【独自】北朝鮮技術者、日本のスマホアプリ開発…自治体防災アプリなど７件の業務請け負う（読売新聞オンライン） - Yahoo!ニュース

中国に住む北朝鮮のＩＴ技術者が、日本に住む知人の名義を使って、日本のスマートフォンアプリの開発業務を請け負っていたことが捜査関係者への取材でわかった。報酬は知人の口座から日本に住む親族の口座に送金させ、中国で現金を引き出していた。 【図表解説】大物工作員「リ・ホナム」が日本企業に接触か

[runeharst]

官公庁系の開発案件は正直、国防に関わる案件になるから他国にぶっこ抜かれる可能性を警戒して行うべきだと思うんだけど…バックドア仕込まれてサイバーテロされる可能性考えてないのかな

[maedashi]

（話は飛ぶが）介護、農業のような業態ではなく、こういったIT技術者こそ私達が望む「特定技能外国人材」じゃない？

[imwks]

昔開発請け負いますって飛び込み営業で来たちっさなSIer屋に仕事お願いしてたことが有って安くて担当者がすごくいい人たちだったんだよね/月日が経ち忘れた頃に警察来てそのSIerはオウムだったんだって・・

[tuzuraori]

はやく「スパイ防止法」つくろう。日本国内にどれだけ「北朝鮮」や「中国」の工作員がいるかわからんな。アプリを使う時は要注意が必要。

[pekoraaaaa]

オフショアで辛酸なめるくらいやばい思いしかしたことない。成果物のクオリティが新卒よりひどい、手順書や設計をガチガチに固めてもだめ、そもそもスキルセットが詐称されてるとかで結局自分達で修正する工数が

[rinph]

もしこの北朝鮮の人がバックドアを仕込めるとしたら、下手な日本人よりもスキルが高い可能性を孕んでる。

[augsUK]

自治体の防災アプリを受けた会社がランサーズ的なところに流して、そこからオフショアかな。官公庁・自治体・機微情報の多い企業の案件はオフショアやマッチング系は下請けも禁止でいいと思う。

[cj3029412]

発注元や元請けが案件の性質によって国籍でハネていても、下流では甘いSESは少なくありません。人手不足をマッチングアプリやサイトで補う下請けも同様に少なくない。

[klaftwerk]

都内の企業さんとお話した話だと「中国」側にいくらでも安く頼めるルートがあるので国内、都内や多摩地区の企業なんかに見積依頼すらしないって話は聞いた。まあいろいろあるんだろうなあ。

[labor9]

外注を止めよう。 アウトソーシングは、体のいい賃金搾取ってもう分かったんだし、内製に舵を取ろう。 まぁ集める人員の経歴はしっかりあらう必要があるが。

[petronius7]

大量に外貨を食うミサイル開発より数桁安価で混乱効果も高いのだから、やるのが当たり前。憲法改正とか言っている無能どもは、さっさと対策を打って欲しい。

[awawawann]

デビッドカード送付！そんな手口があるんだ。なるほど。

[a96neko]

自治体の防災アプリの開発予算は激安なのかな？

[uxoru]

“デビットカードは、海外の現金自動預け払い機（ＡＴＭ）で日本円を現地通貨に替えて引き出すことができる。県警はその特性を悪用した不正送金とみて”

[mventura]

雀の涙の予算でやるとそうなるのではないか。

[kagoyax]

海外にクラサバ置いてるだけで大問題にされたLINEをはるかに上回る邪悪さで草も生えない

[knosa]

オフショア開発が成功した例が逆に見たい。自分の体験でも人の話でもうまく行った試しがない。

[gryphon]

よく見つけたと思うが、北朝鮮に対してこそ、反社団体に対するような「密接関係者」という概念が必要ではないか

[sarutoru]

>捜査関係者への取材でわかった。

[kitamati]

id:maedashi いいえ、在留資格「高度人材」に該当します。知人の高度人材持ちは日本語ペラペラ、JALだったかANAでシステム開発バリバリやってましたね。在留資格は10年単位で更新できて、家族も呼び寄せ可能です。

[bellonieta]

国内外を問わず、そもそも「無断で第三者に外注してはいけない」って契約書交わしてるはず。

[akatibarati]

民間に任せろ。民間に任せれば上手く行く。随意契約は悪だ。１円でも安いところと契約しろ。守秘義務を盛り込めば問題ない。をこの国は目指してきたんだから、何も問題ないのでは？？？

[tukanana]

例の米国3省の注意喚起(https://home.treasury.gov/system/files/126/20220516_dprk_it_worker_advisory.pdf)を受けて炙り出されたか。

[tis8347]

どうやって判明したのか気になる

[enemyoffreedom]

まぁ北の外貨獲得を許すなという施策なのだろうが、技術者個人としては未だ悪事の確たるエビデンスもなさ気なのにアレコレ憶測されて気の毒だなと

[Falky]

納品物に変なコード仕込まれてないか？ってのは、どこの国の誰が作ったとか関係なく、発注者がちゃんと検収しなきゃダメってだけの話じゃない？案件の存在自体が機密性高いような場合はさすがに話が違うけど。

[ya--mada]

日本のかよ？！やっぱ単純に入札だけだと賃下げ圧にしかならんからなぁ、サプライチェーン管理出来ないよなぁ。

[Domino-R]

え？　てことは発注元と北の技術者との間に2人しか入ってないの？　良心的な仲介業者じゃないですか。

[lifefucker]

元請けの日本企業の与信管理どうなってんだよ

[Shiori115]

多重受けの構造自体をどうにかできないと、末端の方まで管理し切れないでしょ。再委託禁止にするとか？

[morita_non]

国防ガーとかスパイガーとか言うまえにこのへんから手をつけていただけないじゃろうか。

[taguch1]

オフショア禁止するっていっても子会社に投げることしかできない日本のベンダーにどうしろとw

[surume000]

よく見つけたな

[asyst]

全部バックドア仕込まれてそう

[burabura117]

大手が受ける際はこういう再委託は普通禁止してるはずだけど、自治体の仕事ってめちゃくちゃ安いことが多いから、人手不足の中低予算の案件だとどこかの層でやりたくなるというのはわからんでもない。

[HMT_EG]

きちんとした物が上がってくるなら、それはそれでアリではないかと思ってしまう。｜バックドア仕込まれてもそれを見抜けない管理者達が作ってるアプリなんて、それ自体が害悪だろう。

[hyperash]

わざわざ神奈川在住の知人名義で受注してたということなので、実態が発覚するまでオフショアとは思われてなかったか発注側もグルだったか。今後どうチェックするのか、リモートワーク勢にも関わってきそうな話かも。

[shoot_c_na]

しょうがないよ、こういうの規制しようとすると、左巻き連中が強烈な反対運動してきたんだもん