突然、ある技術者が逮捕された：記者が掘り下げた岡崎市立図書館事件

　思いもよらず強制捜査を受け、逮捕されて取り調べを受けた３８歳の技術者がいた。彼が釈放後に立ち上げたホームページを見て、取材に走った記者がいた。そして、ネットの議論が新聞の調査報道を加速させた。昨年を通して議論を呼んだ「岡崎市立図書館事件」、通称「Librahack」（りぶらはっく）事件を、図書館側の視点もまじえながら、朝日新聞名古屋本社・社会グループの調査報道担当記者が、事件を振り返る。

　関連リンク：１月１８日付「岡崎図書館事件はまだ終わっていない」（産業技術総合研究所主任研究員・高木浩光さんインタビュー）

岡崎市立中央図書館のある岡崎市図書館交流プラザ「Libra（りぶら）」。開放的で心地よい空間だ。

　【小見出し一覧】

　強制捜査は突然だった／逮捕がマスコミに発表された／不便だった新着図書ページ／ツイッターの議論に希望を持った／ホームページ公開、取材が始まった／図書館側からはどう見えたのか／守られなかった図書館の自由と秘密／取り下げられていない被害届（全３ページ、約１万５千字）

================================================================

　２０１０年６月下旬、取材場所として指定された名古屋市郊外のカフェに赴くと、男性は既に窓際の席に陣取り、テーブルの上に広げた黒いノートパソコンに向き合っていた。黒地にインベーダーがプリントされたＴシャツ姿で、傍目には提出期限の迫ったレポートをまとめている学生のように見える。

　愛知県知立市に住むソフトウエア技術者、３８歳（当時）。インターネットを利用するソフトウエアの開発を主に手がける。会社社長という肩書きだが、ビジネス上の都合で法人化しているだけで、実質的には社員は自分ひとり。特定のオフィスも持たず、喫茶店やファストフード店など、ノートパソコンを開ける場所さえあればどこでも仕事をする。

　パソコンとの付き合いは古く、小学４年生から。父親がＮＥＣのパソコン「ＰＣ－８８０１」を使っていたことをきっかけにプログラムの勉強を始め、のめり込んだ。著名国立大学の情報工学科に進学してコンピューターについて専門的に学んだのち、ソフトウエア開発会社に就職。銀行の基幹システムや大手製造業の業務系システムなどの開発に従事し、６年後に独立した。普段はスーツやネクタイも着用しないが、会社員時代に引けを取らない収入を稼ぎ出している。

　そんな男性を突然の出来事が襲ったのは、同年５月２５日のことだった。記者の取材に対し、男性は当時の状況を振り返った。

◇強制捜査は突然だった◇

　名鉄名古屋駅から特急列車で約２０分、愛知県知立市は人口約７万人の静かな地方都市だ。その住宅街の一角に男性の自宅マンションはある。いつも通り妻と朝食をとっていると、不意にインターホンが鳴った。時計を見ると午前７時半だった。

こんな時間に誰だろう。いぶかしがりながらモニターを確認すると、数人の男が陣取り、何やら紙を広げている。「警察だ。これ、わかるね」。家宅捜索の令状だった。偽計業務妨害容疑と書かれているが、まったく心当たりがない。

　玄関ドアを開けると、「岡崎図書館にアクセスしているね。大変なことになっているよ」と１人が話し、氏名と住所を確認された。そういえば２カ月あまり前に図書館の新着図書情報を集めるプログラムを自作し、ほぼ毎日１回走らせている。どうやらそのせいで、向こうのサーバーコンピューターに何か問題が起きているらしい。しかし、図書館のシステムには負荷を掛けないように配慮を施してあったはずだ。「大変なこと」とは一体何か、見当もつかない。愛知県警の警察官は全部で８人もいて、ワンルームのマンションは男たちでいっぱいになった。まるで部屋の中に殺人犯でもいるみたいだ。

　高さ１メートルほどの本箱の上に置いてあったノートパソコンを開き、促されるまま自らプログラムを起動して見せた。その様子を警察官の一人が写真に納める。インターネットへどのように接続しているかを検証し、ＩＰアドレス（ネット上の住所）を確認しはじめた。ふと見ると、部屋の隅で妻が不安そうにしている。双子を身ごもり、臨月も間近に迫っていた。不測の事態が起きてからでは遅い。警察に事情を説明し、妻の実家へと向かわせた。

