第三章 迷宮としてのサプライチェーン
- 山崎行政書士事務所
- 5月6日
- 読了時間: 44分
文書保管室の空気は、紙の匂いを含んで重かった。
空調は弱く、窓もない。天井の蛍光灯だけが白く照り、古いキャビネットの影を床に落としている。
真柴怜子は、旧委託先管理台帳を開いたまま、黒川を見ていた。
「三年前、あなたは何を知っていたんですか」
その問いは、刃物のように鋭くはなかった。むしろ、手続文書の末尾に置かれた確認欄のように静かだった。
だからこそ、逃げ場がなかった。
黒川は、すぐには答えなかった。
彼の視線は、怜子ではなく、台帳の中の古い紙に落ちている。そこには、三年前の日付がある。
株式会社エウリュディケ・メディカルデータ外部通信に関する確認メモ
確認者欄に、黒川の印影。
怜子は、その印影を見つめた。
会社の印鑑は、不思議な力を持っている。押した瞬間は、ただの業務処理に見える。だが年月が経ち、事件が起き、誰かがその紙を開いたとき、印影は突然、過去の人間を現在へ連れてくる。
黒川は、ようやく口を開いた。
「買収前の確認事項だ」
「確認事項？」
「エウリュディケのシステムに、一時的な外部通信があった。そういう報告は受けた」
「それを、取締役会に報告しましたか」
「重要ではないと判断した」
怜子は、台帳に挟まれたメモを持ち上げた。
「このメモには、“医療・介護データ領域への接続可能性あり。継続調査要”とあります」
黒川の顔がわずかに強張った。
「可能性だ」
「三年前も、可能性という言葉で止めたんですか」
「真柴君」
黒川の声が低くなった。
「今ここで過去の責任追及をしている場合か。外ではSNSが燃えている。攻撃者は五百万ドルを要求している。顧客対応もある。会社を守ることを優先すべきだ」
怜子は、古いメモを机に置いた。
「過去が現在の侵入口なら、過去を見ることが会社を守ることです」
黒川は、黙った。
椎名社長が一歩前に出た。
「黒川。なぜ私に報告しなかった」
黒川は、椎名を見た。
「当時、買収は最終局面でした。あの案件を止めれば、競合に取られる可能性があった」
「だから報告しなかったのか」
「報告しなかったのではありません。買収後の統合で対応できると判断した」
「誰が」
黒川は、答えない。
文書保管室の奥で、遠野CISOが旧台帳を撮影している。佐伯は、記録端末に時刻と発言を入力している。山崎行政書士事務所の山崎は、電話越しに沈黙していた。
その沈黙が、かえって怜子には心強かった。
山崎は、必要以上に会話へ割り込まない。だが、記録の急所だけは外さない。彼がいることで、この場の会話はただの口論ではなく、後に検証可能な経緯へ変わっていく。
「佐伯さん」
怜子は言った。
「今の発言を要旨で残して。黒川CFOより、三年前の買収前確認事項として外部通信の報告を受けたこと、重要ではないと判断し、買収後統合で対応可能と考えた旨の発言あり」
佐伯は打ち込む手を止めた。
「そのまま残していいんですか」
「残すの」
山崎の声が、電話の向こうから静かに響いた。
『佐伯さん、“重要ではないと判断”という部分は、発言者の評価です。事実としては、“その旨の発言があった”としてください。評価と事実を混ぜないことです』
佐伯は小さく息を吸った。
「はい」
怜子は、山崎の助言にうなずいた。
危機の記録では、言葉が凶器になる。だが、言葉を恐れて空白にすれば、その空白はもっと鋭い凶器になる。
午前十時三十四分。
旧台帳の確認が本格的に始まった。
エウリュディケ・メディカルデータ。三年前、アステリオンが買収した小規模な医療データ分析会社。地方の医療法人や介護施設から受託したデータを解析し、保険者向けの健康指導モデルを作っていた。
買収後、エウリュディケの法人格は消滅。一部システムはオルフェ・クラウドサービスに移管。運用監視の一部はミナセ・データリンクへ。ミナセはさらに、夜間監視ツールとしてオルフェのサービスを利用。
円環だった。
買収先。移管先。委託先。再委託のようで再委託ではないとされたサービス。そして再び、オルフェ。
怜子は、旧台帳の関係図を見て、迷宮を思った。
サプライチェーンとは、鎖ではない。鎖ならば、一本ずつたどれば端に行き着く。だが現実の委託網は違う。
業務委託、クラウド利用、保守契約、ツール利用、共同研究、業務提携、買収後の暫定運用、旧システムの残置。それらが互いに絡み、同じ会社が別の顔で何度も現れる。
迷宮だ。
そして迷宮の怖さは、怪物がいることではない。自分がすでに迷い込んでいると気づかないことだ。
「これ、台帳上ではどう整理されていたんですか」
瀬尾が、旧台帳のコピーを見ながら言った。
「エウリュディケは買収で消滅。オルフェはシステム移管先。ミナセは運用委託先。ミナセがオルフェを使っているなら、関係が重複しています」
佐伯が端末を見ながら答えた。
