杉浦隆幸氏：遠隔操作ウイルス事件の犯人はデジタル・フォレンジックに精通している

マル激！メールマガジン　2014年3月26日号
（発行者：ビデオニュース・ドットコム　http://www.videonews.com/ ）
──────────────────────────────────────
マル激トーク・オン・ディマンド 第675回（2014年03月22日）
遠隔操作ウイルス事件の犯人はデジタル・フォレンジックに精通している
ゲスト：杉浦隆幸氏（ネットエージェント(株)代表取締役社長）
──────────────────────────────────────
　先月始まった遠隔操作ウイルス事件の公判で、検察側が片山氏の勤務先のパソコンから遠隔操作ウイルスの痕跡が見つかったとする解析結果を公表した。検察側は、それが片山氏がウイルスを作成していた証拠だと指摘する一方で、弁護側はそれはむしろ氏のパソコンが遠隔操作されていた可能性を示唆するものだと主張するなど、同じ証拠に対して検察側、弁護側双方が180度異なる解釈を主張するといった異例の事態を招いている。
　刑事裁判である以上、最後は裁判官が片山氏を犯人と考える十分な証拠が示されたと考えるかどうかの判断にかかってくることは言うまでもない。しかし、遠隔操作ウイルス事件のような高度のコンピュータ・セキュリティの知識が求められる裁判が、一般の刑事裁判の方法で特に専門的な知識を持ち合わせていない裁判官によって果たして公正に裁けるかどうかについては、セキュリティの知識がある人ほど一抹の不安を覚えている。
　それもそのはずだ。ここまで検察側の証人として登場した警察の分析官や民間セキュリティ会社の技術者が示したような「片山さんが犯人と考えることが合理的」とする議論は、情報セキュリティ、とりわけデジタル・フォレンジックの専門家から見ると、穴だらけの議論になっているという。デジタル・フォレンジック（デジタル解析）とはサイバー犯罪において捜査に必要なデータ、電子的記録などを収集、解析して、証拠としての妥当性を評価、検証する技術などのことだが、まさにそのデジタル・フォレンジックが専門の企業「ネットエージェント」の杉浦隆幸社長は、業界内でも上位のセキュリティ技術やIT技術を持つ技術者であれば、検察が「片山さんが犯人と考えることが合理的」と主張する証拠の数々は、外部からの遠隔操作によって比較的簡単に埋め込むことができると指摘する。つまり、ここまで検察が示しているようなレベルの証拠であれば、真犯人が片山さんのパソコンにそれを植え付けることは十分可能だと言うのだ。
　幼稚園や航空会社などへの脅迫メール事件として始まった一連の遠隔操作ウイルス事件は、高度な知識や技術を有する犯人によってわれわれがいつ身に覚えのない罪を着せられてもおかしくない世界に生きていることを露わにした。そして、それはサイバー犯罪対策課などを設置してサイバー捜査の能力を拡充している警察についても言えることなのだ。
　もし今回の裁判で、専門家が見たらとても犯人性が証明されたとは言えないような証拠しか提示されなかったにもかかわらず片山氏が有罪になれば、それはもはや科学的証拠が、近代司法の枠を超えてしまったことを意味する。遠隔操作ウイルス事件を参照しつつ、デジタル犯罪の裁き方はどうあるべきかなどを、ゲストの杉浦隆幸氏とともに議論した。

+++++++++++++++++++++++++++++++++++++++++++++++++++
今週の論点
・遠隔操作ウイルス事件、犯人の技術レベルはどの程度か
・発信元の特定を不能にする「Tor」は、だれにでも使える
・デジタル・フォレンジックの技術で、証拠の捏造も可能
・無罪性の証明はできるのか
+++++++++++++++++++++++++++++++++++++++++++++++++++