別人の住民票が誤って発行されるバグ、富士通Japanのコンビニ交付サービスで

コンビニの証明書交付サービスで別人の住民票が発行されるトラブルが横浜市で発生した問題について、サービスの提供ベンダーが富士通Japanであることが日経クロステックの取材で2023年3月29日までに分かった。同社が手掛ける証明書交付サービスへのアクセスが集中し負荷が高くなったことで、「プログラム的な瑕疵（かし）が表面化した」（広報）という。 富士通Japanは日経クロステックの取材に対し、システムに不具合があったことを認めた。負荷が高くなると別人の住民票が発行される事象の詳細については「回答を控える」（広報）とした。 同トラブルは2023年3月27日午前、横浜市に住民から寄せられた連絡で発覚した。住民がコンビニでマイナンバーカードを使って住民票を取得したところ、別人の氏名や住所が記載された住民票が交付されたという。横浜市は同日午後2時にコンビニでの証明書交付サービスを停止し、誤って交付された

[tfurukaw]

このシステムで一番やっちゃいけないバグでは・・・

[duckt]

よく考えたらマイナカードやらコンビニ交付サービスやらシステム屋さんが死ぬ思いでシステム構築運用して最終的なアウトプットが「紙」って頭おかしいよな。

[hirata_yasuyuki]

出力のための一時ファイルを作成していて、ファイル名が競合したって感じかなあ。

[spark7]

高負荷時に別人の情報がってのは稀に良くあるタイプのクリティカルなバグよね。次の記事がタイムリーだな。「富士通Japanに消滅説が浮上」

[monochrome_K2]

いくら政府がマイナンバーカードの安全性を訴えても取り扱うサービスが増えれば不具合などによる漏洩のリスクが高くなるのは避けられない。わかってはいてもなんだかなあとは思う

[NOV1975]

負荷が高くなって起きることに想像つかない人が結構いるけど、この手の設計ミス（どっちかと言うと実装ミスかな）普通にあるし、開発時の負荷テストで発覚しないこと多いよね（それでは当然許されないけど）

[OrientHistory]

「最終的なアウトプットが『紙』って頭おかしい」ってコメがあるけど、他の色々なシステムが全てがデジタルにはなっている訳ではない状況なので、紙も無くすことはできないよね。

[sin20xx]

設計ミスですな。この手のサービスでは、そもそも命名規則の時点で混同しないような設計にすべきで、混同しても他者との間ではなく、自己のスコープに閉じるようにすべきなのだが、その基本の部分が理解できてない。

[hiroomi]

”「引っ越しの多い時期にコンビニでの交付を停止したため、市民にはご迷惑をおかけしてしまった」（横浜市の職員）。誤った発行は少なくとも5件判明しているという。”

[hase0510]

処理がひとつ終わったらそこで使っていた一時領域を消すってのが地味に大事で、「次のデータで上書かれるからそのままでいいじゃん、削除処理を省略して高速化！」とかやると、次のデータの取得に失敗した時に危険

[usurausura]

ニュースと関係ないけど「マルチコピー機の解析」というブコメを見てデジタル複合機(MFP)のセキュリティを3/31に検索したらIPAの調査報告書のリンクが404になってた。他のページも全部404で大ごとにid:entry:4734449645055932228

[nandenandechan]

最悪。民間では有り得ない。信じられない。負荷！？今、そんなに利用してる人居ないのに何を言ってるんだ。

[anhelo]

コンビニ証明書交付Sで別人の住民票発行されるトラブルが横浜市で発生、ベンダーが富士通Japan。同社が手掛ける証明書交付Sへのアクセス集中で負荷が高くなり、プログラム的な瑕疵が表面化

[kumaroku]

“今回のような高い負荷を想定したテストが十分でなかった”

[youichirou]

こういうの、開発側で気づいてもリリース後なら修正できなそうよね。色んな意味で。

[i_ko10mi]

