【独自】「誰でも何度でも予約可能」ワクチン大規模接種東京センターの予約システムに重大欠陥〈dot.〉
5/17(月) 17:03配信
https://news.yahoo.co.jp/articles/e3cd31c100652095e1479568e5988303a1cbcf2a
菅義偉首相の肝いりで5月24日、東京都千代田区大手町に開設予定の新型コロナウイルスワクチン大規模接種センター。
接種予約は17日午前11時の開始からわずか45分で2万1000件に達するなど順調な滑り出しだったが、システムには重大な“欠陥”があることがAERAdot.編集部の調べでわかった。予約対象者の65歳以上の高齢者ではなくても、誰でも、何度でも予約ができるのだ。セキュリティ設計は一体、どうなっているのか。
菅首相が掲げた「1日100万人接種」を達成すべく、1日1万人の高齢者が接種できるという触れ込みで準備が始まった大規模接種東京センター。
予約が始まった直後、「ワクチン予約に大変な欠陥が見つかった。システムのセキュリティが機能していない」(防衛省関係者)という情報が飛び込んできた。どういうことなのか?。
AERAdot.編集部は裏付けを取るべく実際の予約システムで確認してみた。予約には地方自治体から送付された接種券を持っている必要があるとされていた。
予約サイトでは接種券に記載されている市町村コード(6桁)と接種券番号(10桁)を入力し、さらに自身の生年月日を入力する必要がある。
そこから進むと、接種希望日時を選ぶ画面が出る。カレンダーから接種枠の空きがある日時を選び、予約をすることが簡単にできる。
今回の予約は65歳以上の高齢者で東京センターは東京、埼玉、千葉、神奈川の1都3県の居住者が対象、大阪センターは大阪、京都、兵庫の2府1県の居住者が対象になっている。
当然、対象以外の人は予約ができないと思いきや、「誰でも予約できる」(同前)というのだ。
AERAdot.編集部で東京の予約サイトで試してみると、6桁の市区町村コードには「654321」、10桁の接種券番号には「9876543210」と適当に番号を入力。生年月日も「1956年1月1日」と適当に入力したところ、そのまま進めて、5月29日8時から予約が取れてしまった。
念のため、もう一度、予約をしてみた。市区町村コードは「555555」、接種券番号は「4444444444」、生年月日は「1954年1月1日」にした。こちらも5月30日16時30分からの枠を予約できた。6桁、10桁未満だとエラーが出たが、それを満たせば予約が取れるというセキュリティ上の“欠陥”があるのだ。(編集部で取った予約は現時点でキャンセルしている)
これでは北海道や沖縄、名古屋などどこに住んでいようが、何歳であろうが誰でも予約ができてしまう。前出の防衛省関係者がこう明かす。
「極論すると、悪意を持った人物が、乱数的に任意の番号を次々と入力し、全ての枠を占拠することすら出来てしまう、危機管理も何もあったものじゃない。杜撰な仕組みです。予約枠だけ占拠して、当日誰も行かなければ、大量のワクチンがムダになりかねない、まさにワクチンテロが出来てしまいます。初日の17日、システムダウンせずにスムーズに予約が取れた、と官邸も防衛省も自画自賛していますが、システム上、負荷のかからない空っぽのシステムであれば、ある意味、当然です。言うなれば、紙の予約簿に好き勝手に書き込むだけの仕組みと変わらない。対象地域に居住しているか、否か、さらには本当に実在する人物や接種券なのか否かも含め、全くノーチェックなのです。メルカリやヤフオクで枠の転売を始める人もいずれ出るかもしれません」
防衛省にさっそく取材を申し込むと、以下の回答がきた。
「現在、担当部署に確認している」
防衛省ホームページに掲載されている予約システムの最下部にはシステムの運営会社として「マーソ株式会社」(Copyright c MRSO Inc. ALL RIGHTS RESERVED.)と記されていた。同社の経営顧問には菅首相の盟友、竹中平蔵氏が名を連ねていた。
マーソ社のホームページではセキュリティの方針として「情報資産の機密性、安全性、可能性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する」などと記されている。
以下はソース元 高齢者じゃないが予約したとか言ってたがネタかと思ったらガチだったか
まぁ本人確認を何でするのって話だもんな
SQLインジェクションもあるよねこれ
今頃データベース消えてそう
中学生以下やね
これで億の金が動くんやから楽やねぇ
これから接種券番号の照合作業を徹夜でするんだね。かわいそうに。
無受験ガイジが8年かけて築いた忖度政治の結末がこれ😂🤣😂🤣😂
文字通り身をもってツケを払うジャップ国民哀れ😭😣😭😣😭
呼んでいる 胸のどこか奥で
いつも心踊る 夢を見たい
>>1
ほとんどの人が納得する頭のいいワクチン接種メソッドが見つかる
相馬市(人口約3万5千人)
南相馬市(人口約5万5千人)
上越市(人口約20万人)
>>9
億どころじゃねえな
ワクチンタダで仕入れて一人頭20万くらい稼ぐんじゃないのか竹中平蔵だし つーかネットに疎い老人の対応は別途やる必要あるんだから二度手間
出来ない奴に合わせて郵送にすればよかったのに
ネット使えない奴はいても郵送できない奴はいないだろうに
>>1
自衛隊のセキュリティはクソだって事が判明した マーソ株式会社なんて聞いたこともないが
なんでこの会社にシステム任せたんだ??
