漏洩したぞ

　よく、このブログにもコメントを付けていただく山本“酔うぞ”洋三さんのブログ酔うぞの遠めがねの2006年2月23日の記事『Winny・海上自衛隊の機密情報が漏洩』が面白かった。さらに辿っておくと、ニュースソースはMSN毎日インタラクティブの2006年2月23日の記事『海自機密データ：「極秘」暗号書類などネット上に流出』だ。

　この事件は、速い話が、あれだけあちこちの公的機関・企業が機密事項を暴露してしまい、相当問題視されていたのに、Winnyを入れたパソコンで仕事をした馬鹿が居るということに集約されると思う。

　関係者によると、情報は、ファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」のネットワークに今月中旬に流出した。ファイルの内容などから、護衛艦「あさゆき」の関係者のパソコンが「暴露ウイルス」に感染したことが原因とみられる。

　要点がぼかされているが、どうも、自衛隊の業務用パソコンではなく、隊員の個人所有の機械が発信元のように、この記事は読める。
　酔うぞさんの問題にしているのは、いくら業務システムを頑強なファイアウォールで護っていても、運用としてWinnyを入れているような個人所有のパソコンに、持ち出していたら、話にならんのではないかと云うことだ。

　情報の護り方というのは、昔は、表紙に「マル秘」・「帯出厳禁」と書いておけば、ほぼそれでＯＫだった。
　よしんば持って帰って仕事をする要があったとしても、「マル秘」と書かれているだけで、扱うものは気が張っているし、翌朝、誰かが「帯出厳禁」の書類が足らないことに気付く前に返さなければ、叱責されるのが目に見えているからだ。

　しかし、これも、書類複写が画期的に簡単になった普通紙コピー機（って書くと、「じゃ、普通じゃないコピー機って何？」と思う人が既にいるんだろうなぁ。神北が子供の頃までコピーというのはジアゾ式の複写機のことを言いました。いわゆる「青焼き」「青写真」ってヤツ）が普及し、誰でも簡単に書類を複製出来るようになった頃から、おかしくなって来た。一時期、「手元にあると便利だからコピーをとっておこう」という機密文書の気軽なコピーが問題になった。
　しかし、これは持ち出した本人がちゃんと気をつけていれば、そうそう問題は起こらなかったろう。「アイツのトコにはきっと重要機密がある筈だ」と漁りに来るスパイでも居ない限りは。

　しかし、これだけでもかなりおかしくなっているところへ、10年ほど前からの爆発的なコンピュータの普及で、重要書類の多くが、電子データとなると、もういけない。
　今や、マウスでチョチョイといじるだけで、自分のパソコンにデータを移せるのだ。紙のものを持ち出せば原本が無くなるから判るが、電子データは一瞬にして複製して持ち出すから、誰からも気付かれ難い。しかも、文書を紙でコピーしたものを持ち歩いていたら、いずれ誰かの目にとまるが、データをコピーしたパソコン（、いや、カバンの底に転がっているUSBメモリかも知れず、ヘッドフォンに繋がったMP3プレイヤーかもしれない）を、日々の通勤の中で疑ってかかる人は少なかろう。

　しかし、Winnyの入ったパソコンに不用意にそいういデータをコピーした途端、本人が「あれは機密だから」と注意して居ようが居まいが、そんなことに御構い無しに、機密は危険に曝される。
　神北はP2Pというのをマトモにやったコトないので、Winnyの機能として、外に配布しても良いデータとそうでないデータのフォルダを別けて指定出来るらしいというおぼろげなことしか知らない。が、その区分けを狂わせて見せたくないデータを流出させる悪意のソフトウェアがあるという話も聞く。しかも、ネット内には、単なる技術的興味から悪意まで、様々な思惑でそういうデータを見たがっているネットワーカーが、間違いなく大量に存在する。

　ちなみに記事によると、以下の情報が漏出しているらしい。

• 「符号変更装置」（暗号作成・解読機）の操作手順書
• 「極秘」と記された、「暗号書表一覧表」
• 「秘」の「側方観測換字表」
• 「秘」の自衛艦のコールサイン表
• 「監視経過概要」という何らかの船舶の追跡記録
• 「電話番号一覧」という昨年３月現在の船舶電話番号や衛星電話番号
• 「名簿」昨年４月現在の護衛艦「あさゆき」の乗員約200人中約40人分
• 「非常呼集連絡網」
• 「艦内作業予定」
• 「個人配置表」
• 「勤務表」

　毎日新聞の記事は最後にこう結んでいる。

　▽軍事アナリストの小川和久さんの話　ここまでまとまった資料はトップシークレットと言える。他国の情報機関やテロ組織にとっては宝の山の資料 だ。内通者をつくったり、なりすましを許しかねない。特に船舶追跡記録は、作戦能力が分かる可能性もあり、まずいのではないか。海自は直ちに対応しなけれ ばならない。

　しかし、一度、Winnyのデータの流れの中に漏れ出たデータは、完全に消せるという保証は全く無い。どこかに何かが残ると考えるべき事態だ。
　軍事的側面から云えば、事後の対応方法は一つしか無い。データを役に立たなくすることだ。

　つまり、唯一の事後対策は、漏れ出たデータを陳腐化してしまうことだけなのだ。暗号装置を更新し、手順を変え、暗号種類も一新。レーダー等も新方式のものに換装。隊員の配置換え、連絡網を変更……。

　しかし、口で言うのは簡単でも、そうそう装備を新型に置き換えられるものではないし、人だって入れ替えられるものでもない。全ての電話番号を変更するとなれば大きな混乱と手間がかかる。どれもこれも、予算のかかることなのだ。
　ということは、名簿情報の漏れ出した隊員全員が除隊し、船舶がひと世代入れ替わって兵器体系が一新され、あらゆる事がひと回りするまで、海上自衛隊は脇に大きな弱みを曝したまま、任務にあたることになる。

　ちょっと怖い話だ。