第8話 残されたアカウント
第8話 残されたアカウント
The Account That Was Never Erased
午前二時二十分。
セキュリティ監視室。
黒木は、バイ・ミーに関連する認証履歴を表示していた。
画面には、複数のログが時系列で並んでいる。
IDENTITY FORENSICS — ACCOUNT TRACE
Identity Reference：BAI MI
Authentication Type：External Identity
Token Issuer：Under Investigation
Application：Enterprise AI Platform
Related Document：DOC-78421
Registration Time：11:48:09
Status：Investigation in Progress
「認証履歴を、もう一度確認してくれ」
黒木が指示した。
調査担当者が答える。
「トークンの発行履歴と、APIの実行履歴を照合しています。現時点では、アカウントの認証情報が不正に取得された証拠はありません」
「アクセス元は？」
「複数の接続記録があります。ただし、IPアドレスだけで実際の利用者を特定することはできません」
「端末情報は？」
「一部のリクエストにクライアント識別情報が残っています。ただし、端末そのものの所有者を示すものではありません」
黒木は画面を切り替えた。
そこには、DOC-78421の登録記録が表示されていた。
登録者の識別情報は、BAI MI。
登録時刻は午前十一時四十八分。
しかし、黒木が気にしていたのは、別の記録だった。
AUDIT LOG — RETENTION STATUS
Identity Reference：BAI MI
Registration Event：PRESERVED
API Invocation：PRESERVED
Document Metadata Change：PRESERVED
External Communication Reference：PRESERVED
「……消していない」
調査担当者が振り向いた。
「何がですか？」
「このアカウントに関係する記録だ。登録履歴も、APIの実行履歴も、メタデータの変更履歴も残っている」
「ログの保存設定が有効だったからでは？」
「それだけなら、すべての操作記録が同じように残るはずだ」
黒木は、ログの詳細を拡大した。
「このアカウントについては、調査に必要な情報が妙に揃っている」
「意図的に残した、と考えているのですか？」
「まだ分からない。ただ、消そうとした形跡も見当たらない」
黒木は、画面に表示された識別情報を見つめた。
攻撃者が痕跡を残すことはある。
だが、それが意図的なものなのか、単に記録が消されなかっただけなのかは、証拠を積み重ねなければ判断できない。
午前二時四十五分。
黒木は最上に連絡した。
「副社長、確認していただきたいものがあります」
「何だ？」
「今回の文書登録に関係する外部IDです」
画面が共有された。
BAI MI
最上の表情が止まった。
「……バイ・ミー」
黒木は、その反応を見逃さなかった。
「ご存じなのですか？」
最上はすぐには答えなかった。
「以前、アカウントを通じて接点があった」
「今回のアカウントと同じものですか？」
「表示名だけでは判断できない。識別情報を確認したい」
「分かりました。アカウントの発行元と、過去の認証履歴を照合します」
最上は画面を見たまま言った。
「黒木。この人物が、今回の情報流出を実行したと考えているのか？」
「いいえ。現時点では、登録履歴に関連付けられたIDとして確認できているだけです。実際に操作した人物、情報を外部へ送信した主体、報道機関への情報提供者が同一である証拠はありません」
「そうか」
「ただし、確認したいことがあります」
「何だ？」
黒木は、別の画面を表示した。
「このアカウントに関する監査記録です」
最上は、表示された項目を読んだ。
登録イベント。
API実行履歴。
メタデータ変更。
外部通信の参照情報。
「記録が残っているな」
「はい。通常の調査であれば、これらの記録を追跡することになります」
「消されていないことが、不自然なのか？」
「消されていないこと自体は不自然ではありません。問題は、記録の残り方です。どの操作が、どの順序で行われたのか。そこまで追跡できる状態になっています」
最上は黙っていた。
黒木が続けた。
「もし、痕跡を消すことが目的なら、少なくともログの改ざんや削除を試みる可能性があります。しかし、このアカウントに関しては、そのような操作を確認できていません」
「わざと残した可能性がある、と？」
「可能性の一つです」
最上は画面を閉じなかった。
「こちらに見つけさせようとしているのかもしれないな」
黒木は答えなかった。
その可能性は、黒木自身も考えていた。
だが、意図的に記録を残したと証明することはできない。
ログは事実を示す。
しかし、ログだけでは人間の意図までは分からない。
午前三時十分。
黒木は、調査チームに新たな指示を出した。
「BAI MIに関連するアカウントの調査を継続する。過去の認証記録、トークン発行履歴、登録操作、メタデータ変更履歴を時系列で再構成してくれ」
「外部IDの発行元にも確認しますか？」
「必要な範囲で進める。法務と連携し、証拠保全を優先してくれ」
「了解しました」
黒木は、最後にもう一度DOC-78421の登録記録を開いた。
午前十一時四十八分。
その時点では、誰も異常に気づいていなかった。
社内のシステムは正常に稼働していた。
認証は成功。
文書登録も成功。
メタデータ更新も成功。
そして、そのすべてが記録されていた。
黒木は小さくつぶやいた。
「記録を残すことが、目的だったのか……」
最上の端末には、まだBAI MIの表示が残っていた。
彼は、そのアカウントを知っていた。
しかし、今回の事件で何が起きているのかは、まだ分からない。
午前三時二十分。
監視室の画面に、新しい調査項目が追加された。
NEXT INVESTIGATION
Identity Correlation
Token Issuer Verification
Historical Account Activity
Document Registration Provenance
バイ・ミーの名前は、消えていなかった。
そして、最上もその名前を忘れてはいなかった。
