第18章 閲覧ログの向こう側

午前八時四十五分。

第三会議室の大型モニターには、業務地図棚卸し表が映っていた。

昨日までは、地図そのものを探していた。

災害時配送ルートマップ。品質事故・返品回収ルート一覧。Asterのデジタルツイン。主要顧客対応履歴。配送優先順位表。代替拠点一覧。

だが、今朝の議題は少し違った。

地図を見た者を見る。

山崎行政書士事務所の山崎は、ホワイトボードの前に立ち、いつもの黒いペンで短く書いた。

閲覧ログ

三枝涼真は、その文字を見て、昨日から胸に残っていた違和感を思い出した。

Blue Heronは、こちらの動きを知りすぎている。

Phase2をキャンセルしたこと。小田切版手順書のRecoveryシート四十二行目。DeviceActionRawの存在。AsterのScenario Stress 04。災害時配送ルートマップ。品質事故・返品回収ルート。

偶然とは思えない。攻撃者は、ただ過去の資料を盗んだだけではなく、こちらが何を見つけ、何を閉じようとしているのかを、どこかで観測している。

久我真琴は、オンライン画面の中で言った。

「攻撃者が今も内部にいる可能性は、完全には否定できません。ただ、別の可能性もあります」

望月社長が聞いた。

「別の可能性？」

久我は答えた。

「こちらが開いた外部サービスや共有リンクの閲覧情報を、攻撃者が見ている可能性です。つまり、当社の内部会議を見ているのではなく、当社がどの地図を確認したかを、外部サービス側の通知やログから知っている」

三枝は、災害時配送ルートマップを思い出した。

外部の地図サービス。リンク共有。一時支援アカウント。閲覧ログ。更新履歴。

山崎が言った。

「今日確認するのは、二つです。一つ目、誰が地図を見たのか。二つ目、地図を見たことが誰に通知されていたのか」

秋山法務総務部長が眉をひそめた。

「閲覧通知ですか」

「はい。外部サービスには、閲覧通知、編集通知、共有通知、アクセス解析、共同編集履歴があります。便利な機能ですが、事故時には観測経路になります」

黒崎が低く言った。

「つまり、こちらが地図を確認すると、外部支援アカウントや作成者に通知が飛んでいた可能性がある」

久我が頷いた。

「可能性です。確認しましょう」

山崎は、棚卸し表に新しい列を追加した。

閲覧通知先

その隣に、もう一つ。

アクセス解析の閲覧権限

三枝は、その列名を見て、静かに息を吸った。

地図そのものだけではない。

地図を見た痕跡も、また地図になる。

午前九時二十分。

最初に調べたのは、災害時配送ルートマップだった。

外部地図サービスの管理画面には、閲覧履歴が残っていた。

三枝。大石。配送管理チーム。黒崎。山崎。久我の検証用アカウント。

そして、見慣れないアカウントがあった。

route-support-temp

一時支援アカウント。

昨日、公開リンクを停止する前後に、複数回アクセスしている。

三枝は、ログを拡大した。

アクセス時刻。

昨日、午前九時二分。午前九時五十一分。午前十一時八分。午後一時三十七分。

三枝は背筋が冷えた。

午前九時二分は、三枝が隔離端末で初めて地図を開いた直後。午前九時五十一分は、公開リンク停止後。午前十一時八分は、Blue Heronが「Map with names」を送ってきた直後。午後一時三十七分は、地図更新差分を確認していた時間帯に近い。