　結局、ノートパソコンやバックアップ用のハードディスク、仕事用の本、ノートなどを押収され、携帯電話も提出を求められた。しかし、それで終わりではなかった。警察官の乗ってきたワンボックスカーで、自宅から２０分ほどの自分の実家まで行き、同じように捜索を受けた。ときおり実家の回線からもネットにつないでいたからだな、と理解した。どうやら事前に下見は済ませていたようで、実家の周りは狭い道が多いので小さめのワンボックスで来た、と警察官の１人が話した。

午前１１時半、岡崎警察署の取調室に連れられて入った。岡崎市立図書館のホームページからどのように新着図書情報を取得していたのかを説明すると、捜査員は聞きながら机上のノートパソコンをタイプし、文書にまとめている。ひと通り話が終わると印刷され、内容の確認と署名を求められた。読んで仰天した。それは供述調書で、記憶では、次のような内容だったからだ。

　「私は４月２日から４月１５日にかけて岡崎市立中央図書館のホームページに自作のプログラムを使って自宅ほか１カ所から約３３０００回アクセスしました。そのプログラムは自動的に新着図書ページのデータを取得するために約１秒間に１回のリクエストを送信するものでした。結果的にＤＯＳ（ドス）攻撃になってしまい、業務を妨害しました。迷惑をかけた責任は償いたいと思います」

　これまでの説明でまったく口に出してもいない言葉がいくつも含まれていた。すぐに引っかかったのが、ＤｏＳ攻撃（＝サービス妨害攻撃、サイバー攻撃の一種）という言葉だ。自分のつくったプログラムとはまったくかけ離れている。単に新着図書の情報を集めていただけで、結果的に攻撃になると認識していたなどということはあり得ない。文書では「ＤｏＳ攻撃」がすべて大文字で「ＤＯＳ攻撃」と誤記されていたのも気になった。

　「迷惑をかけた責任は償いたい」というのも、これまでの警察官とのやりとりでは一度も出ていない言葉だった。もし迷惑をかけていたと知っていれば謝る気持ちはあるし、すぐにプログラムの実行は止めた。しかし、これまで図書館側からはただの一度も注意や警告はなく、業務を妨害していたなんて知らなかった。知らないものを償うことはできない。

　どうやらこの調書はあらかじめ用意されていたものらしいぞ、と直感した。

　このとき、午後２時近く。コンビニで買ってきてもらったメロンパンとミネラルウォーターの昼食を挟み、取り調べが始まってから２時間以上が過ぎていた。早朝の強制捜査開始から数えればゆうに６時間以上が過ぎている。極度の緊張状態が続き、疲労はピークに達していた。プログラムは２か月前につくったもので、すぐに細部までは思い出せない。ひょっとして致命的なミスがあったのかもしれない。警察がこんな見方をしているのだから、ないとは言い切れない。どうすべきかを逡巡するうち、脳裏に妻の顔が浮かんだ。夫婦にとって初めての子どもだ。一刻も早く戻り、妻を安心させてやりたかった。警察の言うことに反論すれば余計な時間を取られるに違いない。そう思い、調書にサインをした。

　その後のことは、よく覚えていない。２時間あまりが過ぎた後、逮捕状の執行が宣告された。「えっ、ウソだろ」。驚く間もなく、手錠がかけられた。

◇逮捕がマスコミに発表された◇

　５月２５日午後５時すぎ、愛知県警本部と岡崎署では、マスコミ向けに発表文が出された。「業務妨害事件被疑者の逮捕」という題で、男性の名前が記されていた。

　冒頭には「岡崎市立中央図書館のホームページ管理用サーバに対し、ホームページの閲覧要求を大量に送信して、サーバコンピュータの機能を停止させた男を業務妨害で、通常逮捕した」と書かれ、逮捕事実の概要は「被疑者は、岡崎市康生通西４丁目７１番地所在の岡崎市立中央図書館の業務を妨害しようと企て、平成２２年４月２日から同月１５日までの間、被疑者方等に設置されたパソコンを通じて、図書館が設置・管理するサーバコンピュータにホームページの閲覧要求の信号を大量に送信し、同サーバに対する不特定多数のインターネット利用者からの閲覧要求に応じたホームページの提供を著しく困難にさせ、図書館の業務を妨害したものである」とされていた。

