公開: 2011年9月25日11時25分頃 librahack方面がまた盛り上がっていますね。吹田市立図書館が謎の「サイバー攻撃」を受けたという話が出ているようで。 （図書館へのサイバー攻撃） ９月１６日から２日間ほど、岐阜県を発信ポイントとするサイバー攻撃を吹田市立図書館が受けていました。ポイントは岐阜県になっていましたが、そこが経由地なのか実際の発信地なのかも特定できていないような説明を受けました。１秒間に５回アクセスされるような攻撃だったようですが、それで吹田市立図書館側のサーバがアクセス困難に陥ったのでした。 政治的な意図があってのことではない（愉快犯）だと思いますが、当該期間にアクセスできなかった市民には多大な迷惑が掛かりました。市は警察へ対応を申し出ています。 ※（追記）；ファイヤーウォールを云々・・・という箇所を削除しました。当該記事は吹田市ＣＩＯ（情報の最高責任者）から説明

This domain may be for sale!

図書館ホームページ閲覧障害に係る経過等について 昨年来、当ホームページの閲覧障害に端を発した事案につきましては、市民の皆さまをはじめ、多くの利用者の皆さまにご迷惑とご心配をおかけしましたことを、まずは深くお詫び申し上げます。 これまでの経過等について、事案の当事者であるご本人様と話し合い、その結果をここにご報告いたします。 １　閲覧障害につながった行為について 事案発覚当時は、当館としては原因の詳細が分かりませんでした。しかし、現在では、ご本人様が行った図書館サイトへのクローリングが、技術的に一定の配慮が施されたもので、その意図も図書館システムの利便性を補おうとするものであったことと理解しています。 ２　障害と混乱の真因について 当館は、その後の調査の結果、閲覧障害の真因は、三菱電機インフォメーションシステムズ株式会社が開発した図書館システムにあり、同社の不十分な対応が周知のような残念な状

■ 岡崎市に求められているものは何か 岡崎図書館事件(12) 9月の20日の週、遅れた夏休みをとって帰省した私は、東海環状道をひとっ走りして、岡崎市立中央図書館を訪問した。そこのカフェで中川氏と面会するためだった。中川さんからは、じっくり事件の詳細*1をうかがったのだが、せっかく図書館にいるのだからということで、その場の思い付きで、三浦主任に会ってみますかという話になり、カウンターに伝言を残したところ、三浦主任はカフェまでお越しくださり、夜遅くまで3人でお話をした。 実は、中川さんは、釈放されるときに、真っ先に図書館へ謝りに行く*2つもりだったのだそうだ。ところが、釈放の間際に、O警部補から「図書館には行かなくていいから」「俺が代わりに伝えておいてやるから」「図書館には言っておくから」と、止められたのだという（「Librahackメモ」の6/14「不起訴で釈放された」に詳細な記述がある）。

This domain may be for sale!

2010-09-23　初稿 2011-11-02　改稿・公開 2011-11-03　改稿・追記 2011-11-04　改稿・追記 1． Librahack ： 容疑者から見た岡崎図書館事件 librahack事件の例え話を考えてみたのでメモ - 今日覚えたこと 愛知県岡崎市立図書館の公式サイトはLibrahackさんにとって新着図書リストの使い勝手が悪かったため、1秒に1回の間隔で1日2000回の問い合わせを行い、手許に自分にとって便利な新着図書情報データベースを構築・自動更新するプログラムを作成し、実行した。結果、図書館のシステムがたびたびダウンし、図書館の相談を受けて警察が捜査を開始。Librahackさんは逮捕された。その後、Librahackさんは不起訴となった。 個人的には、図書館側の言い分を理解できる事件だった。「刑事罰は不当」という意見には賛成だが、自粛要請はあって当然だろう

呼ばれたので行ってきました。パネル討論会「「岡崎市中央図書館ウェブサーバ事件」から情報化社会を考える」(主催：ESD21(持続可能なモノづくり・人づくり支援協会))。会場は中京大学の八事キャンパスなので、あまり普段と代わり映えがしないな。パネリストは4名で、他はまあ図書館系と情報系の方だったので、法律系としての機能を期待されているのかなあと思ってみたり。いや実定法学者でもないので多分に不安が残るところなのですが。 でまあ述べた内容ですが、この件で図書館側・ベンダー側・警察側に問題があったというのは多くの人が言っていることだし、まあベンダーの問題点って否定できないよねえと素人ながらに思うのでそのあたりは他に任せて、逮捕されてしまった開発者の行動にも「問題」(ベストプラクティスではないという意味でのね)はなかったかという点と、警察・図書館の行動にも「問題」はあったがその背景にある事情というもの

朝日新聞名古屋本社版2010年8月23日夕刊6面「パスワード、管理会社員が解除」 朝日新聞社データベース事業センターの許諾のもと転載（承認番号：2-1666） ※朝日新聞社に無断で転載することを禁止する このように、 ソフトの管理会社員が使い勝手をよくするため、外したという。（略） 同社は（略）個人情報の流出はなかったとしている。（略） 「複数の担当者が平行して作業するので、パスワードがない方が便利だと思った」と説明したという。 朝日新聞名古屋本社版2010年8月23日夕刊6面「HPパスワード、管理会社員が解除 九州の2図書館 改ざん可に」 とある。 このAnonymous FTPサイトは、その後（記事中の8月4日以後）Anonymous FTPサイトではなくなり、パスワードによるアクセス制御機能の付いたFTPサーバとなった。現在もインターネットから接続できる状態*1になっている。