>>19
当たり前のことやると、利権が発生しないから 接種券が無いのに予約した人にはもれなく銃を構えた自衛隊員が訪れてきます
なぁ〜〜〜〜w
だから言っただろww
ジャップは韓国兄さん以下の
後進国だってww
分かったか?ネトウヨwww
自衛隊のシステムと連携できないのってこれが理由だったりして
>>8
さすがにそんなとこ独自につくってないだろ。
ないよな? >>31
無視できる規模かどうかやね
無視できるに賭けたんだろう ああ、平蔵システムだったかw
税金また再投入でシステム刷新までが、平蔵システム。
なんどでも
なんどでも
ぼくはワクチン
うてーるかな
>>1
まあ、日本のICT技術的によくある事例だな
それより防衛省関係者=アカヒ内通者ってのがセキュリティ的にやべーんですがw
そこんとこどうよ防衛省? 5ch掲示板でさえアクセス禁止やNGワードを潜り抜けてやっと書き込めるのにw
そもそも竹中の会社に何を期待してたんだけど防衛省は
結局は当日受付で弾かれるだけだからいいじゃん身分証明必須だし
自治体と二重予約して早い方にって考えた奴は心底救えない馬鹿だからそれもいいだろ
わざわざファイザー捨ててモデルナ打ちたいって好き者なんだから
対象外の地域なのに予約して当日来たらどうすんだろ
追い返すにしても揉めそうだし認めたら認めたでそのあとが大変になりそう
また中抜きし過ぎて最終開発費が雀の涙になったのか?w
>>55
西暦3000年生まれでも通りそうだよなあ とりあえず今日予約した分は強制キャンセル扱いにして一時予約中止、システム修正した後に再度予約してもらうしかないだろう
ついでに米国でもキャンセル出まくって問題になってたしな
米国はキャンセルは当日早い者勝ちで並んだ奴が打てるようにしてたから、キャンセル行列が問題化した
日本もキャンセルにはガンガン介護関係や教師に打てばいいんだよ
ペットボトルについてるようなスマホで応募の懸賞コードより杜撰w
ノーショウが続出すれば、キャンセル待ちしている上級がそれだけ接種できる、という仕組みか
いつどこで誰の挑戦もうけるってチャンピオンみたいなもんか
これ一度予約受付はされるんだけど後で弾かれる仕様なんだよなあ
番号打ち間違いとかあるから最初から弾いて欲しいわ
これもしかして番号デタラメでも
予約枠と有効な予約券持ってたら
現地で接種受けられるんじゃね
予約枠の転売できちゃう悪寒
大規模接種会場つまり大密
訪問で打って回ったほうが早いし良い
>防衛省ホームページに掲載されている予約システムの最下部にはシステムの運営会社として「マーソ株式会社」(Copyright c MRSO Inc. ALL RIGHTS RESERVED.)と記されていた。同社の経営顧問には菅首相の盟友、竹中平蔵氏が名を連ねていた。
>>1
デバックは先にやれよ
アホかよ、何でもそうだが現実世界でデバックはやるな やったね婆ちゃん
毎日予約しておけば好きな日に行けるよ
ザル杉ワロタと思ったけど、自治体が発行する予約券の番号なんて認証のしようがねぇよな
どう対処するんだろ?
