一田 和樹 作 「さよならアカウント」- 起こりうる事件 来たるべき世界 ~ サイバーミステリ小説アンソロジー | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.08.17(木)

一田 和樹 作 「さよならアカウント」- 起こりうる事件 来たるべき世界 ~ サイバーミステリ小説アンソロジー

特集 フィクション

* シチュエーション・パズル

現在は 2017 年 2 月。黒田小百合(高校2年生)は昨年 12 月に末期の病気が見つかり、1 月に自殺した。彼女はツイッターアカウントを 2 つ持っていた。自殺の直前に 2 つのアカウントは消されたが、ひとつは彼女の死後に復活した。フォロワーもフォローもひとりだけの特定の人物とやりとりするためだけのアカウントだ。

そのアカウントは今も活動を続けている。カギ付きアカウントなので中身はわからないが、ツイート数が増えるのでなにかをつぶやいていることはわかる。

どういうことだと思う? そして次になにが起こると思う?

*

サイバーセキュリティコンサルタントを営んでいるオレのところに、お得意さんの担当者からプライベートな相談が舞い込んだ。相手は箱崎早希という高身長かつ高飛車な美人だ。もう少しかわいげがあれば喜んで引き受けるんだが。

自殺した姪のアカウントが乗っ取られているという話だ。スカイプでざっと話を聞きすぐに調査してオレなりの結論を得た。プライベートの無償奉仕なので、そのまま話すのもしゃくだと思ってクイズにしてみた。いわゆるシチュエーションパズルみたいなものだ。それが冒頭の質問だ。

── 残ってるアカウントは乗っ取られたんですよね?

箱崎早希がスカイプ越しに質問してきた。シチュエーションパズルは、与えられた設定と質問に答える遊びだ。回答者は何回でも質問できるが、YES / NO で答えられる質問しかしてはいけない。

── YES。乗っ取りではないが、なりすましだ。

── それは矛盾してますよね?

── NO。矛盾はしていない。正確に表現すると、同じユーザー名と名前のアカウントが残っている。

── おっしゃる意味がわかりません。それは乗っ取りと同じでしょう?

── NO。あんたもしかして知らないな。ツイッターのアカウントには 3 つの識別名が存在する。ひとつは“名前”で日本語で表示されているもの。もうひとつは“ユーザー名”で@の後についているヤツだ。“名前”は重複可能。“ユーザー名”の重複は禁止されているが、後からいくらでも変更できる。3 つ目が“ユーザーID”だが、通常表示されないので知らない人も多い。変更不能な固有のキーだ。黒田小百合が使用していたアカウントの“名前”と“ユーザー名”は同じだが、“ユーザーID”と、現在のアカウントの“ユーザーID”は異なるから乗っ取ったわけではない。だが、黒田小百合になりすましている。運営に連絡してもたまたま同じ“名前”と“ユーザ名”を使っているだけでは対処してもらえない可能性がある。

── そんな仕様だったとは……でもおかしくありませんか? ツイッターはアカウントを削除しても 30 日間は復活できるから同じユーザー名を使えないはずですよね? 重複チェックではじかれますよね。

── 仕様に関しては、その通り。その通りだが、犯人はそこをなんとかした。

── あっ! アカウントを削除する前に“ユーザー名”を変更したんですか? “ユーザー名”を変更すれば他の人が使えるようになる。でも、ユーザー名を変更するためには小百合のアカウントを犯人は乗っ取っていなければなりませんね。だったら、そのまま使い続けてもよかったはず。そうか! そのまま使うと乗っ取りとして通報される可能性があったから、わざわざ新しいアカウントを作ったんですね。

オレのクライアントには頭の回転が速いヤツが多いが、こいつは特に速い。ここまですぐにわかるとは驚いた。

《一田 和樹》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

特集 カテゴリの人気記事 MONTHLY ランキング

  1. [セキュリティ ホットトピック] 起動領域を破壊し PC を完全にロックするランサムウェア「Petya亜種」

    [セキュリティ ホットトピック] 起動領域を破壊し PC を完全にロックするランサムウェア「Petya亜種」

  2. [セキュリティホットトピック] サイバー攻撃に対して備えるべき機能・組織・文書など、総務省が「防御モデル」として策定

    [セキュリティホットトピック] サイバー攻撃に対して備えるべき機能・組織・文書など、総務省が「防御モデル」として策定

  3. ここが変だよ日本のセキュリティ 第29回「大事な人。忘れちゃダメな人。忘れたくなかった人。誰、誰……君の名前は……セキュリティ人材!」

    ここが変だよ日本のセキュリティ 第29回「大事な人。忘れちゃダメな人。忘れたくなかった人。誰、誰……君の名前は……セキュリティ人材!」

  4. Heart of Darknet - インターネット闇の奥 第1回「プロローグ」

  5. ISMS認証とは何か■第1回■

  6. 工藤伸治のセキュリティ事件簿 シーズン6 「誤算」 第1回「プロローグ:七月十日 夕方 犯人」

  7. クラウドセキュリティ認証「ISO 27017」「ISO 27018」の違いとは? ~クラウドのよさを活かす認証コンサル LRM 社 幸松 哲也 社長に聞く

  8. スマホが標的のフィッシング詐欺「スミッシング」とは、現状と対策(アンラボ)

  9. [数字でわかるサイバーセキュリティ] 低年齢層のネット利用 8 割超え、サイバー犯罪カジュアル化も

  10. ペネトレーションテスターは見た! 第1回「ペンテスターの苦悩 ~ 脆弱性が見つからないのは○○だから?」

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×