Wikiによる情報漏洩にご注意を！　企業内セキュリティの落とし穴

『Wiki』は、ウェブブラウザ上で簡単に階層構造（あるいはハイパーテキスト構造）のメモが残せるウェブツールです。
といってもピンと来ない方も、Wikiを大々的に使用しているウェブ上のオープンな百科事典『Wikipedia』だったら、Web2.0の代表として見聞きしていることでしょう。
また、CMS（コンテンツマネジメントシステム）として利用し、ウェブサイトを構築している例も見受けられます。

エンジニアの方が、よくこのWikiを使って、システム開発のメモを取っていたり、プロジェクトチームで進捗管理を行っていたりする場合もよくあります。
知り合いのエンジニアも、やはりWikiを使ってconfigの仕様や、バグフィックスの履歴などを残していました。

誰でも、どこからでも編集、更新ができるというWikiの特徴は、ブログと同様に技術に疎いユーザーでもウェブページを公開することが出来る一方、エンジニアのツールとしても使われています。

今日、とあるニュース記事を読んでいたところ、その記事についていたトラックバックに何気なく眼がいきました。
興味を引くキーワードが書かれていたので、クリックしてみるとなんと企業内での開発プロジェクトのWikiのメモにトラックバックされています。具体的には、Yahoo! Everywhere構想について書かれた記事に、楽天内部のサーバーからトラックバックしている模様。

これは、Wikiクローン（オリジナルのWikiに様々な改良を加えたり、異なる言語に移植したもの。有名なのはPukiWiki）のなかに、メモ中のリンクをトラックバックとして扱う機能を実装したものがあることが原因です。
もちろん、そのWikiで書かれたページがBasic認証などによってセキュアなものであれば問題にはなりませんが、そこまでのセキュリティ意識を持った人ばかりでないというのが現実です。

同じようにトラックバックできるブログは、HTMLもよく理解できない非理系のユーザーが多いので、開発情報が漏れるということはほとんどないでしょう。
Wikiを有効に使えるウェブリテラシーの高いユーザーは、逆に重要な開発に携わっているようです。ちらっとトラックバックを逆に辿って調べてみたところ、ウェブアプリケーションやASICの開発仕様、社内技術報告書の抜粋などがブラウザに現れました。

企業内の情報システム管理部門の方、Wikiにご用心を。