インドネシアのビジネス環境

インドネシアでよくある不正アクセス【利益誘導目的や怨恨から来る犯罪】


バックドアとは?

毎週日曜夜に絶賛放送中の「半沢直樹」の第三話で、半沢が非正規ルート(おそらく白水銀行で働く大学の同期である油山から)から入手した、フォックス社の経営状況報告書と、それに基づいて作成された買収計画書を保存してある、セントラル証券のクラウド上の通称「隠し部屋」に、スパイラル社の天才プログラマーである高坂が、金融庁の黒崎検査官よりも先に侵入し該当ファイルの削除を試みるシーンで、胸熱のセリフをさく裂させました。

  • これからセントラル証券のクラウドにバックドア仕込むよ!

システムにバックドア(裏口)を仕込む動機は、所有者に気づかれないように不正アクセスを続けたり、サイトへの訪問者を特定のサイトへ不正リダイレクトで誘導するフィッシング詐欺であったり、サイトから不特定多数のメールアドレスにスパムメールを送り続けたりする愉快犯的目的というものが多く、先月当サイトのWordPressテーマを変更した最大の理由がバックドアを仕込まれたものの、それがどこにあるか特定できなかったからでした。

以前の中国製のテーマ(現在この製作会社は音信不通)のフッター領域に、当サイトにアクセスし、次の投稿や固定ページへのリンクを踏むと、ロシアの物販サイトにリダイレクトさせるJavascriptが埋め込まれており、スクリプトを削除してもwp-updatesという不審な管理者ユーザーを自動生成し、再度埋め込まれるの繰り返しとなるのですが、試しに別の無料テーマを適用してみると、この現象は発生しないことが判りました。

つまり当サイトが受けた被害は以下のように要約されます。

  • フィッシング詐欺を目的とした何者かから、テーマのどこかに不審な管理者ユーザーを生成するバックドアを仕込まれ、そのアカウントを通じてテーマのフッター領域にリダイレクトのJavascriptを埋め込まれるようになった。

不正リダイレクトをさせるJavascriptが埋め込まれた場所は判明したものの、肝心のバックドアがどこに仕込まれているのかどうしても分からず、自分がフィッシング詐欺の加害者になる前に、テーマ自体を変更しました。

半沢第三話では、プログラマーの高坂がサーバーにバックドアを仕込む前に、黒崎検査官のPCをハックした目的(PCからサーバーのファイルを削除するわけでもなくPC画面をフリーズさせるわけでもなく)と、該当ファイルを削除することだけが目的なのにバックドアを仕込む理由がよくわからないのと、パスワードの3回間違いでロックアウトされると言いながらパスワードクラッカーが使われるなどの不明点があるにせよ、スピード感あるストーリー重視の脚本はそれらを補って余りあるものがありました。

インドネシアでよくある不正アクセス

コロナ禍の影響で政府や民間企業、学校などでZOOMを利用した会議やウェビナー、オンライン学習の機会が増えましたが、6月に西スマトラの選挙管理委員会のZOOM会議中に画面がポルノ動画に切り替わって中断されたり、授業中に外部から侵入した何者かにコメント欄を荒らされたり、外出自粛のストレスを発散するかのような愉快犯による不正アクセスは頻繁に耳にします。

元々ZOOMは代表的なWEB会議アプリケーションだったWebEXの中国系技術者が中心となって設立された会社であり、6月にアメリカでのオンラインイベントが中国政府によって監視されているのではないかと疑われる事件が発生して以来、インドネシアの日系企業でも使用禁止にしているところが多く、弊社でもWEB会議は客先によってZOOMかMicrosoft TeamsかGoogle Meetを使い分けており、せっかくZOOMでのウェビナー開催を呼びかけても、会社でZOOMによるウェビナー参加は禁止されているという理由で、参加を見送られるケースもありました。

WEBサイトに仕込まれるバックドアの場合、目的の大半は利益誘導のためのフィッシング詐欺で、所有者に気づかれないように長く利用するほうが得なので、よほど誰かから恨みでも買わない限り、サーバー内のファイルを全削除されたりデータベースを破壊されたりすることはないはずですが、基幹システム用の社内サーバー導入後に、サーバーが不正アクセスされるケースのほぼ100%が元社員による怨恨によるものです。

