川崎市の野球場のネット予約、不正接続1000万回超。同一団体が球場を使用するため他の利用者を妨害か。市は紙の申込用紙に変更 [記憶たどり。★]

記憶たどり。 ★

https://news.yahoo.co.jp/articles/9dcfa351f97202e10ff8518dbb8a28973c912687

インターネットを利用した川崎市の野球場予約で不正が相次いでいる。
７月には利用者のアカウントが突然使えなくなる事態が続出し、
別のシステムに変更した８月からも２４万件という異常な件数の申し込みが殺到した。
同一団体が球場を使用するために他の利用者を妨害したとみられる。
事態を重く見た市は神奈川県警に被害を相談している。

市建設緑政局によると、市が使用の申し込みを受け付けているのは１９球場。
同じ球場、時間帯で複数の団体から申し込みがあった場合、抽選で使用者を決める。
草野球や少年野球などで幅広く使われている。

発端は７月初め、予約システムの利用者から「アカウントがロックされて使えない」と苦情が相次いだことだった。
市が調べたところ、第三者が誤った暗証番号（パスワード）を立て続けに入力したため利用できなくなっていた。

当時のアカウントはシステムに団体の登録をすると自動的に割り振られる７桁の数字（利用者番号）で、
不正防止のため暗証番号を５回間違えると利用できなくなる仕組みだった。
無作為の数字で利用者番号を打ち込み、適当な暗証番号の入力を繰り返すプログラムを使ったとみられる。
こうしたシステムへの不正な接続は１０００万回以上確認された。

このため、市は単純な数字の入力を避け、住所や氏名、メールアドレスなどをホームページ（ＨＰ）に
入力して申し込む別のシステムを暫定的に運用した。それでも、８月は９万件以上、９月は５日までに
１５万件を超える申し込みが殺到。同じＩＰアドレス（ネットに接続した機器の識別番号）から複数の団体を装い、
２４時間で２万２６０件も申し込んだ例も確認された。
７月と同様に自動的に大量の情報を送るプログラムが使われたとみている。

市はこうした行為に違法性がないかどうか、県警に相談している。

この不正を受け、市はネットの申し込みを取りやめ、登録団体の代表が専用の申込用紙を
提出する制度に改めることを決めた。１０月から複数申し込みは無効とし、抽選をして利用団体を決める。
申し込んだ団体に９人以上のメンバーがいないことが判明した場合も無効となる。

市民野球の関係者によると、以前から特定の団体が球場を独占的に予約するような状態が続き、
使用しにくくなっていたという。予約されたはずの球場が実際には使われていない例もあった。
市の担当者は「接続が殺到すれば市のＨＰもダウンし、深刻な問題につながる。
球場は皆で楽しむ施設なので不正はやめてほしい」と呼びかけている。

当初使われていた予約システムの画面。
「利用者番号」がアカウントで、団体に割り振られた７桁の番号と暗証番号を入力して予約画面に進む仕組みだった
https://news-pctr.c.yimg.jp/uUzvQ3lML_bkIqyakc1vFs-Knw39CLTsfp6KpenqJJC9v1YeKHya2WboYIQE6s8BAHWLqXxX1m1xD7rlt-cCtA9A0kRgkm1B7SIvvGoia7V61C_McPJip2lFm2f9jWQT6vSfaA7GbemPuChueqBCIA==