　県警生活経済課と岡崎署は、発表後にマスコミ各社の取材に応じている。朝日新聞の場合、県警担当記者が同課で他社の記者とともに説明を受けた。

　発表文の逮捕事実にある「大量に送信」とは４月２日から１５日にかけて３万３４６５回アクセスしたことを指す▽被疑者からのアクセスは３月１４日から始まり４月１５日までに６万４００８回あり、その期間にホームページが閲覧しにくい状態になったことが計２１回あった。逮捕事実の期間中に限ると８回▽逮捕の罪名は業務妨害罪の中でも偽計業務妨害で、膨大な数の閲覧要求が短時間内に行われたが、実際にすべての内容をその場で見られるわけではなく、この要求が図書館をあざむく行為に当たるということ――などと説明があったという。

　被疑者の認否について記者が尋ねると、「行為については認めている」と説明。動機について聞くと「現段階では不明」としたので、個人的な恨みやトラブルは確認されていないかと記者が確認すると、「今のところトラブルはない」と答えがあったという。

　その結果、翌日の朝刊に掲載された記事では、「容疑者は同図書館の利用者だったが、目立ったトラブルは確認されていないといい、動機を調べている」という書き方になった。

◇不便だった新着図書ページ◇

　男性が取材に対して語った内容に話を戻す。

　５月２５日夜、男性は岡崎署の留置場でひとり、なぜこんなことになってしまったのかを自問した。逮捕前の取り調べでは気が動転していたし、身重の妻の元へ早く戻りたい一心で言葉を飲み込んでいた。寝付けないまま、これまでの経緯やプログラムの仕様を思い出し、問題点を整理した。

　岡崎市立図書館の利用を始めたのは２００９年２月。同市は知立市からごく近いが、蔵書数は約６０万冊と知立市図書館の３倍近い。１年あまりの間に１００冊近くを予約して借り、すっかり常連の利用者となっていた。借りる本を選ぶ際に参考にしていたのが図書館ホームページの新着図書情報だったが、これが実に使いにくかった。２カ月分をいちどに表示するうえ、書名の五十音順に並んでいるため、どれが最も新しく入荷した本なのかがわからない。そこで、新着図書ページに掲載されている本のデータを毎日集め、差分を抜き出すことでその日入荷した本を調べるプログラムをつくることにした。

　それに加え、ネット通販最大手のアマゾンなどから読者が書いた感想を取り込み、新着図書のデータとともに表示させる仕組みを作成。将来的には、図書館の予約者数が少なければ借り、多ければアマゾンから購入するところまでを自動化すれば便利だろうと考えた。こうした手法は、別々のサイトから必要な情報だけを集めてスクラップする「マッシュアップ」と呼ばれ、ネットでは近年広く使われている。プログラムはおよそ２時間ほどでできあがった。以前、アマゾンから興味のある本を買う前にオークションサイトなどの情報を集め、同じ本がより安値で売られていないか比較するプログラムを作った経験があったからだ。

　こうしたプログラムを使う場合のマナーとして、相手方のサーバーに迷惑をかけないようにしなければいけない。そこで、「シリアルアクセス」と呼ばれる仕組みを実装した。相手に対して同時に複数の要求を送ることはせず、一つの要求に対して応答があったことを確認したら、次の要求を送るという方式のことだ。このやり方なら人間がホームページにアクセスしたときと同じ程度の負荷しかかけない。念には念を入れて、アクセス数は１秒につき１回になるように調節をした。たとえば相手からの応答が得られるまでに０・５秒かかった場合、０・５秒を待ってから次の要求を出す。０・１秒で応答が返ってきても、０・９秒は待つ。十分な相手方への配慮になると考えた。

　３月１４日、男性は完成したプログラムを、「さくらインターネット」のレンタルサーバー上にセットし、データの収集を始めた。図書館で新着図書配架の作業が一通り終わるであろう時刻を午後６時と想定し、その時間になると自動実行するように設定した。プログラムは順調に動いているように見えた。

