Security Incidents 2023年8月相模原市事前登録システムのプログラム不具合による個人情報漏えい

セキュリティ

2023年8月2日

Security Incidents
毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。
今回の事案
原因は調査中とのことですが、アクセス集中により事前登録フォームを表示するプログラムに不具合が発生し、先に登録した人の入力項目をクリアせずに表示してしまったものと考えられます。
事前に十分な負荷テストを行っていても、想定以上の瞬時のアクセス集中により予期せぬ不具合が発生する可能性があります。また登録しようとして画面が表示されず、何度もクリックや再読込することで、さらに負荷が高まる悪循環に陥ることも想像できます。
事前に十分にテストしたシステムの性能を超えることなく、利用者にも余分なストレスを与えない仕組みとして、仮想待合室（例：JAL、F1、三越伊勢丹）のようなサービスの導入が望まれるところです。