オレは、いささかあきれていた。そろいものそろってこんな簡単に騙されるとは驚きだ。確かに仕掛けはうまくできていたような気がするが、誰かひとりちょっと確認すればわかったことだ。
山内の剣幕に片山は不安そうな表情になった。社長の前で工藤や自分が一方的に罵られたら、社長にどんな目に遭わされるか考えただけでも恐ろしい。 「私を犯人に仕立て上げる自信があるなら、社長呼んでもいいんじゃない。私なら、しないけどね」 山内が皮肉混じりに言った。
大手ネット広告代理店サイバーフジシン社 情報システム部の片山は、思考実験を繰り返していた。何度かの思考実験の結果、もっとも妥当な推理は、社長室の外にいる誰かが山内のトークンを盗み見して、金を奪ったというものだ。
「ほんとか? もう一度やってみろ。どうせダメならロックされてもいいだろ」 工藤にうながされて、山内はしぶしぶID、パスワード、そしてワンタイムパスワードを入力した。エラーが出た。工藤は、じっとその作業を観察する。
真田は、全く悪びれる様子を見せずに言った。この男は、ほんとに空気を読まない天才だと工藤は思った。
片山が言うと、工藤は懐から小型の双眼鏡を取り出し、のぞき込んだ。ややあって双眼鏡をはずすとにやりと笑った。無言で片山に手渡す。
「それは……そうですが、そんなすぐにばれるようなことをするわけないでしょう」 「そうかもしれないが、ワンタイムパスワードのトークンは、世界中でただひとりあんたしか持っていない。他のヤツには、できない。そうだろ」
「途中で遮断されると、3時間くらいはアクセスできません。Windowsのアップデートで強制的にリブートされた時、そうなりました」山内の言葉に、工藤は天井を仰いでため息をついた。
「その最後の取引はなんだ? 外部送金になってるぞ。五万ドルか…」工藤が画面を指さした。山内の顔色が変わる。「ついさっき送金してる。あんたがやったのか?」
「今、なにをやってたのか教えてもらえるかな?」工藤は山内をじっと見つめた。「山内さん、工藤さんに依頼することは社長からの指示でもあるので、ここはご協力願います」片山が言うと、山内は無言でうなずいた。
「ただ言っておくけど、株価操作の場合、社内犯罪の可能性はないと思ってる。理由は簡単だ。こんな大げさなことをしなくても新サービスの発表や決算発表の前にその内容を使って取引すればいいだけの話だろ。」
「だが、オレが考えてるのはそういう事じゃない。オレは社内犯罪だった場合、株価操作が目的じゃないと思ってる。移動しながら話ししよう」
まんまとワンタイムパスワードのトークンを手に入れた。アメリカのVPNに入り、バカ社長の口座にアクセスした。これでここにある金をいただける。 三千万ドル!
