自治体アプリ改修に関わっていた北朝鮮籍IT技術者への不正送金事案についてまとめてみた - piyolog

2022年5月22日、北朝鮮のIT技術者がスマホ向けアプリ開発を請け負いし報酬を不正送金していたとする報道をうけ、兵庫県は同県の防災アプリ「ひょうご防災ネット」の修正業務に関わっていたと公表しました。ここでは関連する情報をまとめます。 3次委託先が北朝鮮籍のIT技術者 兵庫県は外部からの指摘を受け、北朝鮮籍のIT技術者（以降はIT技術者と記載）がひょうご防災ネットアプリの省電力化等のプログラム修正に関わっていたことがラジオ関西の聴取から確定した。ひょうご防災ネットは防災情報やJアラート（ミサイル発射情報）の情報を配信するサービスで約26万人が利用している。*1 運用開始後に、アプリ内の一部機能を利用した際電池の消耗が激しかったことから兵庫県がアプリの改修を依頼していた。*2 同アプリに関係する企業の報告から、公表時点での個人情報流出や納品されたプログラムに不正なプログラムは確認されていない

[bakebakebake]

再委託ルールを認識してなかったっていうけど全国的にちゃんと守られてるのかね、日本得意の建前だけルールなんじゃ

[NOV1975]

そもそも再委託（再々委託）の制限や国籍条項があったのか、って話と不正送金そのものは別の問題だよね。まあこのパターンで本人確認ができないってのはヤバすぎ感はあるけど、もっと巧妙な偽装なら調べられない

[deep_one]

在日の国籍差別かと思ったら、がっちり北朝鮮の人で中国に出稼ぎしてた。（そもそも日本にいない。）経済制裁にも引っかかる問題か。

[monokoto01]

多重請け負いの階層が多すぎるのよ。中間でなにもしないのに、金だけピンはねしてる会社も悪いと思う

[monster-energy-zx14]

中抜きが10%だけってすごく優良だなぁ

[call_me_nots]

“ラジオ関西は業務の再委託に関する規則を認識しておらず、兵庫県に対して業務再委託に関する申請を怠っていた”

[kenzy_n]

オフショア開発もここまできたか

[strawberryhunter]

自治体は再委託を禁止しろ。下請けがマッチングサイトに投げているのには戦慄した。

[nyankosenpai]

弊社社長もそうなんだけど、顔見知りだから仕事を依頼したがる日本の社会全体に問題がありそう。技術的にクリアできるかどうかが大事なのに。

[doksensei]

北朝鮮IT技術者、情報セキュリティ教材

[karkwind]

3次請けでしたか

[stella_nf]

IT下請で問題のある人・団体が受注してしまう問題、何度もあったのになくならない

[ostchanman]

ロンダリングプロセス詳細。身分証必須の求人サイトに登録しないと自分が疑われるってお話

[stilo]

"3次委託先はフリーランスのIT技術者に対してシステム改修等を委託しており、フリーランスの技術者が登録するマッチングサイトを介して発注が行われていた" 地方自治体の公式アプリの商流の深さに驚いた

[augsUK]

"システム会社BはフリーランスのIT技術者に対してシステム改修等を委託しており、フリーランスの技術者が登録するマッチングサイトを介して発注が行われていた"なんの収拾もつかないな

[matone]

冗談にも程がある “兵庫県は…北朝鮮籍のIT技術者…がひょうご防災ネットアプリの省電力化等のプログラム修正に関わっていた…防災情報やJアラート（ミサイル発射情報）の情報を配信するサービスで約26万人が利用”

[saiyu99sp]

アメリカのITエンジニアがめちゃくちゃ仕事できる評価を受けてたんだけど、実は自分の仕事を中国？に勝手にアウトソーシングしてて、それがバレてクビの話を思い出した、

[rokkakuika]

“「ひょうご防災ネット」”ひょっとしてラジオ関西の放送中にDTMF音が流れるアレのこと？ #ラジ関

[spark7]

罪状は日本円で受け取った報酬を人民元に替えたモグリの銀行業ってことなのかね？デビットカード送った人は幇助罪だしな... 問題はどこなんだ。

[cl-gaku]

うーんこの

[Falky]

『金正恩政権はIT関連教育に重点を置き、2019年時点で37大学でセキュリティなどを含む85のプログラムが設置されている』北朝鮮に少なくとも37の大学があるの！？そんなに！？へえ！！！！！！！マジで知らんかった。

[kz78]

兵庫県の再発防止策に「再委託する場合は県の承諾を求める」とあるから、再委託自体は禁止じゃないっぽいんだよなぁ

[camellow]

何を問題視してるかわかりにくい。北朝鮮人に触れる事自体が禁忌だって事？（そう解釈すると全文に違和感がなくなる）犯罪行為を擁護するわけではないので誤解なきよう。

[vjaPj]

専門知識のない入札制度だと、安い反社会勢力に仕事を取られる。自治体アプリが失敗すれば旧システムでの不正でまだまだ儲けが出るし、アプリで仕事がなくなる人達も安泰。既得権益をどうにかしないと問題は続く

[dazz_2001]

うーむ、また面倒な手続きが増えるだろうなぁ…

[last10min]

マッチングサイトって…。こんなところで会った人にNDA結ばせても何の効力も無さそう。東京の会社がしばかれるべきでは？

[ys0000]

身元はわからんからなぁ。

[mmuuishikawa]

再委託禁止ルールはただの建前だから

[kootaro]

フルリモートってなると担保が難しいよね。マッチングサイトで技術者探してたら難しい。業界的に中抜きばっかりしてるからが個人的所感です。

[yatmsu]

は〜

[rgfx]

外資系ITじゃん

[underd]

あとでよむ