「岡崎市立中央図書館事件」の版間の差分

体裁を整える
m (ロボットによる: <references /> タグの補完。)
(体裁を整える)
'''岡崎市立中央図書館事件'''(おかざきしりつちゅうおうとしょかんじけん)は、[[2010年]]3月頃に[[岡崎市立中央図書館]]の蔵書検索システムにアクセス障害が発生し、利用者の一人が逮捕された事件。利用者に攻撃の意図はなく、また、根本的な原因がシステムの不具合にあったことから、論議を呼んだ。Librahack事件とも呼ばれる
== 蔵書検索システムに関する事件([[岡崎市立中央図書館事件]]) ==
=== 概要 ===
2010年3月頃、蔵書検索システムにアクセス障害が発生し、利用者の一人が逮捕された。利用者に攻撃の意図はなく、また、根本的な原因がシステムの不具合にあったことから、論議を呼んだ。
 
=== 事件の経緯 ===
[[2010年]][[3月]]頃、市民から同図書館の[[ウェブサイト]]の蔵書検索システムに対し、接続が出来ないと苦情があり、その後もウェブサイトの閲覧が困難になる事態が相次いだ。同年[[4月15日]]に同図書館がサイバー攻撃を受けたとして[[愛知県警察|愛知県警]][[岡崎警察署|岡崎署]]に[[被害届]]を提出し、[[5月25日]]にアクセスを行っていた男性が蔵書検索システムに、高頻度のリクエストを故意に送りつけたとして[[信用毀損罪・業務妨害罪|偽計業務妨害]]容疑で逮捕された。
 
男性が実際に行っていたのは、蔵書検索システムの使い勝手に満足しなかったため、自分で作成した[[クローラ]]を実行し、蔵書検索システムからの情報を引き出すことであった。クローラとは、自動的に情報を引き出しデータベースにまとめるプログラムであり、[[Google]][[Yahoo!]]等の[[検索エンジン]]などでも利用されている。また[[国立国会図書館]]でもインターネット資料収集のため、クローラを用いている<ref>[http://www.ndl.go.jp/jp/aboutus/internet_data.html インターネット資料の収集] 国立国会図書館</ref>
 
20日間の勾留と取り調べの後、[[6月14日]]には、男性の業務妨害の意図が認められないとして[[起訴猶予処分]]<ref name="as001">[http://www.asahi.com/national/update/0821/NGY201008210001.html なぜ逮捕?ネット・専門家が疑問も 図書館アクセス問題]朝日新聞2010年8月21日</ref>となったが、一部の人からは長期にわたる勾留の正当性<ref>[http://librahack.jp/readme/ Librahack]</ref>およびそれ以前に逮捕が必要であったのかが疑問視されている<ref>[http://d.hatena.ne.jp/yjochi/20100624#1277311161 弁護士 落合洋司(東京弁護士会)の「日々是好日」2010年6月24日]</ref>
 
この事件については、インターネットを中心に議論を呼び、2010年8月21日付の[[朝日新聞]][[朝日新聞名古屋本社|名古屋本社]]版朝刊で図書館のシステムに問題があったことが報道された。
 
== 不具合の原因 ==
=== クローラの動作 ===
産業技術総合研究所、情報セキュリティ研究センター、情報セキュリティー会社など3カ所による解析では男性の作成したクローラに違法性はなく、図書館の蔵書検索システムに不具合が発生していたと回答した<ref>[http://www.asahi.com/national/update/0820/NGY201008200021.html 図書館HP閲覧不能、サイバー攻撃の容疑者逮捕、だが…] 朝日新聞 2010年8月21日</ref>
 
このクローラは、同時には一回しか[[Hypertext Transfer Protocol#HTTPメッセージ|リクエスト]]を送らず、受信後に1秒間休んでから次のリクエストを送信していた。これは、応答を待たずに過大なアクセスを行うことで高負荷にさせる攻撃用のプログラムと異なる動作であった。にも関わらずアクセス障害が生じていたのは、蔵書検索システムの不具合により単純な連続アクセスでも高負荷が生じたためであった。しかし愛知県警では逮捕時にはプログラムの意図を把握していなかった。情報セキュリティの専門家である高木浩光は攻撃用のプログラムとは明白に違うプログラムであるとし、捜査に疑問を呈している<ref name="as001" />
 