久我が言った。

「観測されていますね」

大石が、画面越しに低く言った。

「route-support-tempは、もう止めたんじゃないのか」

三枝は確認した。

「今は停止済みです。ただ、昨日の停止前にアクセスされています」

山崎が聞いた。

「静岡レジリエンスマップ社は、このアクセスを実施したと認めていますか」

秋山が、相手からの一次回答を確認した。

「いいえ。三週間前の更新も、昨日のアクセスも同社作業ではないと回答しています」

黒崎が言った。

「つまり、資格情報が使われていた」

久我は頷いた。

「その可能性が高いです」

三枝は、さらに設定画面を開いた。

閲覧通知。

編集者および所有者へ通知

所有者。

route-support-temp

共同編集者。

配送管理チームの一部。静岡レジリエンスマップの支援アカウント。外部地図デザイナーの閲覧アカウント。

三枝は、思わず声を出した。

「閲覧通知先に、route-support-tempが入っています」

山崎が、ゆっくり言った。

「つまり、当社が地図を閲覧・共有設定変更したことが、route-support-temp側に通知されていた可能性がある」

久我が補足した。

「そして、そのアカウントを攻撃者が見ていれば、こちらの動きが分かります」

三枝は、時系列表に入力した。

09:26　災害時配送ルートマップの閲覧履歴を確認。route-support-tempにより、当社調査・公開リンク停止前後の複数アクセスあり。閲覧通知設定により所有者・共同編集者へ通知される構成。攻撃者が同アカウントを通じて当社確認状況を観測していた可能性。

保存。

地図の閲覧ログが、攻撃者の観測窓になっていた。

午前九時五十八分。

山崎は、ホワイトボードに新しい言葉を書いた。

観測窓

その下に、三つの例を並べる。

閲覧通知共同編集履歴アクセス解析

「外部共有資料には、資料そのものだけでなく、誰が見たかを知らせる機能があります。平時には便利です。しかし、攻撃者が所有者や支援アカウントを握っている場合、こちらの調査状況を観測できます」

秋山が言った。

「通知機能も、管理対象になるのですね」

山崎は頷いた。

「はい。通知先、アクセス解析の閲覧権限、共有設定変更通知、コメント通知、ダウンロード通知。これらも、事故時には情報漏えい経路になります」

営業部長が顔をしかめた。

「営業資料でもあります。顧客が資料を開いたら通知が来る仕組み」

山崎が言った。

「それ自体が悪いわけではありません。ただし、誰が通知を見るのか、契約終了後に通知先が残っていないか、事故時に通知を止める手順があるかを管理する必要があります」

三枝は、業務地図棚卸し表に新しい分類を追加した。

観測機能あり

さらに、未了事項台帳に新しい行を作った。

U-142　外部共有資料の閲覧通知・アクセス解析管理未了

責任者。

三枝・秋山・営業部長・大石

期限。

十四日以内に一次棚卸し

状態。

開始

山崎は、それを見て頷いた。

「良いです。地図には、見る機能だけでなく、見られたことを知らせる機能があります。それも棚卸しに入れます」

大石が、苦い顔で言った。

「見えない地図の次は、見えない窓か」

久我が言った。

「攻撃者は、窓から見ていた可能性があります」

三枝は、ホワイトボードの「観測窓」を見つめた。

Blue Heronがこちらを見ている。

そう感じていた恐怖に、名前が付いた。

名前が付けば、調べられる。

午前十時二十分。

Asterのデジタルツイン環境にも、同じ観測窓が見つかった。

モデル評価基盤には、実行履歴だけでなく、ダッシュボード閲覧通知があった。

Scenario Stress 04を誰かが開くと、実行アカウントの管理者へ通知が飛ぶ。管理者は、eval-runner-ast-04関連の通知チャンネルに紐づいていた。

その通知チャンネルは、実証終了後も残っていた。

森野がオンライン画面で顔を伏せた。

「通知チャンネルまで残っているとは思いませんでした」

久我が言った。

「三枝さんたちがScenario Stress 04を確認した時、通知が飛っていた可能性があります」

榊がログを確認した。

「はい。昨日の閲覧時刻に、通知イベントがあります」

三枝は、胸の奥が冷えた。

攻撃者がeval-runner-ast-04周辺を見ていたなら、こちらがデジタルツインを見つけたことも分かった。

だから、Blue Heronは次々とメールを送ってきたのか。

山崎が、Aster側へ聞いた。

「通知チャンネルの参加者は」

榊が答えた。

「実証当時の研究チーム、評価基盤管理者、旧検証環境の自動実行アカウント、そして外部モデル評価支援者のアカウントが残っています」

秋山が言った。

「外部モデル評価支援者？」

森野が答えた。

「実証時に、モデル性能評価を支援していた外部コンサルタントです。契約は終了しています」

会議室の空気が、また沈んだ。

契約終了。外部アカウント残存。通知チャンネル。

また同じ型だ。

山崎は、静かに言った。

「Aster社には、通知チャンネル参加者、外部支援者アカウント、通知ログ、閲覧イベント、契約終了時削除確認を保全・報告いただきます」

榊は頷いた。

「対応します」

三枝は入力した。

10:27　Asterモデル評価基盤に、Scenario Stress 04閲覧時の通知機能を確認。昨日の当社閲覧時刻に通知イベントあり。通知チャンネルには実証当時研究チーム、管理者、旧自動実行アカウント、外部モデル評価支援者アカウントが残存。攻撃者が通知経路を通じ当社調査状況を観測した可能性。

