コンビニ交付で別人の住民票が発行されるバグ、富士通Japanが原因を説明

富士通Japanは2023年3月30日、3月27日に横浜市で発生した、コンビニの証明書交付サービスで別人の住民票が発行されるトラブルについて原因を明らかにした。システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという。 具体的にはコンビニで証明書交付を申請すると、富士通Japanが手掛けるコンビニ証明書交付サービス「Fujitsu MICJET コンビニ交付」上で、住民票などの印刷イメージファイルが生成される。当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された。同時期に申請した別の利用者が当該ファイルをつかめる状態にあったため、別人の住民票が印刷される

[tetsutalow]

単純キューか…ロックファイルで排他制御してはいたが、ファイル生成がタイムアウトしちゃってロックを解放しちゃったのでファイル送信プロセスが次のファイルを掴んじゃったのね。ダサい。ID打てばいいだけなのに。

[kuzumimizuku]

『タイムアウトでロックが解除されないよう』改修したという話だけど『別の利用者が当該ファイルをつかめる状態』を（ロック以外で）避けるべきじゃないのかな（その仕様の説明を避けたあたり、設計の問題なのかな）

[sisya]

他人の住民票が印刷できたことが問題なのに他人の住民票ファイルにアクセスできた部分は回答を伏せているという全く意味のない回答。知って悪用できるようなものではないので、伏せる理由は自分たちのためなのだろう

[maruware]

なんでタイムアウトでロック解除するのかもなんで他の人にそれが回ってくることになるのかも全然わからない

[canadie]

しっくりこないなあ。なんかもっと致命的なやらかしだったのを遠回しに説明してるような気が…たとえばIDが2バイト長で待ちが生じて一周しちゃったとか/キャッシュ周りで起きそうな事象ではある

[kuracom]

ブコメ見ると、厳重に扱うデータが特売の行列程度の扱いだったように見える / 次の人に冷凍マグロ渡すつもりが、パッキング間に合わなくて順番ずれてサンマ渡したみたいな状況

[tamtam3]

ホスト機時代の私の思い出。帳票イメージを出力する処理で、メモリーのクリアをケチったら、上書きするデータが遅延で来ず、前の人のデータをそのまま出しちゃうバグをやらかした事が

[slax]

そもそも他人のファイルを掴みにいってしまうことがおかしい。ロックされているされていない以前の問題。しかもそれが直ってない。

[ockeghem]

『システムへのアクセス集中により印刷処理の待ちが生じた結果、印刷イメージファイルのロックが解除され、同時期に交付を申請した別の利用者が当該ファイルを印刷できてしまったという』

[komo-z]

詳細はわからないけど3月末の引っ越しによるアクセス集中で起きたバグなのね。高負荷テスト難しいのかな。

[Enterprise65]

やっぱり再発（6/30）したな。普通利用者と出力ファイルは1:1で関連付けるだろ。ロックで制御とか意味がわからない

[bhikkhu]

何やねんその処理

[tettekete37564]

ますます意味が分からない。セッションと1:1なのに排他ロック？なのに寿命は一致せずタイムアウトでセッションが一致しなくても読めるって？解除されないようにじゃなくて暗号化じゃないの？どういう設計なの？

[mas-higa]

"タイムアウトでロックが解除されないようプログラムを改修" 今後はタイムアウトでデッドロックが発生するようになったんかな?

[sc3wp06ga]

うーん、マイナンバーカード作らなければこの手のバグや障害の被害にあわなくて済むのかなぁ？

[koinobori]

なんかperlのCGIで掲示板の同時書き込みに対処するためにロック解除どうするのか、みたいな話を非コンピューター系人間としては思い出した

[ysync]

何故にそこをロックなのか。権限で縛るだけで何とも衝突しなくないか？再試行などで自身が複数回叩く想定？

[iqm]

もともと複数人で共有が前提の設計っぽくて草

[kazkaz03]

“別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた。”うーん…

[ysksy]

2000年くらいまでのプログラムならまぁありがちなんじゃない？まぁ今令和なんだけどさ。/データの重要度からして、設計がおかしいように聞こえるね。

[coper]

「取引負荷が高まったことが原因」ではなくて、タイムアウトで権限外のデータアクセスが可能な状態が発生する設計が論外。試験で発覚しなかったのも何だか。

[snow8-yuki]

一意な、あるいは少なくとも24時間くらいは一巡しないようなセッションIDキューを振ればいいのに単純キューではなあ

[namisk]

ロック関係なくない？ファイルにID番号を振るとかして印刷リクエストに対して権限処理を入れるべきでしょう。当然すべき実装をしてないのは事情があるのか？コンビニ印刷機側の制約等。

[hom_functor]

設計段階で「ありがちなミスだ」と誰も指摘できなかったのか

[mohno]

「別の利用者がファイルをつかめてしまう仕様の詳細などについては回答を控えた」←とのことなので詳細は分からないが、十分な負荷テストをするのは大変そう。いつから稼働していたシステムなんだろう。

[taruhachi]

印刷用のテンポラリーファイルは同名で作られるというシステムなの？？

[daruyanagi]

“印刷イメージファイル……は申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された”

[Helfard]

何でそこをロックする必要があるの？

[magnitude99]

IT真理教社会では当然の出来事だ。利便性は次第に依存性に転換し、人間の自己解決能力を奪われ、支配階級０.１％層の奴隷や家畜として生きる。「GAFAに全世界の個人情報が蓄積されている」https://marke-predict.com/gafa-gdpr/

[deep_one]

「当該ファイルは申請者しか印刷できないようロックがかかるが、システムにはタイムアウトの上限が設定されていたため、アクセス集中で処理が遅れた際にタイムアウトとなってロックが解除された」

[amberjack115]

発生し得る中で最も避けなければならない類の不具合よね

[chaz_21]

負荷テストやってなかったんか？

[toaruR]

出力が固定の1ファイルだとそうなりそうね（´－｀）

[sakidatsumono]

わけのわからない説明だった

[firststar_hateno]

おつかれさまですわ。面白い記事ですわね。コンビニの証明書交付サービスで別人の住民票が発行されてしまったとは。技術の進化には限界があるということでしょうか。

[securecat]

ロックが解除されたからって別のファイルをつかむような処理になっているのが解せない。マイナンバーで認証してる意味が皆無になっているじゃん

[rkosaka]

根本的に他人の写しにアクセスできないように設計しておくべきでは...?キュー云々の前に。

[dogusare]

キャパを見誤った？（ピークケチりたいのは分かるけど）ブコメにあるように、設計そのものがアレだなぁ。

[hatehenseifu]

なんでもかんでもコンビニで済ませようという魂胆が間違い