてるよ。

[alt-native]

特命大臣を配して国をあげて取り組んできた。半年以上前から予約システムが必要になることはわかっていた。時間がないは言い訳にならない。ジジババが入力するんだから誤入力対策は必須仕様。

[cinefuk]

「人間は入力ミスをする」という事すらわかってない無能が、軍隊の人事教育やってる事が世界に発信された。自衛隊はダメ組織『防衛省人事教育局の担当者は「入力する人の"善意に頼った"シンプルな予約システム」と』

[zinota88]

いや善意とか悪意とかじゃなくてシンプルに人は間違えるものなんだけれどもそれは。

[miki3k]

何が困るかって、予約通りに接種できない状況になって現場が困る

[numtostring]

せめてチェックデジット設定しておけよ。

[fukuroiri]

予約入力は進められても、実際の予約が確定する前に無効化することは、それほど難しくないと思う。

[sabotem]

接種券番号(10桁)と生年月日(8桁)でチェックディジット作って接種券番号に1桁追加かなぁ。そもそも10桁の中にC/D入って無いのかな、予約側で見てないだけ？念のためやるならDBから持ってきた名前と並べて保持したい。

[napsucks]

バリデーションなしだとフラッと券持って訪れても断れないだろうな。まあそんぐらいの緩さでいいんじゃね感はあるけど、枠占有だけはどうにかしないと危ないと思う。

[vndn]

市区町村コードとチェックデジット(あるのか?)くらいは対応できそうなもんだが / これはプロセス上の納得感を与えるのが目的のシステムなのかな。であれば納得できる。

[orhr]

押すなよ、絶対に押すなよ！

[masaru_al]

こんな状況下でもすべてが完璧じゃないと気が済まない日本人の悪弊がまたでてますね

[ROYGB]

たとえば年齢や居住場所で対象外の高齢者が予約したら出来た場合というのはどうなるんだろう。

[whoge]

そうかそうか、我が国も周辺国の善意に頼り、軍事力と警察力をなくせるな！防衛担当者がそう言ってるし！自衛隊解体！“入力する人の善意に頼った”

[djsouchou]

Google Formの方が億倍マシ😡/「善意に頼ったシンプルな〜」という最低最悪のクソ弁解

[heyheyhey]

予約システム自体もヘボすぎるが、なぜ対象者を同じ高齢者にしたのか？65歳未満にしておけば対象者が被らずチェックなんか要らなかった。自治体からしたら余計なチェックが増えて業務妨害にしかならない

[tekitou-manga]

接種券番号を現地で確認入力して各自治体との連携せざるを得ない感じか？

[oakbow]

めちゃくちゃ問題だけどね。有効な番号だけ抽出する作業は人力でやるんかね…。この手のシステムが必要になることは分かりきってるので、事前にベンダ選定して要件まとめて発注してないのが駄目なの。