=== 蔵書検索システムの不具合 ===
[[2005年]]に導入された図書館の新着図書情報を自動取得可能なプログラムを含んだ[[三菱電機インフォメーションシステムズ]] (MDIS) 製の[[ソフトウェア]]は、1時間に400以上リクエストを送られると他のリクエストの処理が不可能になる不具合を含んでいたため、2010年[[7月]]にソフトウェアを大量のリクエストに対応できるよう改修した<ref>[http://mainichi.jp/chubu/newsarchive/news/20100822ddq041040004000c.html 愛知・岡崎市立中央図書館:大量アクセスでHP閲覧困難、古いソフトが原因] 毎日新聞 2010年8月22日</ref>。なお、2006年の段階でMDISでは新版のソフトウェアを作成し、この不具合を解消していたが、同図書館の蔵書検索サイトは旧版のソフトウェアを利用し続けていた。また旧版のソフトウェアにこのような不具合が存在することはMDISから図書館側には伝えられていなかった。アクセス障害が問題となった直後の2010年3月には、MDISは問題を解析し蔵書検索ソフトウェアの不具合が原因であること、同じソフトウェアを導入した他の図書館でも同様の障害が発生していたことを把握していたが、これらの事実を同図書館側に伝えていなかった<ref>[http://www.asahi.com/digital/internet/NGY201008210003.html ソフト会社、図書館側に不具合伝えず アクセス障害問題] 朝日新聞2010年8月21日</ref>なお、MDISによって同図書館に納品された問題のソフトウェアはクローラを拒否する設定になっているが、これはインターネット資料の収集について定めた[[国立国会図書館法]]第25条の3第2項に違反する<ref>朝日新聞名古屋本社版2010年8月25日、[http://twitter.com/kanda_daisuke/status/22043550350 本事件を調査報道した神田大介によるTwitter上の発言]、[http://takagi-hiromitsu.jp/diary/20100811.html 高木浩光@自宅の日記2010年8月11日]</ref>
 
蔵書検索システムの不都合や男性の逮捕に対し、同図書館の館長を務める大羽良は、「図書館には非がなく、男性のプログラムの方法がまずい」<ref>[http://mainichi.jp/select/jiken/news/20100822k0000m040070000c.html 岡崎市立図書館:ソフト古く閲覧困難に HP大量アクセス]毎日新聞2010年8月21日</ref>、「(男性の自作プログラムに)違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」、「図書館側のソフトに不具合はなく、図書館側に責任はない」<ref>[http://www.asahi.com/digital/internet/NGY201008210009.html 図書館長「了解求めないアクセスが問題」 HP閲覧不能] 朝日新聞2010年8月22日</ref>と発言している。なお本件を調査報道した朝日新聞記者のMDISへの取材には同館長も同席したことがあり、また記者から同館長には繰り返し問題の所在について説明されていた<ref>[http://twitter.com/kanda_daisuke/status/21730673695 本事件を調査報道した神田大介によるTwitter上の発言]</ref>
 
蔵書検索システムの不都合や男性の逮捕に対し、同図書館の館長を務める大羽良は、「図書館には非がなく、男性のプログラムの方法がまずい」<ref>[http://mainichi.jp/select/jiken/news/20100822k0000m040070000c.html 岡崎市立図書館:ソフト古く閲覧困難に HP大量アクセス]毎日新聞2010年8月21日</ref>、「(男性の自作プログラムに)違法性がないことは知っていたが、図書館に了解を求めることなく、繰り返しアクセスしたことが問題だ」、「図書館側のソフトに不具合はなく、図書館側に責任はない」<ref>[http://www.asahi.com/digital/internet/NGY201008210009.html 図書館長「了解求めないアクセスが問題」 HP閲覧不能] 朝日新聞2010年8月22日</ref>と発言している。なお本件を調査報道した朝日新聞記者のMDISへの取材には同館長も同席したことがあり、また記者から同館長には繰り返し問題の所在について説明されていた。<ref>[http://twitter.com/kanda_daisuke/status/21730673695 本事件を調査報道した神田大介によるTwitter上の発言]</ref>
== 脚注 ==
<references />
== 外部リンク ==
* [http://librahack.jp/ Librahack : 岡崎図書館事件まとめ]
[[Category:2010年の日本の事件]]
匿名利用者