まあ富士通だし…

[ib700]

これ、どんなバグよ

[z1h4784]

「今回初めて表面化した」は「以前からありました」の意。いつからあったんだろう／採番したID以外にハッシュ値か何かを付与して整合性をチェックすべきかな。やってないならセキュリティ強度も低そう

[Windymelt]

採番かなにかが衝突したのであろうなぁ

[kamiokando]

というか自治体によってサービスのシステムが違うのか。そういうものなのか。

[ming_mina]

起きてはいけない事象ではあるが、かといって完全無欠なシステムなど存在しない、みたいな。悪用される前に気付けて良かったのでは

[mugicha1000]

僕のだったりして

[ka-ka_xyz]

特に根拠はないけど、CVE-2021-43980 関係？と思ったりした。( https://jvn.jp/vu/JVNVU98868043/ )。追記: 関連記事だと印刷ファイルのロック絡みとのことなんで別物 (ロック?セッションに紐づく一意ファイル名ではなく?感はあるけど

[buhoho]

本番環境のエラー制御がバグってて正常系では削除されるデータが残るとかもあるし、バグなんていくらでも作れるよ！

[kk255]

システムにミスはあるものだろうが、絶対に起きたらダメなタイプのやつだ。

[nyokkori]

変なRTAでもしてるみたいなバグだな。これで市役所の窓口で呼び出し待ちのフラグを立てたまま戦闘を回避して進めますみたいな。

[legnum]

2017年じゃ普及率10%時代で負荷テストもそれ基準でしょ。今60%だもんなあ。当時60%負荷テストの見積もりだしても通ってないだろうし難しい。従来の保守料に追加する形で情勢変化監視料を払うようにしてもらうとか

[firststar_hateno]

わたくしは、このようなトラブルが起こったことを深刻に受け止めると同時に、技術の進歩につれて生じる問題に対して、人間と機械のバランスを考える必要があると思いますわ。

[manateen]

「市区町村コード＋タイムスタンプ」をキーにした馬鹿設計とかになってそう

[kamayan1980]

それではここで私が過去にやらかしたクリティカルバグの歌をお聞きください、『マイページをCDN』。（前奏が流れる）

[yoshi-na]

人力で発行してたらこういった間違いはなかったのかといえばそうではないので「だから信用できない」というものでもないのよね

[jamg]

昔、自分の宛名と切手を貼った返信用封筒用意して郵送で住民票の手配依頼したことあったけど、時間かかるし手間だったからなぁ…。手間と利便性のどっちを取るか…うーん…。

[ockeghem]

レースコンディションかなぁ。通常の負荷テストでは見つからないからね>「リリース前にテストは実施していたものの、今回のような高い負荷を想定したテストが十分でなかったのが原因と考えている」

[Sakana_Sakana]

そろそろ、コンビニのマルチ機の型落ち中古を買い取って解析し始める犯罪業者が現れても不思議じゃなくなるかな。

[MzdA0w73tg]

まぁアウトプットが何にせよ高負荷状態で他人のデータが出ちゃう事象は変わらなかっただろうからなぁ。本人に直接出さず、移住先自治体にデータで送信されるとかならよりセキュアだけど。

[mohno]

「コンビニの証明書交付サービスで別人の住民票が発行されるトラブルが横浜市で発生した問題について、サービスの提供ベンダーが富士通Japan」←富士通の日本法人、じゃなくて富士通Japanという会社なのか。

[x100jp]

まずスレッドセーフ疑うやつ。

[dtldtl]

住民票ガチャSSR

[rna]

他人が使って自分の出ちゃう可能性あるから引っ越す以外回避方法ない… 排他制御やり損ねたとかエラー検出漏れでエラー出てるのにキャッシュに入ってた古いデータ返しちゃったとかそういうのかな？

[dktalk]

似たようなトラブル？ https://xtech.nikkei.com/atcl/nxt/column/18/01157/071400015/