一番多いのは退社した社員がWindowsサーバーやTeam Viewerの管理者用IDとパスワードを使って外部からリモートアクセスし、犯行が発覚しない程度にデータを削除する行為であり、事件が発覚すればすぐに疑惑の目が向けられるにもかかわらず、具体的な証拠がなく、管理者パスワードを変更しなかった管理上のミスという負い目もあり、責任の所在はうやむやにされることがほとんどです。

またメールサーバーに会社の営業用ダミーアカウントを作成され、会社が不利益を被るような偽の社内連絡メールを客先に送り付けられた結果、案件がキャンセルされたという話や、酷いケースでは納品した会計システムに仕込まれたテーブルデータ削除スクリプトが特定の日時に起動され、突然データ消えたと大騒ぎになったという事件も聞いたことがあり、イスラム教のような一神教は怨恨の念が非常に強く、ジハード(聖戦)という名の元の復讐が起こりやすいという宗教的背景があるのではないかと邪推してしまうほどです。





おすすめ記事一覧

大統領選挙で考えたギャップにハマるということ 1

ギャップにキュンとするというのは人間の本能みたいなもので、ジョコウィの私利私欲のない素朴なおじさん像と、その実強力なリーダーシップを発揮する実務派という内面が、一見普通の人だが実はスゴイというギャップ好きのインドネシア人に大ウケして、大衆は一種の集団催眠状態にあるようです。

情報の質のレベル 2

見える化された結果を共有化することで問題点が共通認識されますが、共有化が進むことで情報の持つ希少価値が薄れて困る人間がいる場合、有益な情報を独占することでポジションを高めようという政治力が働きます。

インドネシアのスタバの店員にありがたい人生の教訓を教わった件 3

いつものスタバでいつものアイスコーヒーを注文していると、だいたいなじみの店員が「今日は珍しい時間に来たねー」とか「今日もいつものアイスでいいのかなー」とか馴れ馴れしくフレンドリーに話しかけてきます。

宗教によって異なる「死んだらどうなる」の考え方 4

キリスト教もイスラム教もともにユダヤ教から派生した宗教であり、それぞれイエス・キリスト(本人が神)またはアッラーという唯一無二の神を信じます。

株価操作なんてインドネシア株では当たり前 5

株価は売り注文と買い注文により変動し、大量の売り注文を買う注文がたくさん入れば、他の投資家達は「俺も俺も」と続くことで株価が上がります。

心臓に毛が生えたインドネシア人のずうずうしい転職活動を応援してみた 6

インドネシア人は秘密の話は誰かに暴露しないと精神の安定を保てない人が多いため、内緒の話に情報の希少性は少なく信憑性も低いことが多いので、「ここだけの話」という枕詞付きで聞かされる話は話半分に聞いておいたほうがいいかもしれません。

日系企業のインドネシアでの存在意義 7

今のまま日本の人口減が続けば、内需は縮小の一途をたどるわけで、そうなると日本国内市場だけで生き残るのは難しいと判断する国内企業が、海外市場に活路を見出そうとするのは必然です。

チャンスはあるが勝てる分野を見つけるのが難しい 8

実際にインドネシアに住んでみて、自分で動いて人と話しをして、現地の事情を少しずつ理解していくにつれて、インドネシアで起業することが意外と手強いことに気づき、その難しさの原因は、高い送料と関税であったりローカル企業との競争であったり、就労ビザ(IMTA)や外国人技能開発基金(DPKK)などのランニングコストの高さであったりします。

インドネシアのシステムインテグレーション業界 9

先日JETRO(日本貿易振興機構)さんと、インドネシアの中小企業のIT投資について意見交換させていただく機会をいただいたのですが、そこで「システム投資のコストメリットはどのように説明できるのか」という、システムインテグレーターの存在価値にも関わる重要な問題提起がありました。

肉体と精神と心と魂 10

「Body and Soul」といえば、昨日の内閣改造に伴う人事で内閣府政務官に内定した自民党の今井絵理子参議院員がメンバーだったSPEEDのデビュー曲であり、インドネシアの老舗女性ファッションブランド名でもあります。

