1 名前：カーボネーションドロップφ ★：2010/08/21(土) 08:30:24 ID:???P BE:353980782-PLT(12033)

図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが…
http://www.asahi.com/national/update/0820/NGY201008200021.html
http://www.asahi.com/national/update/0821/images/NGY201008200027.jpg

　愛知県内の男性（３９）が、自作プログラムで図書館ホームページから新着図書の情報を
集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した
専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように
見えていたことが分かった。同じソフトを使う全国６カ所の図書館でも同様の障害が起きていた
ことも判明。ソフト開発会社は全国約３０の図書館で改修を始めた。

　この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに
電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる
不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では１０分間に
アクセスが約１千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを
受けたように見えたという。

　男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊借りていた。
図書館のホームページは使い勝手が悪く、新着図書の情報を毎日集めるプログラムを作り、
３月から使い始めた。

　図書館には同月以降、「ホームページにつながらない」と市民から苦情があった。
相談を受けた愛知県警は、処理能力を超える要求を故意に送りつけたと判断し、
業務妨害容疑で男性を逮捕した。名古屋地検岡崎支部は６月、「業務妨害の強い意図は
認められない」として起訴猶予処分とした。

>>2に続く

2 名前：カーボネーションドロップφ ★：2010/08/21(土) 08:31:06 ID:???P

>>1の続き

　朝日新聞は、図書館で使われている三菱電機インフォメーションシステムズ（ＭＤＩＳ）社製の
ソフトを別の図書館関係者から入手。男性のプログラムとともに、この分野に詳しい産業技術
総合研究所の高木浩光・情報セキュリティ研究センター主任研究員や、大手の情報セキュリティー
会社「ラック」など３カ所に解析を依頼した。

　その結果、いずれも図書館ソフトに不具合があると答えた。男性のプログラムは違法性が
なかったという。

　朝日新聞が確認したところ、図書館ホームページの閲覧障害は、ほかに大阪府貝塚市、
広島県府中市、東京都中野区、神奈川県鎌倉市、京都府長岡京市、石川県加賀市でも起きていた。
ＭＤＩＳは「改善の余地がある」として７月、電算処理を毎回切るように岡崎のソフトを改修。
全国約３０の図書館で順次作業を進めている。

　男性は取材に「なぜ不具合が放置され、捜査機関は見抜けなかったのか。今後も同じような
逮捕が起き得ると思うと恐ろしい」と話した。

　岡崎市立図書館は「様々なプログラムによるアクセスにも対応するよう改善を進めたい」と説明。
愛知県警は一連の不具合を把握していなかったが、「図書館の業務に支障が出たことは事実で、
捜査に問題はない」としている。名古屋地検岡崎支部は「コメントできない」としている。 （神田大介）

―

Comments

1. 名前：　   2010年08月21日 15:35 ID:5HyDLKrHO

日本警察善意の協力者撲滅キャンペーンを全国で実施中。

2. 名前：名無しマッチョ   2010年08月21日 16:07 ID:NPpDu.K30

起訴猶予ってことは犯罪性はあると検察が判断したってこと？
リクエストは不正でも何でもないんだろ？
セッションのタイムアウトが短時間ならソフト側にも問題があるかもしれんが、
サーバー側がセッション開放し忘れてるなんて想定するわけないし、
開発する側にしたら怖すぎる判断だろ

こんな認識でウィルス作成の法案とか作っていったら、日本でソフト開発はリスク高すぎって認識になるぞ

3. 名前：名無しマッチョ   2010年08月21日 16:10 ID:BaknG5U70

結局指示が全てで正義も悪もないからね
最近マジで警察がちょっとガラの良いヤクザとしか思えなくなったよ

4. 名前：名無しマッチョ   2010年08月21日 16:33 ID:39wVGlKJ0

警察だけが悪いと言う訳でもないし
今回の件みたいのが無ければ公的機関でいつまでも放置されてた問題とは思うのだが
事後のインタビューもまるで反省の色なしどころか認めてなくて印象悪いのは確かなんだよね
取り締まる側に知識がないとザル。頭が固いまま時代が進んだから起きてしまった感が強い

