鼠と竜のゲーム(3) 逮捕報道

» 2012/10/09

　ぼくの名前は井上ヨシオ。横浜市内にある小さなベンチャー企業、サードアイシステムに勤務している。25才、独身。趣味は映画と読書。

　最初からこの業界にいたわけではない。IT業界の悲惨な現実は耳にしていたので、大学在学中の就職活動では、むしろ避けてすらいた。4年生の春、大手狙いを捨てた地道な就職活動と、サークルの先輩のコネで、都内の小さな出版社に何とか内定が決まったときは心から安堵したものだった。ところが、入社1カ月後に出版社が倒産という憂き目に遭い、ぼくは初任給すら受け取れないまま、次の就職先を探す羽目になった。数十社から断られた後、最後に拾ってくれたのが、サードアイだった。

　ぼくにとって、それはこんな風に始まった。近くの牛丼屋で慌ただしい昼食を済ませ、コンビニでヤングジャンプを立ち読みしてから会社に戻ったぼくを、先輩エンジニアの川嶋ミナコさんが呼び止めたのだ。

　「ねえ、井上くん」川嶋さんは少し険しい顔でモニタを睨んでいた。「君、T市立図書館のシステム、担当したよね？」

　「T市立図書館……ああ、はい」ぼくはうなずいた。「五堂テクノさんの。担当と言っても、カスタマイズを少し手伝っただけですけど」

　「T市立図書館でググってみて。ちょっと変なことになってるみたいよ」

　ぼくは急いで自席に戻り、キーを叩いてスクリーンセイバーを解除すると、ブラウザを立ち上げた。検索窓で「T市立図書館」と入力してEnterキーを押す。

　「え？」

　検索結果のトップにあるのは、T市立図書館の公式HP。その下にあるのはニュースだった。

　「逮捕って……」ぼくは唖然となった。「実名まで出てるし……」

　外でタバコを吸っていたベテランエンジニアの東海林さんが、いつの間にかぼくの背後から記事を覗き込んでいた。

　「これ、五堂テクノのパッケージだろ？ そういえば、イノウーが担当したんだったな」

　「T市用のカスタマイズの一部ですよ。担当ってほどでも」

　「何をやったんだ？」

　「検索系のHTMLの修正とか、あと、なんだかんだと」

　「なんだかんだって何だ？」

　「それがよく分からなくて」ぼくは当時のことを思い出して肩をすくめた。「何かのモジュールの一部らしいんですけど。仕様書に従ってコーディングするだけだったんで」

　「ふうん」

　「これって……」ぼくはモニタを指した。「個人でDoS攻撃してたってことになってるんですかね」

　「そう書いてあるなあ。もっとも」東海林さんは自分の席に戻りながら言った。「図書館なんか攻撃して何が面白いんだか分からんけどな」

　「個人情報狙いとか？」川嶋さんが言った。

　「個人情報狙うなら、もっとこっそりやるだろ」

　「じゃあ、ただの愉快犯？」

　「かもな」東海林さんは、すでに興味をなくしたように、自分のモニタに視線を落とした。「まあ、担当したとはいえ、うちには関係ないだろうな」

　「……そうですね」

　ぼくは最初の記事を読み直した。

　T市立図書館のシステムは、五堂テクノロジーサービスという大手SIerの図書館業務システムパッケージ、＜LIBPACK-IV＞を導入している。JavaベースのWebアプリケーションだ。2年前の冬から、半年ほどかけてT市立図書館用のカスタマイズを行いその年の4月から稼働したはずだ。

　ぼくが携わったのは、年末年始を挟んだ2カ月ほどの期間だ。確か、間に2社ほど別会社が介在し、中間マージンという名の搾取を行っていたはずだったが、詳しいことは分からない。営業の黒野さんの話だと、別会社で本来担当するはずだったプログラマが、突然退職してしまい、代わりの人材の充当も間に合わず、急遽、うちに話が回ってきたようだった。