　ところが、３月２５日になって、データが全く取れていない日があることに気づいた。原因を調べてみると、たとえば「２０１．ａｓｐ」だったはずのアドレス名が、「２０１ｕ．ａｓｐ」のように末尾にアルファベットが付けられている。そこでプログラムを修正、目次のページに張られているリンクを毎回読み込み、そのページへ直接飛ぶようにした。相手の仕様が公開されていないので、仕様を予測しながらプログラムをつくらなければならない。そういう運用パターンだったことに自分が気づいていなかっただけだろう、と解釈した。

　プログラムは再びデータを読み込むようになったが、４月１日になって、またしてもデータがうまく取れていないことに気づく。今度はプログラムを置いたレンタルサーバーの問題ではないかと疑った。さくらインターネットは一つのサーバーコンピューターを複数の顧客へ同時に貸し出すことで、レンタル料金を安く抑えている。誰かが突出した動きをすれば他の人に迷惑がかかってしまうため、ホームページには注意事項として「実行頻度が１時間以内に連続する場合や、ＣＰＵ処理時間が６０秒以上連続で利用される場合、予告なく設定解除される場合があります」と明記されている。男性はそれまでにも、別の自作プログラムを動かして利用制限をされた経験があった。

　ホームページから取得してきたデータは、それぞれのページによって書き方が微妙に異なる。プログラムはその中から特徴を捜し当て、データとすべき部分を抽出する。この処理は「パターンマッチング」と呼ばれ、コンピューターにかなりの負荷をかける。

　そこで、プログラムを自分のノートパソコンから動かすことにし、４月２日、自宅の回線を通してプログラムの実行を始めた。さくらインターネットのシステムに依存して行っていた自動実行はできなくなったが、再びデータは問題なく取れるようになった。やはりレンタルサーバー側の問題だったと確信、その後もほぼ毎日、逮捕される前日の５月２４日までデータの収集を続けた。動作はまったく順調で、男性からみて、図書館のコンピューターに過大な負荷がかかっていることを疑わせるような兆候はなかった。

　何と言っても、このプログラムはシリアルアクセスだ。サーバーが同時に相手をできる利用者の数には上限があり、このプログラム以外にも新着図書ホームページを利用する人は当然いただろうが、どんなに性能の低いサーバーでも１秒に数十回程度のアクセスならさばく。自分のプログラムは数十回のうちの１回を使うだけで、常識的に考えてサーバーが落ちるわけがない。警察が調書に書いていたＤｏＳ攻撃とは、この上限を超えるために、一度に数千、数万というアクセスを集中してかける。このプログラムとは明らかに性質が異なる。

　男性は意を強くした。警察の言っていることはおかしい。

◇ツイッターの議論に希望を持った◇

　翌２６日の正午ごろ、身柄を送られた名古屋地検岡崎支部での調べに対し、男性は攻撃の意図をはっきりと否定した。ＤｏＳ攻撃ではないこと、プログラムには図書館側への配慮がしてあることを説明。業務に支障が生じたのだとすれば図書館システムの方に問題があるのではないか、と指摘した。

２７日から本格的な取り調べが始まった。言葉を交わす中で、警察、検察ともに技術的なことに詳しい人はほとんどいないとわかった。時間の多くはプログラムや専門用語の説明に費やされた。この問題を正確に理解できている人間は、自分以外には誰一人としていないのではないか。男性は絶望的な気分に襲われた。

　転機になったのは逮捕から３日後、父母が接見にきたときのことだ。それまで家族には一切連絡を取ることができていなかった。「心配していないので、頑張りなさい」と話す母の顔を見て、少し安心した。一方、父は「ツイッター見たよ」と何気なく話した。「えっ、もう（情報が）広がってるの？」と聞き返すと、母は小さくうなずいた。ツイッターでは非難されているのだろうと思いこんだ。ネットではこの種の事件が起きると、逮捕者をはやし立てることを過去に見ていたからだ。何を言われているのか気になったが、接見では事件に関連のあることは聞けず、もちろん留置場からネットを見ることはできない。