「当社の株価を暴落させるために、今後も攻撃を連続して行うと言ってます。次は顧客情報をネットに放流するとまで書いています」「なんだ、それ? 株価を下げるのが目的なのか?」
「わかった。じゃあ、とりあえず話を聞いて、そのうえで判断する。もしかしたら話だけじゃなくて、少し調べさせてもらうかもしれないけどいい? とりあえず社員の行動監視、管理用のツールの資料と、感染者と流出可能性の高い情報の一覧を見せてほしいんだけど」
「じゃ、オレのすることないじゃん」
「いえ、社長が犯人をつきとめたいと言っているのです」
「無理」
工藤は即座に答えた。
「まあ、ワンタイムアタッカーは利用しない以外の防御方法がないとまで言われるいやなソフトだからなあ」 工藤はうなずく。
インターネット広告代理店の大手サイバーフジシンに、ふたりの男が到着した。ひとりは工藤、もうひとりは真田と名乗った。ふたりは受付をすませると、無駄に豪華な応接スペースを眺めた。ここがワンタイムアタッカーの餌食になった会社だ。
「あのさ。やっぱり無理だと思うんだけどな」
「え? 工藤さんがそんなこと言うなんて、どうしちゃったんですか! できるに決まっているじゃないですか」
「ワンタイムアタッカー」は、最近急激に増加しているツイッターを利用したサービスである。第三者の個人情報を盗んでくれるとんでもないしろものだ。
社長は財務とグルになって、秘密の口座に金をため込んでいる。たまたまそのことを知ったオレは、盗めるんじゃないかと思うようになった。もちろん犯罪だ。しかし、盗んでも社長は表沙汰にできない。なにしろ、隠し口座なんだから。
事件の後、あいつの笑い声がしばらく耳から離れなかった。でも、あらゆる面から考えて、これしかなかったとオレは納得することにした。
笑いが収まると、意外なことにあいつは答えを教えてくれた。正解かどうかはわからない。依頼主とあいつにしかわからないことだ。
声だけですぐにわかった。あいつだ。以前の事件では煮え湯を飲まされた。仇敵だ。もっとも向こうもオレに煮え湯を飲まされたと思っているかもしれない。痛み分けというヤツだ。
「待て! 相手はオレのことを知っているのか? いや、そもそも何者なんだ?」
「そりゃ、こういうことがあるからだよ。オレだってちょっとは修羅場を踏んできてるんだ。関係者が一番ヤバイってわかってる。」
まだばれていないと思っているんだろう。残念なことにオレは、豊かな想像力の持ち主じゃない。こいつがなにをしたかわかる決定的な情報を得て全貌を理解しただけだ。
「犯行は一度だけじゃなく、何回も繰り返し行われていた。派手にばれたのが、今回だっただけだ。今回だって複数の人間が犯行に及んでいた可能性もある」
ここまででわかった、あるいはわかったつもりになっているのは、この事件へのアプローチ方法だけなのだ。トリックを見抜いた、なんてとても言えない。本番はこれからだ。
「やらなくていいんじゃないですか」革命的なひとことを発した。
警察、検察、推理小説という存在を根底から覆す提案だ。
目から鱗が落ちるとは、このことだ。
鱗が落ちて新しい世界が開けたが、前の世界よりもさらにいろいろな可能性が大きすぎる。
「なに言ってんの?」
「明日も会社なので、突然肉欲に目覚めたのなら他を当たってください」
「なんか怒ってるの?」
「別に。ただ急だなあ、と思っただけです。自分の会いたい時に簡単に会える安い女ではないことをきちんとお話しておくべきだと感じました」
そして、数日後待っていたものが届いた。オレがいつも最初に頼むものだ。
これといった収穫はなかったが、いくつか気になることがわかってきた。会社に残っている社員は、個人情報漏洩をそれほど深刻に受け止めていない。まあ、深刻な影響を受けた人間は退職したからいないわけなので、当然と言えば当然だ。
大島は露骨にいやそうな顔をしてみせた。その気持ちはよくわかる。
社内の雰囲気は、最初リラックスしていていいオフィスだな、と思ったが、微妙な緊張感がある。びりびりしているというほどではないが、なんというか静電気がたまっているような感じだ。
これといって特別なオフィスではなかった。平机とその上に置いたノートPCがずらっと並んでいる。光景だけ見ると、最先端のIT企業とは思えない。システム部くらいは、低いパーティションで個人ごとに区切ってやってもいいんじゃないかと思った。