>>54
これ本当に防衛省関係者から聞いたか微妙
だって元から予約サイトにこれ出来るようなこと書いてるから 認証システムを導入してないのでサイトは落ちにくい
セキュリティよりも正確さよりも後の現場の大混乱よりもただ落ちにくい事を選んだ画期的なシステム
>>82
善意の予約者で入力不備あった場合本人知らないとこで弾かれるって事? とんだヤッツケ仕事だな。恥ずかしくねえのかそんな仕事して!
>>82
それはそれで当日接種会場に行ってから揉める人が続出するだろうな。
医療機関の担当者は大変だね。 ネット予約とか老人にはハードル高いよね
電話予約ですらそうよ
>>83
できない
予約受付通っても番号違うと後で予約が取り消される仕様なので枠確保維持できない >>16
セキュリティガバガバなのにマイナンバー入力って 一見デジタル風に見えるけど
実際には裏で大勢の職員が徹夜でアナログ作業をこなすつもりだったんだろうなあ
もしかしてコントでもやってんの?
想像しただけで笑えるんだけどw
「システムの欠陥を発見するパヨクはこの国を潰したいのか!!」
菅や官邸幹部が、2月から河野には知らせず極秘裡に10人のチームを編成し取り組んで来たらしい。
そのメンバー達が愚かということだろう。
クソみたいなシステム。こんなシステム、民間企業じゃ絶対あり得んわ。日本衰退の原因は間違いなく行政
>>98
で、そのジャップが作るの待つだけなんだろお前は >>31
それで責められるべきは意図的に邪魔した
予約者達でしょうよ >>105
そんなクソバカ政治家を一生懸命支えてきたのが経団連だろ
あいつらがアホなんだよ これで予約埋めて、枠を転売するわけか
さすが経済化に余念がないねえ
うちの自治体もこのマーソっていうところのシステムで予約だったんだが
市町村コード、接種券番号、生年月日入れたら住所とか名前とか自動で出てきたが
入力する番号間違えたらどうなるかは知らん
>>1
お前みたいなのが居るから混んでるんじゃないの? >>101
各日の予約者の人数は少ないから人力で行けると発注者は確信したんでは >>93
うん 弾かれても気が付いてない人いるだろうな これ数字の打ち間違いなんて当然一定数あるわけで。エラーで弾かないってことは当日現地に行って受けられないって人が続出するよな。受ける側からすれば命が掛かってるし、クレームレベルの押し問答が現地で行われる予感。
ほんとクソみたいなシステム
>>16
国民総背番号制だと騒いでたパヨ達が慌てて作ってるらしいな 5回も打ったから最強や!
毎日マスク行列組の雄叫びが聞こえてきそうだなw
無限ループしてると思って何度も入力してたババアが居たな
>>77
え?お前やろw
知人【三男】の兄貴は自民党サポーターズに入っとるらしいけど年齢が56
独身、非正規、童貞、風俗も経験なしのネトウヨやで
パソコンとスマホだけは金かけてるらしいけど
娘連れて商業モールぶらついてたらバッタリ合ってな
何年着倒してるんやみたいな服に靴がスポルディング
これ凄い×5ダサい靴やねんなw
知ってるやろ? これ、予約券なくても予約して当日会場に行ったら、予約券忘れましたで接種出来る可能性が高いのか?笑
実際に使い始めてから酷い欠陥がわかるってあるあるw
よくある話だね。
今って、親のワクチンの予約できたよ
菅政権頑張ってんじゃん!
とか言う声あるけど、予約完了出来ただけで
実際に接種までたどり着けない人出てくる?w
台湾のIT大臣を引き抜け。税金数兆使っても国にとってプラスになる
なんでも下請けで済ますから
技術が蓄積されず海外に勝てる産業に育てられない
>規模接種東京センターの予約システム
これも5億駆けて発注したそうだ
この国って太っ腹だったんだなあ
誰でもいつでも予約できるなんて!