保存。

観測窓は、一つではなかった。

地図にも、デジタルツインにも、窓がある。

午前十一時五分。

Blue Heronからメールが届いた。

件名は、Window。

本文は短かった。

You finally looked at the window.We looked through it.

ようやく窓を見た。我々は、その窓から見ていた。

その下には、昨日のAsterダッシュボード閲覧通知らしき画面が貼られていた。

閲覧者。時刻。シナリオ名。通知先。

三枝は、もう驚かなかった。

ただ、怒りが静かに湧いた。

こちらの調査行為が、攻撃者への信号になっていた。

久我が言った。

「予想通りです。通知チャンネルまたは関連アカウントを見ていた」

山崎は、すぐに指示した。

「保全してください。Aster社には、通知チャンネル全体の保全と、即時停止または隔離を要請します」

榊がオンラインで頷いた。

「通知チャンネルを停止します。ただ、保全前に削除しないよう、エクスポートしてから隔離します」

山崎が言った。

「良いです。削除ではなく、保全後隔離」

三枝は入力した。

11:05　不明差出人より件名“Window”のメール受信。Asterダッシュボード閲覧通知画面の一部を提示。当社調査閲覧が通知経路を通じ観測されていた可能性が高まる。通知チャンネルの保全後隔離をAster社へ要請。

望月が言った。

「こちらの調査そのものが、相手に知られるリスクがあるのですね」

山崎は頷いた。

「はい。これからは、外部サービス上の資料を確認する前に、通知機能と観測窓を確認する必要があります」

黒崎が言った。

「調査前チェックリストに入れましょう」

三枝は、すぐに新しいチェックリストを作った。

外部資料確認前チェック

一　通知機能の有無二　所有者・共同編集者三　アクセス解析閲覧者四　閲覧通知先五　コメント通知先六　自動連携先七　保全前削除禁止八　隔離環境で確認九　閲覧時刻記録十　通知停止または観測リスク判断

山崎は、それを見て言った。

「良いです。これを標準手順にしましょう」

また一つ、未了が手順に変わった。

午後零時。

昼の対策会議では、観測窓の全社棚卸しが決まった。

営業資料の閲覧通知。外部ファイル共有のダウンロード通知。電子契約サービスの閲覧履歴。地図サービスの共同編集通知。BIダッシュボードのアクセス解析。AIモデル評価基盤の通知チャンネル。問い合わせフォームの管理通知。品質管理クラウドのコメント通知。

営業部長が、少し困った顔で言った。

「営業資料の閲覧通知は、かなり使っています。資料を開いてくれたか分かるので」

山崎は頷いた。

「機能を禁止する話ではありません。通知先と契約終了後の管理を明確にする話です。営業上必要なら使う。ただし、誰が見るのか、外部パートナーが残っていないか、事故時に止められるかを管理します」

