菅義偉首相が掲げた「１日１００万回接種」の切り札として、防衛省に任せたワクチン大規模接種センター。しかし、その予約システムは、番号の入力がデタラメでも予約できてしまう全くの欠陥システムだった。同省側は「虚偽予約防止の実現は困難だった」などと釈明をするが、コロナ禍での政府の無能ぶりを象徴するようなこうした問題、背景に何があるのか。（石井紀代美、木原育子）

◆サイトに行ってみた
　この予約システムにどんな問題があるのか、実際に試してみた。
　東京、埼玉、千葉、神奈川の１都３県の住民を対象とした防衛省の「東京大規模接種センター」の予約サイトを訪れると、最初に、自治体から届いた接種券に記載される「市区町村コード（６桁）」と「接種券番号（１０桁）」、それに加えて「生年月日」の３項目の入力が求められた。
　記者は券を持っていないため、適当な乱数字を打ち込み、生年月日は入力できるうち、最も古い「１９０１年１月１日」を選択。年齢にすると１２０歳だ。認証ボタンを押したところ、あっさり認証され、次の画面へ進んだ。
　今度は接種会場を選ぶことに。４つあるうち１つを選択すると、空き状況を「○」や「×」で表すカレンダーへ。２７日の「△」をクリックすると、午前１１時に１枠空きがあった。
　あとは「予約する」のボタンを押すだけ。予約が完了の直前まで来て、クリックはせずに画面を閉じた。
◆簡単なつくりのシステム
　どうしてこんなずさんな仕様になってしまったのか。岸信夫防衛相は１８日の会見で「虚偽予約を防ぐシステムを短時間で実現するのは困難だった」「防衛省が国民の個人情報を把握するのは適切ではないと判断した」などと釈明した。
　ＩＴに詳しい立命館大の上原哲太郎教授（情報セキュリティー）によると、実はこのシステムは、上原氏がアドバイザー役を務める兵庫県芦屋市のワクチン接種予約システムとほぼ同じものという。ただ、同市の場合、各住民の接種券番号と生年月日のデータベースとつながっており、パソコンなどから入力した情報と照合している。記者が試しに、同市の予約サイトで乱数字を打ち込むと、エラーが表示された。
　上原氏は「防衛省のシステムは、ここから照合機能を取り除いたもので、入力されたものを蓄積していくだけの簡単な作り。急な話で、自治体から接種券番号などを集める時間はなかっただろう」と話す。
◆最低限の仕組みをいれておけば
　とはいえ、現状では、いたずらや一種のサイバーテロを仕掛け、予約を埋め尽くすことも可能で、用意していたワクチンが無駄になる可能性がある。
　上原氏は「そもそも接種券を配る段階で問題があった。最低限、券番号に『チェックディジット』を設けるべきだった」と語る。
　チェックディジットとは、入力数字に誤りがないかをチェックするために、末尾に付け加えられる数字のこと。例えば、店で買う一般の商品のバーコードは１３桁の数字がある。あらかじめ設定した計算式に１２桁を当てはめると、答えが最後の１桁の数字になる仕組みだ。接種券番号もこうしておけば、乱数字での予約を困難にさせる。
　今後、懸念されるのは「正しく入力しようとしたのにミスした場合」だと上原氏。「１日１万回接種するなら、会場に行っても予約が見つからないといった混乱が数百人単位で出てくるだろう。仕事の流れをスムーズにするはずのＩＴが、逆にぎくしゃくさせてしまう」

2に続く

東京新聞
2021年5月20日 17時35分
https://www.tokyo-np.co.jp/article/105475