政府
↓
5億
↓
竹中、4億9990万ゲット
↓
10万で開発
↓
下請けに1万で発注
>>57
当日キャンセル続出でワクチンをポイポイ捨てることになるんだな、 >>82
最初から弾くと、弾かれない番号に当たるまでブルートフォースで試す奴が出てくるかもしれないので >>129
この調子だと一人で複数の予約して何回も打つやつとか65歳以下の親類に打たせるとかする奴が出て来ることの方が問題だろう 外で自衛隊員が待機してて、キャンセル分を埋め合わせるでしょ。
>>134
嘘だー。さすがにこのシステムで5億はないわ。5億ってそれなりのスパコン一台分だぞ
あり得ないって 悪意のウソ予約や誤入力は想定外の仕様ですね
日本人は正直で落ち着いてるので問題ありませんね
>>141
ということは、若者でも会場で並べば、もしかしたらキャンセル待ちにありつける可能性があるということか。 >>122
予約サイトにも元からガッツリ書いてある
>【本システムでの予約上のご注意】
>・お住まいの自治体名、接種券番号、生年月日をご登録いただきます。
>・接種券番号が実在しないものであるご予約は、取り消しされる場合がございますので、あわてず間違いなく接種券番号をご入力いただけますようお願い申し上げます。
>(接種券番号情報と生年月日情報が実在しない予約は無効となりますのでご注意ください)
>・接種当⽇はご予約時間に接種券と⾝分証明書(運転免許証、健康保険証、マイナンバーカードなど)と予診票をお持ちの⽅は ご持参ください。お忘れの場合は接種できませんので、ご注意ください。 いい加減中抜きやめたら?
そのせいで国民がしんでしまうぞー
あーそれでいいのか
中抜きできればな
>>143
そういうのって
後でもいいから通常の受付じゃないって気付く人必要だけど、把握できる? >>138
ラインがこんなでたらめなシステム使うわけねーだろ ネトウヨ「架空の番号で予約したAERAはテロリストのチョン!逮捕だ死刑だぁ」
↑これ見てAERAを叩きつつ竹中さんを応援してるけど、合ってるよね?(´・ω・`)
>>1
バリデーションチェックが緩いのはセキュリティ関係ないだろ
全員にマイナンバーカードでの認証させたら文句言うくせにこれを書いたやつは馬鹿なのか?
嘘の番号入れても会場のチェックではねられて終わりだろ >>152
どうせ老人には見えない小さな文字と色なんだろ? データ突合して該当無いのは弾くんだろうけど悪意無く、単純に間違えてる老人の記録も弾かれて何も気づかず、当日行って門前払いされるのか
可哀想すぎる
>>151
それを知った予約出来なかった爺婆が殺到して現場は修羅場になるね このザマで デジタル庁とか 笑わせんなよスダレハゲ
>>156
ネトウヨ言わないと死んじゃう病にかかっています
精神病院に入院してください >>157
会場で沢山のワクチンが余るわけか、しかも予約したぶんだから、開封済みでその日に使わなあかんやつ >>159
接種を受けられずキレた老人の相手をさせられる医療現場も可哀想だな。 負荷や障害リスク回避に極力シンプルに受付だけWebで受けて、まとめて照合確定するつもりなんでは。よってステータスの表示が予約受付(予約確定ではない)なのかと。
>>130
あの人なら鼻くそほじりながら1時間で作れるよな >>152
予約サイトみんなちゃんと読んでるかな
読んだとしても不親切なシステムや >>153
自治体から送られてきた券が無いと受けられない
生年月日の確認ではじかれる
接種したら券にシール貼られてその後しばらく間を開けて二回目接種 しっかし、ココアといいこれといい、まともにテストもせんのか?
あふぉか!
>>169
なんせ、早い者勝ちシステムだからな
開いたらそく入力やろな 爺婆にとっては生死が絡む大事なワクチン接種なのでサイトに書いてあるから自己責任ね!!は流石に通じないよ
元から自治体と連携してないから、まあ仕様通りなのだろう
市町村番号にも接種券番号にもCD付けてないの?アホなの?
まぁリカバリするしか無いわな
1.エントリーされたDATAと有効なMASTERを結合抽出してあり得ない組み合わせを排除
2.あり得る組み合わせのキー(2コード)で件数を個別カウントし2件以上を抽出、1件のはOK
3.2件以上のエントリーキーは予約日順に並べて一番早い日時を有効として抽出
まぁこれで行けるやろw
2万1千件程度なら一晩もかからんよ
>>167
悪意無くて単純に間違えてる老人はどうなんの?