5. 名前：名無しマッチョ   2010年08月21日 16:46 ID:mqClsUII0

10分で1000件は仕様がおかしいだろ･･･。
バグをつぶし切れずに納入するのはいけないことだとおもいます＾＾

6. 名前：名無しマッチョ   2010年08月21日 16:58 ID:HI4vY3GB0

さすが愛知県警は違うな

7. 名前：名無しマッチョ   2010年08月21日 17:06 ID:tCPOvq7o0

MDIS が運用を前提に作ってない事がまるわかりですね。
今後、国会図書館のクローラが動くはずだけど、国会図書館が相手でも提訴したのか？

8. 名前：名無しマッチョ   2010年08月21日 17:55 ID:zb4n59Uc0

ttp://librahack.jp/
この人？

9. 名前：   2010年08月21日 18:07 ID:.aoZLAa40

internal server errorの時点でサーバー側に不具合があるって分かるだろ

10. 名前：   2010年08月21日 18:11 ID:7nugZ7GxO

逮捕された奴は韓国籍で朝日はこいつを守る為に捏造してあたかもソフトがおかしくなっていた、かのように仕向けた。

なんて思ってしまった俺はもうダメかもわからんね

11. 名前：名無しマッチョ   2010年08月21日 19:06 ID:o1Vj9pDi0

さすが愛知県警、無能の宝庫や！
ゴミ箱や！

12. 名前：名無しマッチョ   2010年08月21日 19:09 ID:QCwooMCu0

なんて思ってしまった俺はもうダメかもわからんね

13. 名前：名無しマッチョ   2010年08月21日 19:19 ID:gWAFqjjx0

荷重テストなら、（その会社の営業さんしか見ないとか）エンドユーザーが限られてる物でも
一秒で50回とかやってるけどなぁ。

10分で1000件って、テストやってないだろ……

14. 名前：名無しマッチョ   2010年08月21日 19:20 ID:XHoJ.xEk0

同時かしらんが３箇所でこのツール使って話がないな

15. 名前：名無しマッチョ   2010年08月21日 20:00 ID:LVXckR0m0

警察が悪いだの男が悪いだのより
こいつどんだけ本が好きなんだｗてワロタ

16. 名前：名無しマッチョ   2010年08月21日 21:13 ID:eMJzelDf0

公立図書館のソフトなんてどこでもこんなものだよ。IE以外のブラウザへの対応が遅かったりとかダウンするとか検索ができないとか（その点、国立国会図書館は対応が早い。都立図書館も早かった）。弾性の気持ちがわかる。もうイライラするんだよね。

17. 名前：名無しマッチョ   2010年08月21日 22:17 ID:.0oRqDrG0

1秒一回のアクセスがダメなら一般ユーザーだって使えないだろｗｗｗ


26 名前：名無しさん＠十一周年：2010/08/21(土) 08:38:19 ID:ruEmP3RQ0
インターネットには男性をかばう意見しかないけど、俺はこの男も悪いと思う。
開発者側は、手動で検索する普通の利用者を想定してたんだろうから。
違法じゃないからＯＫとか、弱いサーバーを使うから馬鹿とか、詭弁にすぎないとおもう。
倫理的にはおかしすぎる。
自分のことだけ考えて、自分のために大量アクセスを行いサーバーを痛めた。
これは、心が貧しくないとできない。

18. 名前：名無しマッチョ   2010年08月21日 23:00 ID:0lbs.PrJ0

テスト無しで安くしましたってとこか？

19. 名前：名無しマッチョ   2010年08月21日 23:12 ID:iM3YLOAK0

そもそもこの男性は大量アクセスしてないだろｗｗ
サーバがソフトウェアのエラーで落ちる→警察とサーバー落ちたって事は・・・！サイバー攻撃！！」→警察「なんかブラウザからじゃない変なアクセスしてる人いるから逮捕ね＾　＾」
って事でしょ？新刊情報の確認なんか多くても一分間に一回で平気だろ・・・


26 名前：名無しさん＠十一周年：2010/08/21(土) 08:38:19 ID:ruEmP3RQ0
インターネットには男性をかばう意見しかないけど、俺はこの男も悪いと思う。
開発者側は、手動で検索する普通の利用者を想定してたんだろうから。
違法じゃないからＯＫとか、弱いサーバーを使うから馬鹿とか、詭弁にすぎないとおもう。
倫理的にはおかしすぎる。
自分のことだけ考えて、自分のために大量アクセスを行いサーバーを痛めた。
これは、心が貧しくないとできない。

20. 名前：名無しマッチョ   2010年08月21日 23:18 ID:NPpDu.K30

10分で1000回アクセスじゃないと思うぞ
タイムアウトの時間書いてないから、セッションがたまっていって1000を超えただけかもしれない
この記事からはそこらへんがわからないなぁ

21. 名前：名無しマッチョ   2010年08月21日 23:37 ID:.zyiGTPf0

※２６　
でも他の図書館でも問題が起きてたわけでして。
F5攻撃とかとの線引きはわかりませんが、許容範囲ではないかと。

ただ、毎日図書館の新刊チェックしなければならないのかは謎ですね。
こんな穿った見方をするのはスクープ元がアレだからかな。

22. 名前：名無しマッチョ   2010年08月21日 23:42 ID:.zyiGTPf0

※２１
すいません※１９の間違いです。うわぁ、しかも下だけ読んでるし。
なにからなにまですいません。

23. 名前：名無しマッチョ   2010年08月22日 18:30 ID:afver4IZO

この人が組んだプログラムに不備はなかったのかね
素人なのかその道の人なのかで判断も変わってくる