GitHubにログインする場所に注意：開発者がイランを訪問し、ラップトップを開き、スタートアップのアカウント全体をシャットダウンさせる

スタートアップサービス企業のピュアラボは火曜日、イラン制裁違反の疑いで12月30日から閉鎖されていたGitHubアカウントへのアクセスを回復した。

ドイツに拠点を置くこの企業がアクセス不能になった理由は、共同創業者のセバスチャン・スロムスキー氏によると、「従業員の一人がイランにいる両親を訪問中にノートパソコンを開いた」ためだという。

このネットワークのやりとりは、マイクロソフトのGitHubに、米国の対イラン貿易制裁に従うためにPure Labsのアカウントを禁止する必要があると確信させるのに十分であることが証明された。

GitHub が制裁にどのように従っているかについて開示していることから、貿易管理の対象国を訪問するとアカウントのステータスが影響を受ける可能性があることがわかります。

「これらの地域への旅行はアカウントのステータスに影響する可能性がありますが、制裁対象地域外に出て、個人アカウントの異議申し立てリクエストまたは組織アカウントの異議申し立てリクエストを提出して承認されると、アカウントが再び利用可能になる場合があります」とGitHubはウェブサイトで説明している。

しかし、これは米国の規則で求められている範囲を超えています。米国財務省のイラン制裁に関するFAQ（よくある質問）では同様のシナリオが取り上げられており、イランにいる親族を訪問する顧客の銀行口座を制限する必要はないと指摘されています。

スロムスキー氏が週末にTwitterで再度苦情を述べた後、GitHubのCEOであるナット・フリードマン氏がディスカッションスレッドに参加し、状況を調査することを約束した。

フリードマン氏は、ピュアラボのGitHubアカウントの復旧を支援しただけでなく、火曜日にブログ記事を公開し、GitHubが米国との長い交渉の末、アカウントが無料か有料かを問わず、個人および組織、公的機関および私的機関を対象にイランの開発者にサービスを提供するライセンスを取得したと発表した。

「私たちは米国財務省傘下の外国資産管理局（OFAC）に訴え、制裁対象国におけるGitHubへの広範かつオープンなアクセスを求める長期にわたる集中的な取り組みを開始した」とフリードマン氏は説明した。

「2年間にわたり、開発者によるGitHubの利用が人類の進歩、国際コミュニケーション、そして言論の自由と情報の自由な流れを促進するという米国の永続的な外交政策をいかに促進するかを実証することができました。」

フリードマン氏によると、GitHubは2019年に導入した貿易規則遵守措置を撤回し、貿易規則によりブロックされたアカウントへのアクセスを回復するプロセスを進めているという。The Registerは、この発表のタイミングとPure Labsの窮状は全くの偶然であると理解している。

これにより、GitHubは、少なくとも現時点では、競合のGitLabに対して優位に立つことになる。GitLabは、貿易制限によりクリミア、キューバ、イラン、北朝鮮、スーダン、シリアでは利用できない。フリードマン氏によると、GitHubはクリミアとシリアの開発者向けのライセンス確保について、米国政府当局と協議しているという。

ハッピーエンドとはいえ、Pure Labsの1週間のダウンタイムは、サードパーティのサービスへの依存がビジネスプロセスの潜在的な脆弱性を生み出すことを改めて認識させるものでした。クラウドは、壁にぶつかるまでは、まさに軽快なものです。®