大規模接種センターの予約システム「デタラメなゾロ目でも予約可能」「枠占拠しワクチンを廃棄させるテロが可能」

ARRA.dot 5.17 17:03
https://dot.asahi.com/dot/2021051700045.html

菅義偉首相の肝いりで5月24日、東京都千代田区大手町に開設予定の新型コロナウイルスワクチン大規模接種センター。

接種予約は17日午前11時の開始からわずか45分で2万1000件に達するなど順調な滑り出しだったが、システムには重大な“欠陥”があることがAERAdot.編集部の調べでわかった。予約対象者の65歳以上の高齢者ではなくても、誰でも、何度でも予約ができるのだ。セキュリティ設計は一体、どうなっているのか。

菅首相が掲げた「1日100万人接種」を達成すべく、1日1万人の高齢者が接種できるという触れ込みで準備が始まった大規模接種東京センター。

予約が始まった直後「ワクチン予約に大変な欠陥が見つかった。システムのセキュリティが機能していない」（防衛省関係者）という情報が飛び込んできた。どういうことなのか？。

AERAdot.編集部は裏付けを取るべく実際の予約システムで確認してみた。予約には地方自治体から送付された接種券を持っている必要があるとされていた。

予約サイトでは接種券に記載されている市町村コード(6桁)と接種券番号（10桁）を入力し、さらに自身の生年月日を入力する必要がある。そこから進むと、接種希望日時を選ぶ画面が出る。カレンダーから接種枠の空きがある日時を選び、予約をすることが簡単にできる。

今回の予約は65歳以上の高齢者で東京センターは東京、埼玉、千葉、神奈川の1都3県の居住者が対象、大阪センターは大阪、京都、兵庫の2府1県の居住者が対象になっている。当然、対象以外の人は予約ができないと思いきや、「誰でも予約できる」（同前）というのだ。

AERAdot.編集部で東京の予約サイトで試してみると、6桁の市区町村コードには「654321」、10桁の接種券番号には「9876543210」と適当に番号を入力。生年月日も「1956年1月1日」と適当に入力したところ、そのまま進めて、5月29日8時から予約が取れてしまった。

念のため、もう一度、予約をしてみた。市区町村コードは「555555」、接種券番号は「4444444444」、生年月日は「1954年1月1日」にした。こちらも5月30日16時30分からの枠を予約できた。6桁、10桁未満だとエラーが出たが、それを満たせば予約が取れるというセキュリティ上の“欠陥”があるのだ。（編集部で取った予約は現時点でキャンセルしている）

これでは北海道や沖縄、名古屋などどこに住んでいようが、何歳であろうが誰でも予約ができてしまう。前出の防衛省関係者がこう明かす。

「極論すると、悪意を持った人物が、乱数的に任意の番号を次々と入力し、全ての枠を占拠することすら出来てしまう、危機管理も何もあったものじゃない。杜撰な仕組みです。予約枠だけ占拠して、当日誰も行かなければ、大量のワクチンがムダになりかねない、まさにワクチンテロが出来てしまいます。初日の17日、システムダウンせずにスムーズに予約が取れた、と官邸も防衛省も自画自賛していますが、システム上、負荷のかからない空っぽのシステムであれば、ある意味、当然です。言うなれば、紙の予約簿に好き勝手に書き込むだけの仕組みと変わらない。対象地域に居住しているか、否か、さらには本当に実在する人物や接種券なのか否かも含め、全くノーチェックなのです。メルカリやヤフオクで枠の転売を始める人もいずれ出るかもしれません」

防衛省にさっそく取材を申し込むと、以下の回答がきた。

「現在、担当部署に確認している」

防衛省ホームページに掲載されている予約システムの最下部にはシステムの運営会社として「マーソ株式会社」（Copyright c MRSO Inc. ALL RIGHTS RESERVED.）と記されていた。同社の経営顧問には菅首相の盟友、竹中平蔵氏が名を連ねていた。

マーソ社のホームページではセキュリティの方針として「情報資産の機密性、安全性、可能性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する」などと記されている。

マーソ社にも取材を申し込んだが、「担当者が不在で対応できない」との回答だった。なぜ、このような“欠陥”システムになったのか。

「官邸からはサイトの予約をパンクさせるな、と強い指示が出ていました。地方自治体のようにパンクしたら赤っ恥をかくからです。しかし、こんな中身のないシステムならサーバーも負荷はかからないし、重くならないのは当然でしょう。しかも事業会社の顧問に竹中平蔵さんがついていながらこの始末です。すべての原因は、菅首相や官邸が支持率回復だけを考え、何の制度設計や調整もなく、思い付きで始めたことにあります」
（以下リンク先で