平成22年９月27日（月）に岡崎市図書館利用者情報の一部の流出について、システム管理業者から報告がありました。 岡崎市と同様のシステムを利用している自治体の図書館システムに岡崎市図書館利用者の情報の一部が混入し、また、一部インターネット経由で取得されていることが判明しました。 利用者情報に含まれていた方々をはじめとする図書館利用者や市民の皆様には多大なご迷惑ご心配をお掛けすることとなりましたことをお詫び申し上げます。 今後このようなことが決して起こらないよう、情報管理を徹底していきたいと考えております。 １　流出した情報 督促電話連絡データ１５９名分（2005年６月末現在） 予約取置本リスト４名分（2005年６月末現在） ２　記載されている個人情報 氏名、年齢、電話番号、書名、貸出日、その他図書館管理に必要とされる情報 ３　対応 混入した他の図書館のシステム上のデータは２６日現在、業者に

トップ > 社会 > 速報ニュース一覧 > 記事 【社会】 岡崎市図書館の利用者情報流出　業者ミスで１５９人分 2010年9月28日 15時26分 愛知県岡崎市立中央図書館の利用者１５９人分の個人情報が、システム開発の管理会社三菱電機インフォメーションシステムズ（ＭＤＩＳ）のミスで、インターネット上に流出していたことが分かった。ＭＤＩＳが２８日、岡崎市役所で会見し、謝罪した。　同社によると、流出したのは２００５年６月末現在の「延滞予約本リストデータ」。利用者１５９人分の氏名や年齢、電話番号、貸し出し図書名などが含まれていた。　同図書館に新しいシステムを構築中だった０６年１月ごろ、同館のみに保存するはずだったデータを、誤って同社のコンピューターに保存。個人情報が混入したシステムを製品として、全国３７の自治体図書館に販売した。このうち宮崎県えびの市と福岡県篠栗町の図書館のデータが、別の保守管理

大量アクセスについても全く否定しておきます。それはいずれまた記事を書きたいと思いますが、サーバダウンと気軽に簡単に感覚的にその言葉で三菱電機インフォメーションシステムズのMELIL/CSの岡崎市立中央図書館の事件で表現すべきでは無いと私は考えています。 一人でもサーバダウンでは無かった、サーバ停止では無かった、そう言うことだったんだ、と知ってもらうための試みの記事です。 全てをこの記事で一回で説明出来るとは思っていません。そんなに説明が巧いと自己評価をしておりませんので。ご容赦を。 まず同時利用者がシステムの性能のある面の最大値まで利用されている状況と考えてもらう図です。 クリックすると大きく表示されます 同時利用がα利用者可能な状況が最大値です。 β番目な利用者は利用出来ない状況になります。このβ番目になると、事件をTwitterで追っている人の中では「ハズレcookie」と言う呼び名の

「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧

愛知県岡崎市立図書館にサイバー攻撃をしかけたとして図書館が被害届を出し、男性（３９）が逮捕され、不起訴になった問題で、大羽良・同館長は２１日、同市役所で報道陣に対し、「（男性の自作プログラムに）違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」と説明した。 　男性は自作プログラムで図書館のホームページから蔵書の新着情報を収集。朝日新聞の取材で、図書館のソフトは蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスの集中でホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があったことがわかった。 　ホームページが閲覧できなくなったことについて、大羽館長は「図書館側のソフトに不具合はなく、図書館側に責任はない」との認識を示した。

岐阜県土岐市は６日、市図書館に置かれている利用者用のパソコン６台から、アダルトや出会い系サイトなどの閲覧を制限する「フィルタリングソフト」が消される被害があった、と発表した。図書館は「閲覧が制限されているサイトを見たかったのか、いたずら目的なのか、意図がわからない」と困惑している。 　利用者向けのパソコンは、受付簿に氏名を記入すれば誰でも使うことができる。図書館によると、７月２９日に匿名の女性から「アダルトサイトなどが見られるようになっているのではないか」という電話があった。職員が確認したところ、１階と３階にあった計６台すべてのフィルタリングソフトが削除されていた。いつから消されていたかはわからないという。 　図書館では翌日から使用をいったん停止。フィルタリングソフトの再導入や、外部からプログラムを持ち込めないようにするなどの対策を講じ、６日から利用を再開した。

出来事の詳細 3/13 新着図書データベースを作るためクローリング＆スクレイピングプログラムを作成した ちょうどその頃、市場調査を行うためにECサイトのスクレイピングプログラムを作っていた。そのついでに、前々から構想していたLibra新着図書Webサービスを作ろうと思った。市場調査プログラムの一部をカスタマイズして、新着図書データベース作成プログラムを作った。この時、市場調査プログラムと新着図書データベース作成プログラムは同じプログラム内にあり、パラメータでアクションを指定して振り分けていた。 Webサービスを作ろうと思った動機は「なぜプログラムを作ったか」の通り。 Webサービスの概要は「どんなプログラムを作ろうとしていたか」の通り。 普段読む本を入手する流れ：1. Amazonの各カテゴリの売れ筋をチェックしてレビューを確認し読むかどうか決める（または、書評ブログや新聞などのメディアで