また、取り直そうとしても満員
もしくは、何も気づかず当日行って門前払い 実績も技術力もない御社に朗報です
顧問に竹中先生を据えれば金運が上がること間違いなし!(効果に個人差はあります)
ウケるのが、「【写真】AERAdot.編集部で予約した証拠画面はこちら」ってドヤ顔で架空予約入れた内容を上げてる所だなw
>>157
悪意のある人たちが全枠を独占して
普通の人たちが予約ができなくなるリスクあるけど?
会場に誰も現れない場合や例えチェックではねたとしても、
一度解凍したワクチンはどうするの? 捨てるの? V-SYSも欠陥だらけで今やまともに使われてないしな
>>172
発注したやつの背後を洗って、上司共々減給すべきなんよな。場合によっては懲戒処分。
責任とらないでいいからこうなる(担当者は責められても所謂責任にはならん) >>152
こんなことやるぐらいなら
もう受付システムなんてなくして
現地で身分証と問診だけで先着順でガンガン打ってったらいいのに
2回目ともまともに紐付けられないだろこれ >>1
トンキンは足を引っ張り過ぎ
リハーサルとかしなかったんか >>192
中抜けした企業から受注額の数倍の罰金とれば減るが無理w 電話予約のみに切り替えだな
日本のITは終わってる
1回目モデルナでうけると2回目ファイザーはうてない。厚労省の壁
ゲームソフト会社に依頼すればよかったのに安くて早くて確実な仕事をしてくれたと思うけど
>>1
システム設計やってる立場から言わせてもらうと
数週間で作ったシステムにバリデーション言われても知るかボケ!
必要あるなら最初から要件に出しとけ死ね
ついでにUAT終わってからガタガタ抜かすなイテコマスぞ! 近年の日本の技術力の低下は凄まじいな
これもコミュ力()ばかり言って技術者を冷遇してきた当然の帰結か
>>203
そういえば旅行受付サービスをやってる会社に頭のいいやつ居たわ。
都内の水族館とかの受付システムも作ったとか。 >>203
大手ゲーム会社のプログラマーは分業し過ぎてもはや素人プログラマーと大差ない
むしろ中小エロゲメーカーに頼めば安価でそこそこ高品質のシステム作ってくれたと思う シナチョンが空予約しまくりでワクチン接種の妨害工作してくるなww
もう滅茶苦茶だw
世界よこれが日本のITだ!
そしてまたまた出てきた竹中平蔵w
>>200
日本式アイアンドームだとただの打ち上げ花火になっちまうw >>208
中小エロゲメーカーにいるのはスクリプターであってプログラマーではない 枠の転売か。さすがにこれはムリじゃねえかな。
初日ということでいまいちこのシステムの仕様がわからんけど、
実際に接種するまえに照会チェックくらいするだろ。
なんでもかんでもうつけている時点で、相当なゴミにみえるが。
LINE一本にしぼるための作戦か。スマホ代もおやすくしたしな。
サーバーがパンクしてないから
おかしいと思ってたんだw
マスク転売からワクチン枠の転売へ
さっさと罰則決めないと
まぁ無理だろうけど
これ掘ろうぜw
>>1
>防衛省ホームページに掲載されている予約システムの最下部にはシステムの運営会社として「マーソ株式会社」(Copyright c MRSO Inc. ALL RIGHTS RESERVED.)と記されていた。同社の経営顧問には菅首相の盟友、竹中平蔵氏が名を連ねていた。 JMeterとかで大量にランダム値流し込んで誰か逮捕されてこいw
>>216
そーじゃねーだろ
しくじったら大臣はギロチンとかじゃねーからこんなことになってんだろ 接種済み処理とかキャンセル機能ついてんのかな?
接種会場でもうひと悶着ありそうだな
>>212
それは感動紙芝居ゲー作ってるところの話だろ
SLGRPG系の会社は毎回新しいゲームシステム作ってるから応用力高い万能型の人間が揃ってる セキュリティとかいうレベルじゃなくて、モラル崩壊かな
低能ジャップにパソコンとかスマホとか文明の利器は無理だ
大人しく紙と鉛筆とソロバンでも使ってろ低能ジャップ
こんなガバガバのシステムで、もし中国やロシア等から本格的な攻撃受けたらどうなるの?