ジャカルタのラーメン市場 11

僕がインドネシアに初めて来たのが1997年10月、インドネシア語は分からないし、仕事は辛いし、周囲の人間は理不尽だし、一時期日本に帰りたくて仕方がない時期がありましたが、当時自分をかろうじてインドネシアに繋ぎ止める心の支えとなっていたのが、協栄プリンスビル(今のWisma Keiai)の日本食レストラン「五右衛門」であり、ここでキムチラーメンを食べることが唯一の楽しみと言っても過言ではありませんでした。

ブランド力、技術力、資金力の3要素 12

1998年のジャカルタ暴動後、ルピアが暴落し海外からのドル建て債務を抱えた国内企業が利子の支払いに苦しんでいた頃、僕は外貨が獲得できるインドネシアでの新しいビジネスを探していました。

日本とインドネシアの間でのタイムマシン経営が通じなくなっている件 13

先進国と後進国との間にある流行のタイムラグを利用して、先進国での成功例を後進国で実践するビジネスモデルをタイムマシン経営といいますが、インターネットの普及に伴い情報がフラット化してしまい、モノと情報のタイムラグが限りなく小さくなった今、先駆者である中小零細同業他社が乱立し市場が出来上がったところに、後発の大手が参入し先発零細を駆逐していく、という典型的な負けパターンにはまります。

サリナデパートとマクドナルド 14

本日5月10日を最後にインドネシアのマクドナルド第1号店であるサリナデパート店(Sarinah)が閉店になりますが、ジャカルタのショッピングモールが新しいコンセプトでモダンにリニューアルされ続ける中で、僕がインドネシアに来たばかりの20数年前には、若者の待ち合わせ場所の定番でもあったサリナデパートやブロックMのパサラヤ(Pasaraya)などは完全に時代に取り残されてしまいました。

不景気の歴史 15

僕がインドネシアに来てからこれまで何度か経済不況を見てきましたが、今回の新型コロナウィルスの感染拡大により、間違いなく景気後退しますので、数年後にはこれがコロナショックとかコロナ不況とか呼ばれるようになるのかもしれません。

日本のバブル経済崩壊後とインドネシアの通貨危機後 16

自分が大学に入学したのがバブル経済末期の1991年、土地も株価もMAX爆上げして、三菱地所がアメリカの象徴であるロックフェラーセンタービルを買収し、ジュリアナ東京でワンレンボディコン(登美丘高校ダンス部のバブリーダンスみたいなやつ)のお姉さん達が扇子振って踊っている時期でした。

内需と外需の自国経済に及ぼす影響 17

公共事業投資を行っても、お金が企業内や個人の貯蓄に滞留してしまい国内消費が増えないのが日本の状況であり、国内消費は増えても消費材の輸入品比率が高く、国内資産が海外に流出しているのがインドネシアの状況です。

2019年の総選挙を前にインドネシア政治史のおさらい 18

来年の大統領選挙(Pemilu Pilpres Pileg Indonesia 2019)に向けての選挙運動(Kampanye)を解禁するにあたり、投票用紙に印字される順番はジョコウィ現職大統領・マフル副大統領候補組が1番、プラボウォ大統領候補・サンディアガウノ副大統領候補組が2番と決まりました。

コーヒーをもっと楽しくもっと美味しく 19

インドネシアは北回帰線と南回帰線をはさむコーヒーベルトに位置するコーヒー栽培に適した国で、1602年の東インド会社の進出を契機にオランダの植民地支配が300年以上続き、その間アラビカ種のコーヒーが持ち込まれ、気候のいい高原地帯で栽培が開始されました。

インドネシア人の悪魔祓い 20

人間誰しも自分の中に悪魔が潜んでおり、それが何らかのきっかけで表面に出て来るという考え方自体には、背景に宗教が有るか無いかの違いだけで、基本的に理解できる話であり、それを信じるか信じないかは別として、そういう考えがあることを認めることは大切なことだと思います。

-インドネシアのビジネス環境

© 2020 バテラハイシステム Powered by STINGER