秋山が言った。

「電子契約サービスも、外部専門家が閲覧した通知が残ります。契約終了後のアクセス権を見直します」

大石が言った。

「現場の地図共有も、通知が飛ぶか確認します」

久我が補足した。

「通知機能は、攻撃者にとって偵察になります。こちらが何に気づいたかが分かる。特にインシデント中は慎重に扱うべきです」

望月は、未了事項台帳を見ながら言った。

「U-142を優先度Aに上げましょう。攻撃者の観測に直結します」

三枝は、状態を変更した。

優先度：A

保存。

観測窓は、今すぐ閉じるべき未了になった。

午後一時二十分。

三枝は、営業部の共有資料管理サービスを確認していた。

そこには、主要顧客向け提案資料が並んでいた。

配送改善提案。緊急配送体制。医療機関向け温度管理。災害時BCP連携。品質事故対応フロー。

どれも、営業活動には必要な資料だ。

だが、攻撃者にとっても使える。

三枝は、ある資料で手を止めた。

医療機関向けBCP共同訓練提案_2027.pptx

閲覧通知先。

営業担当。営業部長。外部デザイン会社。共同提案先のコンサルタント。

外部デザイン会社の契約は、半年前に終了している。共同提案先のコンサルタントは、プロジェクト終了済み。

三枝は、もう驚かなかった。

これも、同じ型だ。

契約終了。閲覧通知。外部アカウント残存。

資料の中には、病院との共同訓練案があった。緊急連絡網。代替配送。災害時優先順位。訓練想定。

つまり、また地図だった。

三枝は、棚卸し表に追加した。

M-005　医療機関向けBCP共同訓練提案資料

攻撃利用可能性。

高

観測機能。

閲覧通知あり

外部アカウント残存。

あり

未了事項。

外部デザイン会社・共同提案コンサルタントの閲覧通知先削除未了

三枝は保存し、黒崎に報告した。

黒崎は、深く息を吐いた。

「地図だらけだな」

「はい」

「でも、今回は見つけた」

「はい」

黒崎は、少しだけ笑った。

「それを言うようになったら、山崎先生みたいだな」

三枝も笑った。

「影響されています」

午後二時五分。

山崎は、営業部資料の件を聞いて、すぐに「外部制作物の契約終了時チェック」を作り始めた。

外部制作物終了時チェック

一　納品物の受領二　原データ・編集データの保管先確認三　外部制作会社アカウント削除四　閲覧通知先削除五　アクセス解析権限削除六　共有リンク無効化七　資料内の個人情報・業務地図情報確認八　再委託先・外部デザイナー権限確認九　削除証明・権限削除証明の受領十　社内台帳更新

営業部長が、それを見て言った。

「制作物にも、削除証明や権限削除証明が必要なんですか」

山崎は答えた。

「資料の中身によります。一般的なパンフレットなら不要な場合もあります。しかし、業務地図、顧客情報、緊急連絡、BCP、品質対応を含むなら必要です」

秋山が頷いた。

「これを契約テンプレートに入れます」

三枝は、山崎のチェックリストを見て思った。

地図は、専門システムの中だけにあるわけではない。

PowerPointにもある。Excelにもある。外部デザイン会社のフォルダにもある。営業資料共有サービスにもある。閲覧通知にもある。

会社の説明資料そのものが、攻撃者の地図になる。

説明の倉庫を守るには、説明資料も守らなければならない。

午後三時三十分。

久我が、観測窓の分析結果をまとめた。

「現時点で、Blue Heronがこちらの動きを知った可能性がある経路は三つです」

画面に表示する。

一　Asterモデル評価基盤の閲覧通知チャンネル二　災害時配送ルートマップの所有者・共同編集通知三　外部共有資料のアクセス解析・閲覧通知

久我は続けた。

「本当に全てを見ていたとは限りません。ただ、攻撃者がこれらの通知経路を使えば、当社が何を見つけたか、いつ見つけたかをかなり推定できます」

山崎が言った。

「つまり、攻撃者は社内会議を盗聴していたとは限らない」

「はい。外部サービスの通知を見ていただけでも、こちらの動きが分かる」

望月が言った。

「それは、社内の人間を疑いすぎないためにも重要ですね」

山崎は頷いた。

「はい。攻撃者が知りすぎていると、内部者を疑いたくなります。しかし、観測窓があれば、別の説明が成り立ちます。疑うべき範囲を広げるのではなく、正しく絞るためにも重要です」

三枝は、小田切拓のことを思い出した。

攻撃者は、小田切を疑わせた。手順書、テンプレート、所有者、警告。今度は、社内会議が見られているように思わせた。

だが、観測窓があった。

攻撃者は、疑心暗鬼を作る。こちらは、説明可能な経路を探す。

それが、防御になる。

三枝は、時系列表に入力した。

15:36　久我所見。Blue Heronが当社調査状況を把握した可能性のある経路として、Aster閲覧通知チャンネル、災害時配送ルートマップ共同編集通知、外部共有資料アクセス解析を特定。内部会議盗聴等の断定は不可。観測窓経由の可能性を調査継続。

保存。

午後四時四十五分。

Blue Heronからメールが来た。

件名は、Not bad。

本文は短い。

You found some windows.But houses have many windows.

