おがわの音♪　第1091版の配信★

 私の目に止まった記事

● 三井住友銀ソースコード流出を招いた「エンジニア冷遇」と日本の社会構造

先週、三井住友銀行のシステムのソースコードがインターネットに流出したことが判明しましたが、その理由は、開発を担当していたエンジニアが、自分の年収に不満を持ち、自分の市場価値をソースコードから示してくれるFindyというサービスに評価してもらうために、一般公開されているサーバー（github のパブリック・リポジトリ）にアップロードしてしまったことにあるそうです。

流出したコードの一部から、三井住友銀行以外のシステムのソースコードも流出したことが判明していますが、

あるソースコードは、

という経緯で流出したことが判明しているそうです（SMBCに続きNTTデータも被害を確認、広がるGitHub上のコード流出問題）。典型的な「ITゼネコン」構造です。

ちなみに、流出を起こしたエンジニアは、Twitter上に匿名のアカウント（現在は非公開）を持っており、そこで、20年のキャリアを持つ40代のエンジニアでありながら、年収は300万円であることを嘆いていたそうです。

この人が、Twitterで韓国人を揶揄する発言をし、それが炎上するなかで、彼の Facebookアカウント、本名、githubアカウントが晒され、そこで公開されたソースコードの中に三井住友銀行向けのソフトウェアであることが分かる文言が入っていたことから、流出が判明したそうです。

Twitterでのやりとりを見る限り、本人にはまったく罪の意識はなく、Findyでの評価を受けるために、特定のフォルダーに入っているファイル全てをGithubのパブリック・リポジトリに上げてしまったそうです。

この年収から予想するに、この方は孫請け会社の社員ですらなく、大学でコンピュータ・サイエンスも勉強していない派遣社員だと思いますが、これがまさに、日本のIT業界の闇なのです。

ソフトウェア・エンジニアとして勝負するのであれば、ITゼネコンやITゼネコンの下請けには入るべきではないし、派遣会社に登録などもしてはいけません。そこには、このような低賃金の過酷な労働環境しかないのです。

私の目に止まった記事2

● 「COCOA」のAndroid版、機能していなかった。2020年9月末から。田村厚労相が謝罪

厚労省が配布している新型コロナウィルスの接触確認アプリ「COCOA」の Android 版に致命的なバグがあり、去年の9月から（一番大切な機能である）通知機能が働いていなかったことが分かったそうです。

厚生省の発表によると、この不具合に関しては、既にSNS上でユーザーの間で話題になっていたそうですが、その情報を開発に反映することは出来なかったそうです。

ちなみに、Twitter 上では、この不具合に関する issue （不具合の報告）がgithub上に11月上がっていたそうですが、「正式なルートでのバグレポート」ではなかったために、無視されてしまったようです。

この 「COCOA」はもともとは、有志が集まってオープンソースとして開発していたものを、政府が「パーソルプロセス＆テクノロジー」という会社に委託して製品化したものだそうですが、この会社は、人材派遣会社のパーソルホールディングスの子会社であり、そこに日本のIT業界の闇を感じます。

この会社は、こんな問題を起こしたにも関わらず、今度はコロナワクチン摂取者の管理システムを受注したそうです（パーソル子会社などコロナワクチン接種者の管理システム）。 

☞  人工知能（AI）開発スタートアップのAI inside（AIインサイド）は、パーソルホールディングス傘下のパーソルプロセス&テクノロジー（パーソルP&T、東京・江東）とともに、新型コロナウイルスのワクチン接種の情報管理システムの提供を始める。AIインサイドは書類の文字の画像をAIが自動で読み取る同社のソフトを活用し、ワクチン接種者の氏名や住所、年齢、接種日といった情報をテキストデータにする。それをパーソルP&Tの技術を使ってシステムに登録。デジタル化してワクチン接種の管理などに関わる自治体の業務負担の軽減を目指す。具体的な仕様と料金は未定。

【関連】なぜ、日本政府が作るソフトウェアは使えないモノばかりなのか？

※ メール・BLOG の転送厳禁です!!  よろしくお願いします。