　そのときのぼくは、入社して1年が経過して、ようやくプログラミングが分かってきた頃で、1人で案件を担当するのは初めてだった。最初は、先輩の誰かがアサインされるような話だったのだが、東海林さんが「イノウーの独り立ちにはちょうどいい規模じゃないか」と言ってくれたので、ぼくは期待と不安をミックスさせた複雑な気分で、都内の五堂テクノに通うことになった。

　当然のことながら、パッケージの基本部分などにタッチすることは一切なく、やらされたのはT市立図書館向けのHTMLの作成と、いくつかのロジックの実装を行っただけだった。画面の方はドット単位で仕様が決められていたので、面倒といえば面倒だったものの、どちらかといえば忍耐が求められるたぐいの作業がほとんどだった。jQueryやNode.jsなど、便利なライブラリを使えなかったので、クロスブラウザ対応に苦労したことが記憶にあるぐらいのものだ。

　ロジックの方もそれほど難しいものではなく、インプットの電文――と呼称されていた――を、仕様書の記載に沿って加工し、アウトプットするだけ、というものがほとんどだった。こちらも、Apache Commonsライブラリなどの使用が禁止されていたので、プロパティのコピーを1つ1つコーディングする必要があったものの、面倒で時間と手間がかかっただけで、難しいことはなかった。クラス名はすべて、アルファベットと数字で命名されていたので、自分がコーディングしているクラスが、何の機能の一部なのか見当もつかなかった。なにしろ、SQL文を書くことさえなかったのだから。

　事前に受けた概要説明――というより、ほとんど雑談レベル――の記憶によると、サーバは本番機1台、予備機1台というシンプルな構成だったはずだ。それほど大量のアクセスを想定していなかったのと、予算の関係で、ロードバランサーなどによる負荷分散の仕組みなどは検討もされなかったらしい。

　しかし、1秒1回のアクセスというのは、今時のサーバの性能とネットワークの速度から考えて、決して高負荷とはいえない。その程度で落ちるようなアプリケーションの方に問題があったんじゃないだろうか。

　ぼくはTwitterの検索を立ち上げ、「T市立図書館」で検索してみた。関心を持つネットユーザーはそれなりにいるようで、次々につぶやきが発信されていた。

　情報が少ないので、ネットユーザーの統一見解とまではいかないようだが、1秒1アクセス程度で逮捕というのは変だ、という意見が多いようだった。

　考え込んでいると、東海林さんの声が落ちてきた。

　「何だ、まだ見てたのか」

　「あ、すみません」ぼくは慌てたものの、先輩の意見も訊いてみたくなったので顔を上げた。「1秒1アクセスって、そんなに高い負荷でもないって意見が多いようなんですが、東海林さんはどう思いますか？」

　「うーん、そうだなあ」東海林さんも画面を覗き込んだ。「確かに普通のサーバなら、まあ、さばけて当たり前だろうなあ」

　「ですよねえ」

　「でも、警察だってバカじゃないんだから、逮捕したからにはそれなりの証拠を集めたってことなんじゃないか？」

　「なるほど……」

　警察小説などは普段読む範囲から外れているので、ぼくの警察に関する知識は、刑事ドラマから得た以上のものではない。それでも、逮捕するには令状が必要だということぐらいは一般常識として知っているし、令状が発行されるには、それなりの証拠が必要だということも理解している。警察や検察の不祥事に対して、世間の目が厳しくなっているご時世だ。まさか、中途半端な証拠で見切り発車的な逮捕はしないだろう。

　「まあ、確かに興味はあるけど、取りあえず続報待ちというところだな」東海林さんはタバコを取り出しながら言った。「うちには関係ないことだからな」

　「はあ」

　東海林さんはタバコを吸いに外に出て行き、ぼくはブラウザを閉じて、Eclipseに戻った。とにかく、ぼくが心配してもできることは何もない。

　このときは、まだ、他人事だと誰もが思っていた。

（続く）

　この物語は事実を基にしたフィクションです。実在する団体、個人とは一切関係ありません。また司法当局の捜査方法などが、現実のそれと異なっている可能性があります。