いくつかの窓を見つけた。だが、家には多くの窓がある。

その下に、今度は画像もリンクもなかった。

久我が言った。

「脅しというより、誘導です」

山崎が頷いた。

「はい。こちらに全てを疑わせたいのでしょう」

望月は言った。

「でも、窓は探します」

山崎は答えた。

「探します。ただし、攻撃者の言う順番ではなく、当社のリスク基準で探します」

三枝は、その言葉を聞いて、外部資料確認前チェックリストを見た。

リスク基準。

業務停止。重要顧客。個人情報。業務機密。契約終了済み外部者。観測機能。組み合わせリスク。

攻撃者のメールではなく、会社の基準で進める。

それが、主導権を守ることだった。

三枝は入力した。

16:45　不明差出人より件名“Not bad”のメール受信。観測窓が多数存在することを示唆。対応方針：攻撃者誘導に従属せず、業務地図セキュリティおよび観測窓棚卸し基準に基づき優先順位を定めて確認を継続。

保存。

午後五時半。

観測窓対策の暫定措置が決まった。

一　外部共有資料の新規閲覧時は、通知機能を確認する。二　契約終了済み外部アカウントを通知先から削除する。三　業務地図を含む資料では、リンク共有を禁止する。四　アクセス解析の閲覧権限を所管部署と情シスで管理する。五　インシデント中は、外部サービス上の資料確認を隔離手順で行う。六　削除前に通知・閲覧ログを保全する。七　通知チャンネルを台帳管理する。

山崎は言った。

「これは、山崎行政書士事務所の支援範囲では、契約・規程・チェックリスト・責任分界表へ反映します。技術的な設定変更は三枝さんたち、外部サービスごとの確認は所管部署、紛争性のある相手方対応は弁護士と連携します」

望月は頷いた。

「進めましょう」

秋山が言った。

「規程改定案を作ります」

黒崎が言った。

「外部共有資料台帳を作ります」

営業部長が言った。

「営業資料の通知先を棚卸しします」

大石が言った。

「地図サービスは、現場で勝手に共有しないよう教育します」

三枝は、それぞれの担当を未了事項台帳に入れた。

未了は、仕事になる。

仕事になれば、進む。

午後六時四十分。

三枝は、しばらく一人で外部共有資料台帳を見ていた。

資料名。所管部署。外部共有先。通知先。アクセス解析権限。契約終了日。削除確認日。業務地図有無。

列が増えていく。

単に面倒な管理表に見えるかもしれない。

だが、この列の一つ一つが、攻撃者の窓を閉じる鍵だった。

山崎が、三枝の横に立った。

「疲れましたか」

「はい。少し」

「当然です」

三枝は、画面を見ながら言った。

「最初は、ログを追っていました。次にアカウント。委託先。AI。地図。今度は窓です」

山崎は頷いた。

「サイバーセキュリティは、会社が外とどうつながっているかを理解する仕事でもあります」

「つながりすぎていますね」

「はい。現代の会社は、つながることで動きます。だから、つながりを切るのではなく、説明できるようにする必要があります」

三枝は、外部共有資料台帳を保存した。

「説明できる接続」

「はい」

山崎は言った。

「誰と、何を、なぜ、いつまで、どの権限で共有しているか。終了したら、何を閉じるか。見られたら、誰に通知されるか。そこまで説明できる接続です」

三枝は、静かに頷いた。

説明できる会社とは、説明できる接続を持つ会社でもある。

午後七時二十分。

望月は、全社向けの短いメッセージを出した。

業務で利用している外部共有資料、地図サービス、閲覧通知付き資料、外部パートナー用アカウントについて、棚卸しを開始します。これは現場や各部署を責めるためではありません。業務に必要なつながりを、安全に継続するためです。未申告の資料や共有リンクがある場合は、速やかに申告してください。申告したこと自体を責めることはしません。

三枝は、その文面を読んで頷いた。

申告したこと自体を責めない。

これは重要だった。

責められると思えば、誰も地図を出さない。誰も外部共有を申告しない。未了はまた隠れる。

山崎は、望月に言った。

「良い文面です」

望月は答えた。

「三か月前なら、未申告を厳しく指摘すると書いていたかもしれません」

「今は違いますね」

「はい。まず、見えるようにします」

三枝は、その言葉を聞いて、少しだけ安心した。

会社は、学んでいる。

午後八時十分。

社員からの申告が届き始めた。

営業部から、顧客別提案資料。品質管理部から、回収ルート図。経営企画から、事業リスクマップ。人事から、技能マップ。倉庫から、臨時シフト共有表。総務から、災害時連絡網。広報から、記者問い合わせ想定集。

