川崎市様における証明書誤交付ついて（お詫び）

川崎市様における証明書誤交付ついて（お詫び）2023年5月2日に川崎市様において、証明書交付サービスと戸籍システムを連携させるために当社が開発した個別連携システムの通信連携プログラム（以下、当該プログラム）不具合により、証明書交付サービスで申請された方とは異なる住民の方の戸籍全部事項証明書が発行されるという事象が発生いたしました。 川崎市様ならびに証明書交付サービスをご利用の皆様に多大なるご迷惑ご心配をおかけいたしましたことを深くお詫び申し上げます。 本事象の原因は、2か所のコンビニで、2名の住民の方が同一タイミング（時間間隔1秒以内）で証明書の交付申請を行った際に、後続の処理が先行する処理を上書きしてしまうことによるものです。本事象の原因となった当該プログラムの不具合は、既に修正および入れ替えを完了しております。なお、当該プログラムは川崎市様以外では使用されておりません。 当社はこれまで

[legnum]

何これ「川崎市内で1秒以内の同時発行はあり得ない」って仕様だったの？それこそありえねえ…

[Sampo]

一時ファイルの命名が日時だったんだなってのがありありと浮かぶ良い原因説明（追記、秒単位時刻で毎回ランダムシード初期化してた説も聞いてなるほどと思った）

[hyperash]

もっとこうマイナンバー特有のややこしい制約等があったのかと思いきや、あまりにもしょぼすぎる原因。これを正直に公表したのがむしろすごい。

[superchibita]

ファイル名？これでええやろ！$pdf->Output(date('YmdHis').'.pdf');

[king-zessan]

「当該プログラムは川崎市様以外では使用されておりません」→影響範囲という点ではよかったけど、そういうところの仕様も自治体によって違うのか……。

[junglejungle]

ユニーク値に秒単位を使うレベルの低さ。レビューしてないかそれを指摘できる人すらいない。真っ先にやりそうなテストをしていない。何重にもヤバい。

[sho]

そのへんのインチキスクール出たての駆け出しエンジニアかな？

[moodyzfcd]

もう少しだけ詳しい最終報掲載ページ https://www.city.kawasaki.jp/templates/press/250/0000151039.html

[ockeghem]

『本事象の原因は、2か所のコンビニで、2名の住民の方が同一タイミング（時間間隔1秒以内）で証明書の交付申請を行った際に、後続の処理が先行する処理を上書きしてしまうことによるものです』

[alt-native]

人口150万の都市に対して 甘すぎないか。仕様バグを見抜けない行政。ファイル命名に時刻つかうなら せめてmsec 使おうよ(そういう問題じゃないが)

[kumicit]

「本事象の原因は、2か所のコンビニで、2名の住民の方が同一タイミング（時間間隔1秒以内）で証明書の交付申請を行った際に、後続の処理が先行する処理を上書きしてしまうことによるもの」

[misoforhatebu]

草 と言いたいところだけど、排他制御の実装不備を修正した経験があるので現場に転がっているのは容易に想像できる。想像できるからこそ自発の総点検完了報告が信頼出来ない

[mather314]

“2か所のコンビニで、2名の住民の方が同一タイミング（時間間隔1秒以内）で証明書の交付申請を行った際に”１秒以内って…申請ごとにサーバーで一意なIDを作ればいいだけなのでは…？

[nanoha3]

よくそんな仕様にしたな・・・

[fops]

DBのキーなら重複はエラーで落ちる程度だろうし、秒までで管理してる部分があってそこを変えられないとかだろうか？それが、外部連携部分なら同時実行テスト自体に制約があるとかもありそう。

[kaiton]

ユニークにするキーとしてマイナンバーや端末IDとかの一部をふくめていらば、、/自治体名に様　は違和感

[yabu_kyu]

ミリ秒でも重複の可能性あるし、MACアドレスも可能性ゼロなんではなかったか。意外とちゃんと調べたらうむむ…というパターン多い気がする。

[kagehiens]

秒までの日時＋シードに日時を使った乱数とかにしてしまった可能性もあり得る？／かつ、乱数生成のモジュールの実装が隠蔽されていたとか……。

[june29]

原因を開示するのとてもよいと思う、内容は意外すぎてびっくりした / 川崎市が顧客だから「様」になるんだねぇ、場所の名前に「様」がついていて慣れない感じ

[buhoho]

日本のIT発展のためにも原因共有してほしいです

[hate1101]

staticなインスタンスをスレッド内で排他制御しないで使うと似た現象になるけど、まさかそこまで酷くはないか。

[solidstatesociety]

5/16が楽しみです

[hatest]

今回の事象はこれまでとは技術的に異なる原因によるもの＞リリースしたものにバグありすぎじゃね？

[miyataro32]

富士通はPMが優秀だから人海戦術でプロジェクトはなんとかするけど、現場の技術力の当たり外れが激しいので、こういうことが起こっても驚きはない。なお自分は当たりを引いたことがない

[hoge_hoge_123]

1秒以内って条件、この文章をど素人が読んでもわかるように色々端折ってるんだよね？まさか本当にhhmmssをキーにデータ上書きしてるわけないよね？

[maruware]

twitterで見かけた乱数seed説はありそう

[theta]

ファイル名に申請時刻を使って区別したいならミリ秒単位でも偶然には一致しうるので、端末のユニークなID(MACアドレス等)も付与しなくちゃダメなんでは。

[Dai44]

フロンターレの街川崎なのに

[mugi_sisyou]

テストしてないんだろうな。前回と同様に

[SPIRIT_PHOENIX]

F「川崎市様(仕様のタイポ)における証明書誤交付について (お詫び)」

[horaix]

これ「担当者がラリっていたとしか」思えない。河野太郎がぶち切れるのも分かる/人口150万の川崎市じゃなくて、人口150人の川崎村向のシステムかな？

[aktkro]

初心者でもやらないレベルのクソ設計過ぎて、なんとも言えない。

[whoge]

まあ、一番悪いのは川崎市なんだけどね。

[wushi]

タイトルの誤字と聞いてブックマークのタイトル直さないの意地が悪いなと思って見に行ったら、元サイトも直ってないのか……これはさすがにひどすぎる

[Fushihara]

富士通が確認するのは「該当のプログラム」じゃなくて「時刻だけをユニークキー扱いしているシステムが他にあるか」だろうけど、そこ認めると全部に飛び火するんだろうな

[hatebunbun]

「～市様」という表現を人生で初めて見た。それはそうとして、被害者であるのは市民であり、その被害者側からすると川崎市は加害者よりの立ち位置なんだから、直接の顧客とはいえ「川崎市様」は違和感ある。

[nilab]

「2か所のコンビニで、2名の住民の方が同一タイミング（時間間隔1秒以内）で証明書の交付申請を行った際に、後続の処理が先行する処理を上書き」「当該プログラムは川崎市様以外では使用されておりません」

[tarotheripper]

相手が国でも内閣府様とか経済産業省様とかデジタル庁様、みたいに発注した行政機関に様をつけて書くのではないだろうか。

[tokorozawasawako]

「川崎市様」ってすげー引っかかる。相手が国だったら「日本国様」とでも呼ぶのか富士通は。しかもお詫び文で脱字。

[rulir]

お詫び文のタイトルがいきなり脱字ってるので、まだバグってるんじゃないかと絶妙に不安になってしまう。『川崎市様における証明書誤交付「に」ついて』