富士通JapanのMICJETで相次ぎ発生した証明書誤交付についてまとめてみた - piyolog

2023年3月以降、富士通Japanが提供する地方公共団体向けの住民情報ソリューションである「MICJET」(ミックジェット)において、プログラム不具合に起因するシステム障害によりコンビニ交付サービスで他人の証明書が出力されるなどの誤交付が相次ぎ発生しています。ここでは関連する情報をまとめます。 証明書の誤交付が発生した地方公共団体 富士通Japanが提供する住民情報ソリューション「MICJET」に関連した誤交付が生じたのはこれまでに8つの地方公共団体。MICJETのコンビニ交付サービスにおいて住民票の写し、印鑑登録証明書などで誤交付が発生した。MICJETを導入している地方公共団体は全国で123。*1 誤交付を行った地方公共団体 誤交付された対象 誤交付を行っていた時期 横浜市 他人の住民票（個人番号あり）の写し1件(1名) 他人の住民票（個人番号無し）の写し5件(11名) 住民票記載事

[legnum]

前も書いたけどカード普及率10%だった2017年じゃ今の60%に備えた負荷テストを提案しても鼻で笑われた可能性があるんだよな。「最低でも普及率25%毎に負荷テストしないと保障しません」みたいな契約にしとく必要ある

[kuracom]

事例増えるごとによく分からなくなってきたから、まとめありがたい

[tmtms]

よいまとめ。細かいこと言うと会社名は「富士通ジャパン」じゃなくて「富士通Japan」 / 直ってた

[kuhataku03]

中の人が怒られて、会議して、再発防止策と対応を提出して、もう絶対起きないよね？って睨みつけられて、そんなのわかんないけどはいって言って、承認されて、なのに再発して、また怒られて、を想像して胃が痛いよ

[sisya]

どれもよくあるトラブルなので発生理由はわかるのだが、逆に言えば、どれもそれなりにあるあるなのに、なぜことごとく踏み抜いているのかということ。まともなテスト環境が構築できていないことが透けて見える。

[rrringress]

ニュースでもセキュリティの問題という点を強調してもよいなと思っていたのでpiyologで扱われるのは大きい

[JULY]

勝手なイメージだけど、"プログラミングができる人"を集めた下請けと、技術に興味がない SIer が、情報の少ないメーカー固有のプロダクトに過剰な期待をして、雑に作っている感じがする。

[ardarim]

同じ原因で複数の事象として検出されるより、同時多発的に別々の複数の原因の問題が発生する方が品質的には不安が大きいよな…。まだ他にも見つかってない潜在バグがありそう

[so-apps]

共通するのは排他制御の不具合ってことか。これの難しさを知らず、入門書とか読んで自作してしまったのだろう。

[pwatermark]

どうも個別ケースのカスタマイズが悪さしてる場合が多そうだな、川崎市とかそうだし 再転入絡みはケース想定できてなかったんだろうなあ....

[diet55]

5/22

[HHR]

高負荷だったんだ…

[nisisinjuku]

見立てがわるかったのかな。

[mintax]

そもそもなんで自治体とベンダでシステム組むの？デジタル庁が全団体向けのシステムをベンダと作ればええんちゃう

[maninthemiddle]

そもそも似たようなことをするために自治体ごとにシステムが異なるのがおかしい

[RAVERAVER]

うーん、ツラい…

[fops]

1秒以内で起きるやつは連携プログラムか。別システムが絡むとやっぱり難しいよ。マイナンバーがあっても、既存システム同士をゴリゴリ繋げるとこはめちゃくちゃ泥臭いことになってそう。

[adsty]

誤交付が生じた発生条件や原因は複数のパターンが確認されている。

[Eiichiro]

システムごとの差異をぜんぶバッチで吸収してる感が、あって辛すぎる。住民台帳システムが一本だったら簡単だったのにね。 普通は共通システムをデジ庁で作って移行できた市町村から、サービス提供開始じゃね？

[defiant]

この記事をおすすめしました

[gifuwasabii]

概要、パターン洗いだし、一覧化、図、条件/原因/再発防止などに分けてて、一般メディアサイトのポエム型記事よりわかりやすい。メディアの仕事してるひとたちも、こういうわかりやすい書き方すべき

[raebchen]

今治市では富士通JAPAN以外で初めて起きてるな😳 https://xtech.nikkei.com/atcl/nxt/news/18/15240/ そもそもなんで登録抹消した印鑑証明が住基システム内に残ってんだ？😳 もしかして全て抹消されずに残ってんのか？😨

[nemoba]

排他制御に想定漏れが起きるのは確かにあるけど、この程度が出まくってると、素人が作ったろうという感想しかわかない。

[w1234567]

F社のパッケージの品質保証試験って昔はもうちょっとマシだった記憶があるんだが本当に社内に技術がわかる人がいなくなっちゃったんだな、天国の池田敏雄が泣いてるよ

[differential]

“廃印処理済の印鑑証明書” これやばすぎるだろう…

[loveanime]

IT系のトラブルまとめをしてもらえるの有難い

[natto21]

プログラムバグや排他制御ミスをゼロにするのは難しい。一番の問題点は、そういう多少のバグがあってもとにかく他人の住民票は絶対に誤交付しない、というセーフティ機能が欠けている。根本的な設計ミスに近い。

[hiby]

作りがイマイチなのはもちろんテストフェーズにもうちょっと金と期間を掛けていれば、みたいなありがちな結論になってしまうな。いつものF社といえばそうなんだが。

[Sinraptor]

様々なパターンがあるけれど、きちんとパターンを列挙して評価してれば防げたのでは？

[estragon]

やってたのは中小企業と全国の自治体・医療・教育を相手にするための100%子会社（富士通Japan（旧FJM））だったのか。大企業・中央官庁・公共大手は富士通（本体の方）だから高負荷OLTPのノウハウがなかったと

[sakidatsumono]

基本設計がダメっぽい

[maxk1]

まだまだ地雷が埋まっているのかなあ

[nankichi]

トランザクションみたいな概念ってないの？役所の手続きで申請をしたIDと最終的なIDの突合チェックが設計されていないのってどうなの？MICJETの基本設計そのものがダメなんじゃないの？

[pado3]

分かりやすくまとめられていて助かります。しかし、富士通Japan以外のシステムでは出ていないのだろうか。

[d6rkaiz]

良いまとめ。足立区の最初の件は3回もエラー連絡を受けてたのにその都度正常だと答えてるのか。/ キューイングシステムとか入ってないの？もしかして

[augsUK]

富士通Japanは富士通本体よりテスト等が緩かった（これから本体に合わせるつもり）と発表あったよね。公共の事業を受けるための会社なのに

[jaguarsan]

ぶっちゃけユーザー数1億オーバーの新規サービスつったらこれくらいの不具合は出る気がする