大田区、NECに賠償金480万円を請求 10月のシステム障害巡り SSD3台の同時故障想定できず

大田区は4月17日、2023年10月に発生したシステム障害の検証結果を公開し、システムの運用・保守を担っていたNECに対し損害賠償金486万8437円を請求すると発表した。障害の原因はNECによる情報共有の不足と結論付けている。同社も結果や損害賠償に同意しているという。 障害が発生したのは、23年10月9日から10日未明にかけて。システムを構成していたSSD3台がほぼ同時に故障し、データが全損して使用できない状態になった。これにより、大田区の住民記録システムや国保年金システム、税務システムなどが影響を受け、18日の完全復旧まで、区の業務に支障をきたした。 大田区は障害の原因について、SSD3台の同時故障を想定していないシステム構成にあったと説明。「システム基盤は19年に構築し、構築当時からSSDの故障について2本までは耐えうる構成をとっていたが、今回はその想定を大幅に上回る障害が発生したた

[operator]

ハードウェア故障じゃなくてSSDのファームウェアバグのやつだな。じゃないと、なかなか同時故障しない、、、

[iqm]

これかなー。https://pc.watch.impress.co.jp/docs/news/1222207.html /「事業者製造部門から事業者運用保守部門へ案内があったにもかかわらず、区に対しての情報提供がなく」担当SE責だよね

[shaokuz]

保守契約結んでるなら製品のバージョン管理はちゃんとやらんとあかんわ。それわかってるから抗議もなく賠償に同意してるんだろうけど

[ardarim]

SSD3台の同時故障ってレアケースかと思いきや、原因は既知バグのパッチを当ててなかったというオチなので見出しは不正確なのでは？いずれにしてもNECの不作為が原因には違いないんだろうけど。

[pmakino]

見出しだけ見たときは「えー不当じゃない?」と思ったが、本文の「修正情報について事業者製造部門から事業者運用保守部門へ案内があったにもかかわらず、区に対しての情報提供がなく」を見て納得

[ys0000]

タイトルが少しミスリード。「不具合情報を提供せず」と締めたほうが実情に即している。

[red_kawa5373]

SSDの製造元からアップデート通知が来てたのに、無視したっていうなら、賠償は妥当かな。

[otchy210]

ファームをアップデートしてなかったやらかしに加えて「データを全損」とあるので、RAID を過信してバックアップが無かった事がうかがえる。あんま擁護できないね。

[kumoha683]

ハードウェア的にはNECのExpress5800 = HPEのProLiantだからなぁ。石巻市でも似た事例あり。https://piyolog.hatenadiary.jp/entry/2024/02/21/052058

[mohno]

あ、裁判じゃないんだ。/昔、RAIDはハードディスクの相性問題を避けるために同じロットを買うべきって言われてた気がするけど、それだと同時に壊れやすいから別のものを使った方がよいとも聞き、どうすればよいのか。

[UME]

区のシステムで500万くらいしか被害がないシステムってなんなんだろうね

[triggerhappysundaymorning]

ファーム不具合はベンダwebサイトでも広報されてると思うので情報共有なくても回避しようはあったと思うけど保守契約してて伝えてないなら損賠は納得か……本当に伝えて無かったんだろうか？

[ookitasaburou]

“システムを構成していたSSD3台がほぼ同時に故障し、データが全損して使用できない状態になった。”

[adsty]

SSDのアップデート対応ができておらずデータの全損が発生した。

[Karosu]

対策でクラウド移行って書いてあるけど、保守する手間は呈して変わらんと感じる。

[ysync]

まぁ8日で復旧してるし、被害も保留（遅れ）が多いみたいだし、バックアップ等はしっかりあったんだろう。稼働率のSLA次第な部分もあると思うけど、裁判所は落ち度を認めたという感じかね。

[JULY]

多分RAID 6 の構成で２本の同時故障まで耐える、だろうから、それは極めて普通で「３台の同時故障想定できず」は問題じゃない。問題はファームウェアのアップデートが必要だったのを放置した事。

[nemoba]

安いな支払ってる保守契約1年分の方が高いだろうに、、

[kz78]

SSDの不具合について「大田区への情報提供が無く」と書いてるんだから、区がアップデートを断ったとかではなくNECのチョンボだろうよ。

[u4k]

区の再発防止策に「職員研修」があるのが気になる。NECの初回連絡メール（ユーザー向け一斉送信かな）を区が軽く見て放置していた可能性ない？（だとしてもNECの担当者はしつこくリマインドすべきだけど）

[prograti]

NECの保守担当者が影響なしと判断したということなのかな？ / "当該適用の有無と情報システム及び区の業務への影響度合いを勘案し、相手方の判断により、区との事前調査及び協議を行わなかった" http://bit.ly/3W1MFuE

[kyopeco]

保守にはバージョン管理も必ず入ってるし、SSDの物理故障ではないので、がっつりNECのミス。

[ot2sy39]

これ、金を取ってのバージョンアップ作業を提案できる関係性だったのか知りたいね。

[sippo_des]

お安いですな、儲けてはならないみたいなやつ？会計上

[torish]

この責任範囲に見合う保守費貰ってるのかな。

[orangehalf]

ファームウェアバグの連絡が運用委託者のところで止まっていてパッチ当てしなかったために同時に壊れたのか。そりゃ賠償責任問われるわ。バックアップとか待機系とかどんな運用してたのだろう

[KoshianX]

こんなん伝えてないわけないと思うんだが、請求に同意してるのか。SSD なんて HDD よりも飛びやすいものだと思うしそんな設計、顧客によほどケチられない限りしないと思うんだが、実態はどうだったのか

[hatake]

まあ大丈夫だろうと思ってたら全然大丈夫じゃなかったやつか。

[otation]

このチョンボで実損額だけで許してくれるのむしろ優しいね

[hiroomi]

”システムの運用・保守を担っていたNECに対し”主体性何って皆無だろうからね。480万円取れても解決するとよいけど。

[agricola]

数年前「マクロで見れば同時故障（コントローラに片方壊れたと言われて修理に行ったら残りも御臨終）」というSSD障害には遭遇したな。SSDのRAID1をやるならメーカーをバラバラにした方が良いかもしれない。

[deep_one]

「特定バージョンの製品にのみ発生する障害だった。製品のバージョンアップなどの修正情報について事業者製造部門から事業者運用保守部門へ案内があったにもかかわらず」なるほど、それは間違いなくNECが悪いわ。

[danny-boy-xyz]

同時故障ということはSSDのバグでは？

[augsUK]

保守を放置した結果の事故だから、保守契約費用を受け取ってること自体がおかしなレベル

[xanaduuu]

これは確かにNECに瑕疵があるかな。

[rrringress]

契約次第だろうがユーザ側に責任押し付けられてるケースも多いような

[TakamoriTarou]

言い逃れできないチョンボだからなあ。そりゃそうだと。高い金払って純正ディーラーで点検受けてるのに、リコール見逃して事故ったみたいな話。

[Kenju]

HDDを冗長化するときはまったく同じものを使うと同時期に故障するから、機種や製造年を別にするのが常識　NECの瑕疵は免れない

[emt0]

NECの担当がコミュ障か大田区側が対策とスケジュールをナルハヤとか無理言ったか。信頼関係かいむなんだろ

[neo_Neutral]

RAIDカードのファームバグだな 保守部門か営業担当が通知しなかったのかなぁ 報告書をよく読んだらSSDのファームバクか