足立区でも住民票を誤発行、富士通Japanのコンビニ交付サービスで「別不具合」発覚

足立区は2023年5月1日に記者会見を開き、マイナンバーカードを使ったコンビニ証明書交付サービスで、別人の住民票などが発行されるトラブルが3月と4月に発生していたと発表した。誤発行は2件で、計4人分の個人情報流出を確認したという。原因は富士通Japanが手掛けるコンビニ証明書交付サービス「Fujitsu MICJET コンビニ交付」の不具合だった。 「コンビニエンスストアでの証明書交付サービスの障害により、区民の個人情報の漏洩という事故が発生いたしました。対象となった方々に深くおわび申し上げるとともに、電子サービスに対する区民からの信頼を損なうことになりましたことを重ねておわび申し上げます」。記者会見の冒頭、足立区はこう陳謝した。 富士通Japan製コンビニ交付サービスを巡っては、2023年3月にも横浜市で別人の住民票を誤発行するトラブルを起こしていたが、今回の事象は新たに発覚した別の不具

[operator]

横浜市の件とはトリガーが別かもしれないけど、イメージファイルの取り扱いの問題で別人の住民票が印刷されちゃう機序は同じなのでは、、、というかこのロック処理に依存した基本設計の悪さが諸悪の根源やろ

[ockeghem]

横浜市と足立区は別の不具合ということだが、図を見ただけでは違いがわからない

[Fushihara]

ロック処理に問題があると認めちゃうと使ってる全システムに飛び火するからなぁ…

[snare_micchan]

何で個人情報が書かれているイメージファイルの上書きがありえる設計にしてたのか未だに理解不能。こういうデザインにした設計者の話が聞きたい

[moodyzfcd]

詳しい発表内容 https://www.city.adachi.tokyo.jp/juyo/20230501roei.html https://www.city.adachi.tokyo.jp/koseki/20230501roei.html https://www.city.adachi.tokyo.jp/documents/61194/20230501.pdf

[kz78]

自分のじゃない住民票が発行されても、いちいち役所に連絡する人ばっかりじゃないってことね

[dollarss]

なかなかやってくれる。世が世ならLibrahackよろしく別人の住民票を取得したとして逮捕勾留拷問取調の流れだろうなあ

[mr_yamada]

富士通に発注するほうが悪い。

[pqr2020]

だから、マイナンバーカードは住民票を取得するためのものではなく、住民票を使わなくて済む様にするためのものでしょう。

[toaruR]

謎の１ファイル制を改めると死ぬ契約なのかな（´－｀）

[kuracom]

他の自治体では「運良く」不具合が生じていないように見える

[asakura-t]

このあとで更に「別不具合」だからなぁ。更に出てくる可能性もありそう。

[remonoil]

発生条件は、異動情報の反映、DBが別サーバの構成、印刷処理2件以上と随時連携処理が同時に実行、を満たす場合とさも限定的なように書いてあるが、しょっちゅう満たすだろこれ。利用者が少なかっただけでしょ

[rryu]

気軽に強制ロック解除しすぎというか、なぜリトライではなくそのまま処理を続行してしまうのか…

[Guro]

（マイナンバーカードはさしあたって関係ない）（ちゃんと説明するようになったな）

[mintax]

これを悪用して詐欺に使われたりしないのか？

[raebchen]

富士通はかつては国を代表する企業の一つだったろうに、こんなレベルに成り下がっても大企業の看板で大きな顔して行政から仕事請け負ってるの、ホント恥ずかしい😡 国は世界に通用するIT人材育成、真剣にやれよ😢

[virgospica]

もう、一回運用停止したほうが良いんじゃないかな？

[emt0]

自分たちの方が上手く出来るとは言わないがマイナンバー周りの仕様を知りたいわ。こうせざる得なかった理由があるんだろうな。そうじゃないならただのカス設計だが。

[bbbtttbbb]

別不具合だからこそ、これからも別の色んな不具合が頻発するという予言

[dltlt]

更新中の住民票DBがAさん用の問い合わせに応答せずタイムアウトした後で、キューにいるBさんの処理を開始するというなら、なぜAさんの交付タスクを生かしておくのだろう？

[makbai]

どういう発注したんだろ。仕様書とか見たい

[webnoshiori]

理由書いてあるのはありがたい

[Barton]

こんなのあるからなあ。＞マイナンバーカード 所詮F。

[aike]

でもそうはならなかったんだよロック。だからこの話はここでお終いじゃないんだ。

[mezamashi0540]

直感的にはログと印刷用イメージ以外はリードオンリーでキューもロックも不要な設計になりそうなのに、なぜこの設計なのか不思議。図の「更新管理」って何やっているんだろう。

[otihateten3510]

システムが複雑すぎるんだろどうせ

[yas-mal]

「コンビニ交付サービスで設定される印刷処理の処理待ちを誤って解除。本来の印刷イメージファイルを上書きして、申請者とは異なる住民の証明書が発行された」…言うほど「別不具合」でもない気も。

[triceratoppo]

こういうの指摘しても河野はブロックするだけだからな。ワクチンの時といい、何か問題があってもこんな対応する人は信用できない。

[ka-ka_xyz]

よほど念には念を入れて設計しないとこうはならんやろ感が（「DB更新したら何故か印刷待機キューにも影響が出る」＋「セッションあるいは利用者毎に一意な名前でファイルを生成しない」のコラボ）

[bml]

こういうのを解説してくれるYoutuber求む。セキュリティコンサルは客寄せになりそうだがなぁ。

[hiroomi]

”対象となった方々に深くおわび申し上げるとともに、電子サービスに対する区民からの信頼を損なうことになりましたことを重ねておわび申し上げます」。”富士通に投げてる方にも是非。

[kenchan3]

富士通ジャパンが受注した自治体はどこなのか。一覧が欲しい

[tourism55]

急いでいて疲れてたらまあ連絡せずにもっかい発行して自分の分を手に入れたら、他人のはしれっと捨てて終わらせる人もいるだろうな〜とは思う。自分のも他人に出ちゃってるかも、と考えればもちろん怖いけどさ。

[ad2217]

基本的なところが出来ていない会社だな。バグはどこにでもあるという話ではない。

[komo-z]

人はミスをするし、人が作った機械もミスをすることがある。ミスも想定したうえで制度設計しないと制度が破綻するね。

[cl-gaku]

うーんこの

[shag]

なぜ各自治体が富士通Japan に発注し続けているのかが最大の謎