そこで後日、取り調べの間の雑談で「ツイッターで話題になっているそうですね」と水を向けてみると、県警の取調官からはこんな返事が返ってきた。それぐらいのアクセスでダウンする方がおかしいという意見や、私も同じように困っているのでよく逮捕してくれたという両方の意見がある。警察や図書館に問い合わせの電話もきている。

　「おかしい」と思う人が１人でもいるという事実を知り、希望を持った。ネットにはＩＴに詳しい人が多い。しかも、警察はツイッターを読んでいたし、電話も受けていた。考え方のズレに気づくかもしれない。

　さらに、接見した当番弁護士からは「普通に利用して問題が起きたなら図書館に問題がある。不起訴の可能性があるから、きちんとした利用目的があったことを主張し、納得できないことにサインをしてはいけない」と励まされた。弁護を依頼しようとすると、「君ひとりで頑張って、どうしても駄目なら呼んで。弁護士費用は３５万円かかるからね」と止められた。大金をつぎ込む必要はないという趣旨だと理解した。

　その後は、調書に自分の納得できない文言を使わせないように努めた。結果的に図書館に迷惑がかかったとしたら、それについては反省する。しかし、悪意はないし、異常なアクセスとは言えない。むしろ図書館のシステムに問題があった可能性が高いのではないか。そんな主張を繰り返し、プログラムについて丁寧に説明した。

　次第に、警察の態度に変化が表れるのを感じた。

　押収したパソコンから「Ｌｉｂｒａｈａｃｋ」（リブラハック）と題したロゴ画像が見つかり、やはり悪意があったのではないかと、一部の捜査員が色めき立ったことがあった。Ｌｉｂｒａ（りぶら）とは図書館が入っている岡崎市の総合施設の愛称だ。それをハックするというのか――。しかし、取調官はウィキペディアで「ハッカー」と「クラッカー」の違いを調べていた。前者はコンピューターに関する技術に熟達した人、後者は悪意のある者を指す。男性が「ライフハックという言葉があるように、良い意味のハックです」と説明すると、取調官は「わかった。検察官に突っ込まれるかもしれないから、ちゃんと説明の用意をしておいて」と笑いながらアドバイスをしたという。

　最後の取り調べがあったのは６月１０日。結局、検察による取り調べは、逮捕翌日の送検時も含めて３回のみだった。相手の検察官は主張を理解しながらも、プロの技術者がなぜ図書館サーバーで起きていた事態に気づかなかったのか、どうしても納得がいかない様子だったという。それでも、男性によると、調書には逮捕当初と比べて主張が大幅に採り入れられ、最終的には以下のような文章になった。

「私は岡崎市立中央図書館のホームページにアクセスするプログラムを使って、新着図書のデータベースを作成した。ウェブサーバーからの応答を受信した後、次のリクエストを送信していたので、負荷は高々１リクエスト分であった。ウェブサーバはデータベースサーバとの接続を解放していないため、新たにリクエストを受け付けた時、データベースサーバとの接続が不可能になりエラーを発生した」

　一方で男性は、自分の行為が結果的に業務妨害罪となったことについては否定せず、調書上もそのように表現されたという。週末をまたぎ、月曜日の６月１４日、男性は不起訴処分で釈放となった。その内容は、犯罪の成立を認めるだけの証拠がない場合の「嫌疑不十分」ではなく、犯罪は成立するが処罰の必要はないと検察官が判断した場合の「起訴猶予」だった。

　男性は、起訴されて裁判になることを最も恐れていた。そうなれば少なくとも３カ月は妻の元へ戻れないに違いない。仮に無罪を勝ち取ることができたとしても、出産に立ち会うことはできなくなってしまうだろう。それだけは何としても避けたかった。自分に罪がまったくないと突っぱねることはせず、図書館に迷惑を掛けていたとすればそれは自分の責任で、申し訳ない、と頭を下げた。

　この日、不起訴となった理由を検事に尋ねると、「反省しているから」と説明されたという。

◇ホームページ公開、取材が始まった◇

　緊張と不安に心をすり減らした２１日間は終わった。ビジネスでは、契約中の顧客に適切な対応ができなくなって料金を請求できなくなるなどした影響で、月収の７割近くに当たる約５５万円の損失を被った。