数は多い。

だが、山崎は言った。

「良い兆候です」

三枝が聞いた。

「多すぎませんか」

「多いです。しかし、隠れているより良いです」

また、その言葉だった。

見える方が良い。

三枝は、申告された資料を一つずつ棚卸し表に追加した。

M-006。M-007。M-008。

地図は増える。

だが、管理下に入る。

午後九時二十五分。

Blue Heronから、その日最後のメールが届いた。

件名は、Too many windows。

本文は、これまでになく短い。

Can you close them all?

全部閉じられるか？

三枝は、画面を見つめた。

全部は、きっとすぐには無理だ。

外部共有資料。地図。AI実証。営業資料。品質クラウド。電子契約。BI。通知チャンネル。アクセス解析。

窓は多い。

だが、もう三枝は、その問いに怯えなかった。

山崎が言った。

「全部を今日閉じる必要はありません」

望月が続けた。

「でも、全部を見えるようにします」

黒崎が言った。

「優先度Aから閉じます」

秋山が言った。

「契約終了済みの窓を先に」

大石が言った。

「現場で使っている窓は、代替を用意してから」

久我が言った。

「攻撃者が使っている可能性がある窓は、保全してから隔離」

三枝は、最後に言った。

「閉じたことを記録します」

会議室が静かになった。

山崎は、少しだけ頷いた。

「それが答えです」

三枝は時系列表に入力した。

21:25　不明差出人より件名“Too many windows”のメール受信。“全部閉じられるか”と記載。対応方針：全窓の即時閉鎖ではなく、観測窓棚卸し、優先度評価、保全後隔離、契約終了済み外部アカウント削除、代替運用準備、閉鎖証跡記録を順に実施。

保存。

午後十時四十分。

会議室には、もう数人しか残っていなかった。

三枝は、観測窓棚卸し表の右端に新しい列を追加した。

閉鎖証跡

山崎がそれを見て言った。

「良い列です」

三枝は頷いた。

「閉じたと言うだけでは、また未了になりますから」

「その通りです」

三枝は、route-support-tempの行を見た。

状態。

停止済み

だが、閉鎖証跡の列は空欄だった。

彼は、静岡レジリエンスマップ社から受け取った停止確認、アクセス権削除画面、ログ保全記録、公開リンク無効化の証跡を添付した。

状態を更新する。

閉鎖済み。ただし影響確認継続。

保存。

一つ、窓が閉じた。

三枝は、画面を見ながら静かに息を吐いた。

閉じるとは、消すことではない。

閉じたことを説明できる状態にすることだ。

午前零時。

新しい日付になった。

倉庫は静かに動いている。地図は棚卸しされている。窓は一つずつ閉じられている。

Blue Heronは、まだこちらを見ているかもしれない。まだ別の窓があるかもしれない。まだ別の地図があるかもしれない。

だが、駿河メディカルロジスティクスは、もう暗闇の中で怯えていない。

三枝は、自分のノートに書いた。

地図を探す。窓を探す。接続を説明する。閉じたことを証跡にする。

保存。

第三会議室の窓の外には、現実の倉庫の明かりが見えた。

その窓から外を見ながら、三枝は思った。

窓は、外を見るためにある。

だが、外からも見られる。

だから、窓には鍵がいる。カーテンがいる。誰が開けたかの記録がいる。いつ閉じたかの証跡がいる。

会社も同じだ。

つながるために窓を開ける。だが、開けた窓を忘れてはいけない。

三枝は、最後に時系列表へ入力した。

00:00　観測窓棚卸しを開始。外部共有資料、地図サービス、AI評価基盤、営業資料、電子契約、BI等の閲覧通知・アクセス解析・通知チャンネルを管理対象化。閉鎖証跡列を追加し、窓を閉じたことを説明できる運用へ移行。

保存。

画面右下に、小さな文字が出た。

保存しました。

また一つ、会社は自分の姿を見えるようにした。

ログは眠らない。地図も眠らない。窓も眠らない。

だから、人間が閉じる。記録しながら、閉じる。