>>208
ネットのゲーム作ってる所なら大手じゃなくてもこれ以上のシステム作るに決まってるでしょ 簡単な命令文でデータベースから個人情報抜き放題かもね
>>222
後出しで偉そうだねw
そんなゼロベースでゲーム開発してるから
いつまで経ってもFWベースのゲームに勝てないんだよ 大阪のシステムとは違うな、大阪のシステムでは地域コードを入れる欄が
そもそもない。「大阪市」が最初から入っている。10桁のコードのチェック
をしているのかどうかは? でも26分で満杯になるのだからイタズラしてい
るヒマはないだろう。
飲み屋の予約みたいな
飲み屋の予約の方がちゃんとしてるか
確認の電話が来るし
まあ予約出来るだけ日本人が作ったにしてはよく出来てるんじゃないかな
高校生が宿題で作ったみたいなデキじゃん。日本にはお似合い。
>>141
モデルナワクチンは希釈なし冷蔵で1ヶ月もつからww あー
お前これ基本中の基本のチェック入れてないやつやんw
マイナンバー使ってないんだっけ?
名寄せやっとるんか?
1億円の国の予算のうち、実際にシステム開発者に渡されるのは500万円のみ。
実に95%がピンハネされている。
日本にシステム開発者は存在しないし、存在できない。
いるのはミドルマン(仲介者)のみ。ミドルマンがシステム開発している。
500万円で何ができる?表計算に毛が生えたシステムくらいだよ。
>>242
チェック入れるにしても
システム側から接種券番号のリードができないんだろうな多分
お役所システムあるあるで
システム間のデータ連係が分断されてるパターン
接種券番号が恐らく完全ランダムだから存在チェックが不可能
それで可能な限りチェックしろと言われるとこういう物しか作れなくなる >極論すると、悪意を持った人物が、乱数的に任意の番号を次々と入力し、全ての枠を占拠することすら出来てしまう
フツーに犯罪だしな
ネットの予約受付だと、フツーは同一人が何度も予約することができないようになってんのか?
俺には言い掛かりに思えるがね
朝日新聞の購買をネットで頼むと同一人が何度も購買することはできない仕様になってんのか?
悪意を持った人間がワクチン接種を妨害するなら、犯罪者として捕まえて晒せばいいだろ
>>250
朝日新聞の購買が止まっても誰も困らないけど
ワクチン予約が止まると最悪人が死ぬからね
最悪人が死ぬシステムを作るという意識が政府発注側にないのは大問題 LINEに全部任せた方がいいのではないかと思えてきた…
>>1 >>250
外国勢力の仕業だったらどうするんや
戦争する気かい アベノマスクのユースビオといい政権のお友達企業が入り込み、税金を無駄遣いする。
>>1 >>253
政府かどうかなんて関係ない
民間だって人の命に関わるシステムなんていろいろあるが、それにそんなチャック機能がついてるのかよ?
「たかがワクチン接種ごときで、何度も予約できてしまいます。問題です」
ってアホか
これだから、クソサヨゴキブリ朝日新聞は
無駄な仕事を作る天才か、お前?w
生産性に何の貢献もしない仕事w
お前みたいな奴って、すっごい不快だわw
無能な役立たずがw >>259
すげえ斜め下のレスが飛んできて笑ってるw
自分が出した朝日新聞ネタに発狂したのかな?
それとも今回受注した関係者かなwww >>247
ケタをチェックするプログラム作れるなら
あとせめて自治体番号と年齢だけチェックしたらいいのに 冗談だと思っていたけど、マジでチェックディジットなしかよ。
間違って番号入れて会場行ったら接種券と番号違いが普通に発生するよ。
19世紀のシステムかよ。
>>248
エコポイントのときはチェックされてたわ ネットの使い方も分からないお年寄りたちが築いた政治です
リスペクトを持って見守りましょう
そもそも大規模云々の時点で、混乱させるためにわざとやってるとしか思えない無能ぶりである
DBに登録されたあと目視でチェックするつもりだったんでしょう
>>1
AERAの言うことだからわからないけどこんなアホな入力だけで予約取れるとか正直手抜きシステムもいいとこだわ
即座に停止だろこれw