そこまで話して、オレは大事なことを忘れていたのに気がついた。「オレはまだ現場に行ってない。関係者の話も聞いていない。うっかりしてた。変な状況に気を取られて基本を忘れてたぜ」
「ひとりずつの情報をどっかに売っていたのかもしれません。ネットで電話番号や職場、住所を調べる怪しいサービスがあるじゃないですか。ああいうのの隠れた協力者になっていて、頼まれると社員データを検索して、ヒットしたらその人の情報を売るんですよ」
あるはずない、と思わず言いそうになったが、可能性を否定はできないことにすぐ気がついた。オレは、しばらく絶句した。
大島自身は物理的に離れた子会社にいたためアリバイが成立している。社内サーバーが再稼働する前に帰宅するという念の入ったアリバイだ。完璧すぎて、逆に怪しさ満載なのだが、このアリバイは崩せないような気がする。
ふたりの内緒の相談が終わると、大島は大量のデータと書類を持ってきた。オレはそれを抱えR式サイバーシステムを出て、自宅兼事務所に戻って状況を整理してみた。
「ちょっといいですか?」沢田は、もみ手で作り笑いを浮かべた。オレに訊かせたくない相談があるというジェスチャーのつもりだ。
沢田は、オレのエージェントだ。主な仕事は自分の手に負えないサイバーセキュリティ案件をオレに押しつけ、オレの出した見積もりを二倍以上に水増しすることだ。
まんまとしてやられたとしか言えない。社内の個人情報を内部の人間が漏洩させたなんていうしょぼい事件に、2,000人以上の容疑者を用意した時点で相手の勝ちはほぼ確定だ。
大島の言葉が終わる前に、オレの横に笑顔で腰掛けていた沢田が机に両手をついて頭を下げた。そして大声で謝る。「あっ! すみません! 以後気をつけます!!」
技術的な追跡が無理となれば、オレの出番だ。犯人をうまくおびき出し、罠にはめて捕まえる…という活躍を期待して呼ばれたと思うのだが、どうも今回はそうもいかないようだ。
ここはR式サイバーシステム社の会議室。ぬるい会社だからリピートオーダーがあるんじゃないかと期待していたが、本当にそうなった。しかも今回は部長自ら出てきた。グレードアップしてる。喜んでもいいはずだが、思ったよりもやっかいな案件なので手放しでは喜べない。
インターネットは巨大な昏い海だ。悪意も善意もまとまりのなく漂っている。だが、混沌の中にひとたびファネル(漏斗)が生まれれば、そこに悪意が集積され濃縮され、そして思いもよらない形でリアルを浸食しはじめる。
「工藤さんみたいなセキュリティ専門家はもちろん、情報システムやICT系研究開発に携わるプロの方々にも必須の情報源なんですよ」
「なるほど! わかったぞ、セキュリティに必要なもうひとつが」
「そのメール、標的型攻撃の疑いあり!」
「ある会社から仕事の依頼が来た。でっかいビルの大会社だ。内部犯行による情報漏えいか、はたまたDDoSの脅迫でも受けたか。と、思いきや…」
「今回のオレの仕事は、ここまででいいんだよな。あとでレポートと請求書を送る。このクラスタ野郎をどうするかは、あんたたちで勝手に決めてくれ」
正解だ。額から汗がぽたぽたたれてきた。私は家に帰りたくなった。こんな風に責められるのは好きじゃない。やり直したい。
「し、しかし壊れたPCの持ち主の子供をそんなに都合よく見つけられるものですか?」川崎が思いきり間抜けなことを訊いた。
「あんたは頭がいい。オレが最後に悩んだのは、そこだ。」
やられた、と思った。メールまで確認されていたのか。バカが、なぜ消しておかない。
「あんたが犯人。マギー様に違いない」工藤が自信たっぷりに私を指さした。
今日は川崎が社内を見て回っていた。見たことのない男が一緒だ。見学と言っていたが、おそらくあいつが工藤に違いない。私は、トイレに立つフリをして、工藤の野郎の顔をじっくりと観察した。下品でくずい顔だ。こんなバカなヤツに私の仕掛けたトリックがわかるわけがない。
川崎の返事を聞いて、オレはため息をついた。こんなヤツが部長をやっているのを見たら、世間をなめるようにもなるだろう。
ScanNetSecurity スイーツ被害調査ワーキングループでは、2011年度に発生したスイーツインシデントを独自に集計し、分析を行った。
発生した事象を全体を時系列に並べて書いていた時、頭の霧が晴れた。オレは完全に勘違いしていた。犯人がデータの公表を遅らせた理由がわかった。あやうくはめられるところだった。