　幸い、妻をはじめとする家族の体調に変化はなく、それが唯一の救いだった。

　しかし、ネットには実名で自分の逮捕を報じる各社の記事がそのまま残っていた。短い記事からはいったいどんな事件だったのか、厳密なことはわからない。不正確な記述も散見される上、まるで自分が図書館に恨みでも抱いていたかのように読める記述もある。自分で説明しなければ全てがうやむやのまま終わってしまうと思い、「ｌｉｂｒａｈａｃｋ」のドメイン名でホームページを立ち上げることにした。

　男性はホームページ制作にあたり、弁護士に相談をした。起訴猶予になったことで事件としては終わったと解釈して良いのではないか、事実を公表することは問題ない、と提言されたという。この際、捜査当局や、図書館システムを制作、管理している三菱電機インフォメーションシステムズ（ＭＤＩＳ）を訴えることについても相談したが、この場合は訴えるとすれば国が相手になり、やっても見返りはたかが知れていると言われて断念した、と男性は話す。

　６月２０日にこのページが公開されると、たちまちネットで大きな関心を集めた。逮捕された「元容疑者」が自分の行為について説明することの珍しさもあるが、そこに書かれていることが事実だとすれば、多少なりともＩＴに関する知識のある人にとって、なぜ業務妨害容疑に問われたのかが全く理解できないような内容だったからだ。男性と同じようなプログラムを自作している人も少なくなく、自分の身にも起こり得る事態としてとらえられた。ツイッターやブログでは、今回の逮捕の問題点が技術、法律の両面から盛んに論じられた。逮捕直後と比べ、明らかに男性を支持し、同情する声が強くなっていた。

　記者もツイッターを通じてこのページに気づき、すぐに取材を始めた。とは言え、一般的な取材と手法に違いがあったわけではない。まず手を付けたのはすべての当事者から話を聞くことで、男性のほか、図書館、警察、検察、ＭＤＩＳなどを回った。さらに背景を掘り下げて調べるため、他の図書館や自治体、図書館システム業者、技術者、法律家などから幅広く取材した。

　大変だったのは、男性による図書館ホームページへのアクセスには本当に落ち度はなかったのか、仮にそうだとすれば閲覧障害はなぜ起きたのかを技術的に検証する作業だ。そのためにはＩＴ分野に関する詳しい知識が必要不可欠になる。記者は全くの門外漢だが、一からウェブプログラミングについて勉強するわけにもいかない。そこで、信頼できる技術者や専門家を頼り、問題を理解する通訳の役目を担ってもらった。この人脈作りに絶大な威力を発揮したのがツイッターだ。ハッシュタグ「＃ｌｉｂｒａｈａｃｋ」周辺にはこの分野に精通し、かつ今回の問題を発生当初からつぶさに見ている人が多数集まっていた。当方が意図を説明すると、誰もが労を惜しまず協力してくれた。その一人が産業技術総合研究所・情報セキュリティ研究センター主任研究員の高木浩光さんだ。プログラマーの前田勝之（＠ｋｅｉｋｕｍａ）さんと、情報セキュリティに詳しい杉谷智宏（＠Ｖｉｐｐｅｒ＿Ｔｈｅ＿ＮＥＥＴ）さんにも多大なご協力をいただいた。他にも名前を挙げれば切りがなく、また、表立って名前を出せない方もいるが、こうした方々の存在がなければ、真相に近づくことは決してできなかっただろう。

　こうして取材を始めてから約２カ月が過ぎた８月２１日、調査報道の結果として、男性のプログラムに問題はなく、ＭＤＩＳのソフトが閲覧障害を引き起こす原因になっていたことを朝刊で報じた。この報道がきっかけとなって、９月下旬には図書館利用者の個人情報が流出していた問題も発覚。ＭＤＩＳは１１月末に門脇三雄社長が会見を開き、システムの能力が不十分だったうえに障害の原因究明を怠ったことを認め、「対応が早ければ不快な思いをさせることはなかった」と男性に対する謝罪の意を示した。

◇図書館側からはどう見えたのか◇

　なぜ男性は逮捕されなければならなかったのか。