これ広める行為もアウトじゃね

>>3
だから朝日のAERAなのか
国民のためにわざわざ骨を折ってくれるわけないもんな

中韓大喜び

むしろ転売だろ、日本人ならw

朝日ははんざいきょうさ

武勇伝♪武勇伝♪(^^(^^♪

相変わらずアホだな
65歳以上しかダメなんだろ？
なんで生年月日の初期値が1970年なんだよ
作ってる途中で誰もなんとも思わなかったのか
しんどけアホども

セキュリティ知らないバカが要件書いたんだろうなw

(･∀･;)初めから日時を印字した接種券を渡して、この日に来いで良かったな

>>11
上級上級言ってるけど、上記以外の国民皆殺しで社会が成り立つか？

後から簡単なフィルタリングで弾いて強制キャンセルできるじゃん

来場した分だけ溶かせばいいだろ

日本人が考えつかない悪さを考える朝日を検収メンバーに加えよう

ｹｹ中のマーソ社にシステム構築なんかやらせるから・・・

また竹中か

え？チェックデジットなしなんか
アホか

DBの負荷減らせよ→はいわかりました

>>1
世界よ、これが日本の理工系・ITドカタだ！w

馬鹿「文系ｶﾞｰ」「仕様書ｶﾞｰ」「政府ｶﾞｰ」「技術の対価ｶﾞｰ」

こういうのは防衛相に連絡だけして，報道は控えた方がいいんじゃ…

もう政府は何も出来なくなっちゃったんだね、これもう政府いらなくね?

解散総選挙の投票所で打ったら良いのよ

市町村コードの照合なし、チェックデジット無し、完全に国民の善意頼みってことか。
むしろ何のために電子システム組んだんだろう。
さすがに接種券番号のダブリくらいは弾くよな？

>>26
チェックデジットの意味を知らない人

優秀な現場猫だな

希釈して6時間以内のファイザーワクチンと違って
モデルナは希釈なし冷蔵で1ヵ月もつから廃棄せず翌日使え！

>>29
真面目にモデルナで良かったよ
これがファイザーだったら余計大騒ぎ

外部に公開するサービスは悪意をもったユーザーが変なことしないか(できるようになっていないか)
という観点からの設計が必要なんだよ

有効接種券番号をチェックするステップの追加になるんだろう。
つか広める行為自体がテロだわw

番号が有効かどうか入力してすぐに照合して弾く仕組みを入れるなら、何度か連続して間違えたらアクセスをブロックする
仕組みとセットにしないとな

悪意を持って妨害する人の存在を想定するなら、有効な番号に当たるまで総当たりで試されて、有効な番号で偽の予約入れられる方が痛い

最初の入力画面の時点でひどすぎワロタ
生年月日欄、「65歳以上の方が対象」としてるくせに、2021年1月1日でもエラーにならない
せめて1957年より最近は指定できないようにするとか、なんでやらない・・・性善説かよ・・・

>>37
中抜き酷すぎで現場はやる気無くしてる上に投げやり制作

スシローの予約システム使わせてもらえよ

AERAが取った予約のせいで予約を取れなかった爺婆もいるんだろうなw

このシステムってケケ中の会社なの？

>>48
報道されず、簡単な攻撃で破綻した方が良かったなw

>>1
入国規制からザルだったのはここで大儲けするためかよ
平蔵さんよ

COCOAくん仲間ができてよかったな！

おい竹中さぁ
どう責任取るんだ？ｗｗ

流石になんの擁護もできん

まーそのフームページ落ちてね？
ぺーぱーなんか？

近年稀に見るクソシステム

最近の日本の没落ぶりを見ていて悲しくなる
これもコミュ力ばかり重用してきたツケか

＞「情報資産の機密性、安全性、可能性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する」などと記されている。
可能性じゃなく可用性だろ
記者あほだろ

パターン青！アベです！

何のためにクーポンと番号配ったんだよ
お前らサルか

ちなみにこのシステム構築は何億かかったんすかねw

>すべての原因は、菅首相や官邸が支持率回復だけを考え、
>何の制度設計や調整もなく、思い付きで始めたことにあります
え?こんなのシステム会社が仕様を提案してくるんじゃないのか?