【ワクチン架空予約】情報処理推進機構 ｢報告せずに、脆弱性の存在をネット上にいきなり公開することは絶対に行ってはいけない｣

IPA（情報処理推進機構）は5月18日、取材に対し
「脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。

脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」という。

脆弱性情報は、開発者が脆弱性を直すために必要な情報である一方で、攻撃に悪用される恐れがある情報でもある。

このためIPAは「発見時は開発者に報告し、極秘事項にすること」とし、

「報告せずに、脆弱性の存在をネット上にいきなり公開することは絶対に行ってはいけない」としている。

また、攻撃者と疑われる可能性があることから「善意であっても必要以上に調査しないこと」ともしている。

架空予約の問題を巡ってはAERA dot.の記者が17日に公開した記事の中で、でたらめな番号を予約システムのフォームに入力しても
予約が取れてしまうことを、実際のシステムで確かめたと記載。

予約後には「予約をキャンセルした」としているものの、
具体的な手口を明らかにした報道手法に対し、Twitterでは「模倣犯による犯行を誘導している」などの指摘が出ていた。

https://www.itmedia....AF%E3%83%81%E3%83%

今回問題になったのは
防衛省のワクチン予約システムは
区市町村のワクチン予約システムとは
完全に独立していて、
また接種者を識別するデータベース機能は
個人情報の扱いからデータベース機能があえて無効にされていただけ
これは迅速に防衛省が接種するために
東京都の65歳以上400万人のデータベースを
一から構築してたら間に合わないから
善意の予約システムとして稼働させた

チェックデジットが有れば不正な番号は弾ける
運用上は、接種券と本人確認書類が有れば良いだけ
簡素なシステムでもやれる

このシステムに払った金と開発した会社は糞だと思うけど

飲食店が要請に従いお店を閉めたり、お酒を提供せずに必死で耐えているのは、このコロナ禍を早く収束させたいから

コロナワクチンの接種を妨害する報道を行った朝日や毎日は、国家と国民に対する裏切りであり、反逆行為だ

政府に進言した上で報道を控えるのが正しい行為である

相討ちにならないかなあ

防衛省に接種させようと指示した管に責任があるし
それではうまくいかないと指摘して止めさせなかった官僚にも責任がある

それだけ

今回、その記者さんたちは、
その欠陥を世に知らしめることの価値と、世に知らせないことの価値の秤が狂ったんだよ。

そのシステムが最大限の力を発揮しなければいけないタイミングで、その不具合を世に報せることと、しばらく待ってそのシステムが役目を終えてから不具合を報せることを天秤にかけて、熟慮すべきだろ。
自分が世の中に報せることが、本当に世の役に立つのか？、その報せは本当に今じゃなければいけないのか？
私には、その記者さんたちが、5分間脳内シュミレーションすれば、こんな選択することはなかったと思う。
もし、自分達の判断が正当であり、非の打ちどころもないと主張するのであれば、自分の言葉でそれを新聞の一面に堂々と書けばいい。