オフショア開発失敗事例９　納品物にウィルスが混入

納品物からウィルスを検出

以前勤めていた会社で、韓国のある会社にあるシステムの開発作業を依頼したときのことです。
プロジェクトは無事完了し、相手の会社のファイル転送サーバから成果物をダウンロードしたところ、ＰＣに警告メッセージが表示されました。
ダウンロードしたファイルにウィルスが混入しているというものです。
ウィルス自体はワクチンファイルが除去していましたが、ウィルス検出のメッセージは、既に社内のＩＴ部門にも飛んでいます。経緯と原因、再発防止策をまとめて報告しなければなりませんでした。

過去にオンサイトでも発生していた

実は、それまでにも２回、社内のＰＣが感染しそうになったことがありました。
いずれも、韓国の同じ会社のオンサイト技術者が、プログラミングに関する情報を調べようと韓国のサイトを参照したときに起こっていました。
私の会社では、インターネットの接続先が安全かどうかをＵＲＬから判断し、危険な場合アクセスを禁止するフィルタリング・ソフトが入っていました。アメリカや日本のサイトはよくチェックされていたようですが、韓国のサイトはチェックが不十分だったようです。
ちょっと可哀想だったのですが、オンサイト要員の韓国のサイトへのアクセスを禁止することにしました。

この件で、韓国の情報技術が良くも悪くも進んでいることを実感しました。
プログラミングをするときにインターネットの情報を調べることは必須です。書かれていることが本当かどうかを見極める目を持つことは日本でも必要ですが、ウィルスを混入させているようなサイトは見かけません。
それが、日本人のモラルの高さゆえなのか、ウィルスを扱えるハッカーが少ないせいなのかは分かりません。