「現行台帳では、エウリュディケは閉鎖済み扱いです。オルフェは戦略提携候補のフォルダにはありますが、委託先台帳には載っていません。ミナセの外部サービス利用欄にも、オルフェの記載はありません」
遠野が低く言った。
「つまり、誰も全体図を持っていなかった」
山崎が言った。
『持っていなかったのではなく、全体図を作るべき資料が分散していた、というほうが正確です。買収資料、委託先台帳、クラウド利用申請、個人情報取扱業務一覧、契約書、システム構成図。それぞれの部署には断片があったはずです』
怜子は、山崎の言葉をメモした。
断片。
この会社には、断片が多すぎた。
法務は契約を見ていた。情報システムは通信を見ていた。事業部は業務を見ていた。経営企画は買収効果を見ていた。財務は収益を見ていた。広報は物語を見ていた。
だが、誰も全体を見ていなかった。
いや、見ようとすれば見えたのかもしれない。ただ、全体を見ることは、誰かの成果を傷つけることでもあった。
「山崎さん」
怜子は電話に向かって言った。
「半年前、旧台帳に“廃棄前に差分確認”とラベルを貼ったのは、なぜですか」
山崎はすぐには答えなかった。
『旧台帳と新台帳の差分に、組織の記憶が残るからです』
「組織の記憶？」
『はい。新しい台帳は、現在の理想形です。古い台帳は、会社がどこで迷ったかを残しています。統合、廃止、移管、担当変更、例外処理。そういうものは、きれいな最新版からは消えます』
「消えてはいけないものも？」
『消えてはいけないものほど、最新版では邪魔になります』
怜子は、旧台帳を見た。
赤字のメモ。手書きの付箋。更新途中の欄。未確認の印。担当者の異動メモ。
どれも美しくない。だが、その美しくなさこそが、真実の痕跡だった。
午前十時四十七分。
広報チームから連絡が入った。
SNSで拡散された画像について、複数のメディアから問い合わせが来ている。「医療データ流出は事実か」「役員会の盗撮画像は本物か」「Project Orpheusとは何か」「アステリオンは患者情報を無断で二次利用していたのか」
飯倉は、文書保管室の入口で電話を受けながら、顔色を失っていった。
「わかりました。現時点で確認中です。いいえ、否定ではありません。確認中です。はい、追加公表は検討しています」
電話を切ると、飯倉は怜子に向き直った。
「もう“調査中”だけでは持ちません」
「何を聞かれていますか」
「Project Orpheusです。外部に資料が出ています。医療・介護データの利活用、戦略的提携、匿名化、収益化。言葉だけが独り歩きしている」
瀬尾が苦しそうに言った。
「本当に二次利用していたんですか」
怜子は、黒川を見た。
黒川は答えなかった。
代わりに椎名が言った。
「確認しよう」
「社長」
黒川が口を開いた。
「Project Orpheusは検討案件です。実施していません。少なくとも、取締役会承認前です」
「取締役会承認前に、データ検証をしましたか」
怜子が聞いた。
「匿名化されたサンプルで、概念検証は行った」
「誰が匿名化を確認しましたか」
「事業部だ」
「法務は？」
黒川は黙った。
「個人情報管理責任者は？」
瀬尾が首を横に振った。
「私は聞いていません」
遠野が、端末でProject Orpheusの資料を検索していた。
「概念検証用データセットがあります」
怜子は、喉の奥が乾くのを感じた。
「開いて」
遠野は隔離端末でファイルを開いた。
そこには、列名だけでなく、一部の値が残っていた。
年齢帯。地域。疾患分類。介護度。服薬傾向。保険種別。施設コード。そして、ハッシュ化された利用者ID。
瀬尾が画面を見た瞬間、表情を変えた。
「これは、匿名加工とは言い切れません」
黒川が即座に反論した。
「氏名はない。住所もない。生年月日も落としている」
瀬尾は首を横に振った。
「医療・介護データは組み合わせが強すぎます。地域、介護度、疾患分類、施設コードがあれば、対象者が絞れる可能性があります。少なくとも、誰がどう評価したのか記録が必要です」
「だから検討段階だと言っている」
怜子が言った。
「検討段階で個人情報を扱えば、検討段階のリスクが発生します」
黒川は、怜子を睨んだ。
「君は、事業を止めたいのか」
「違います」
怜子は静かに答えた。
「事業が何を踏んで進んでいるのかを見たいだけです」
山崎が、電話の向こうで言った。
『その概念検証データについて、作成日、作成者、元データ、加工手順、提供先、削除期限、利用目的、承認者を確認してください。行政対応上も、本人通知上も、極めて重要です』
「はい」
『それと、Project Orpheusを単に“検討案件”と呼ぶのは危険です。検討のためにデータを動かしていれば、その動いた範囲を説明できるようにする必要があります』
怜子はうなずいた。
山崎の言葉は、会社の言い訳から曖昧さを剥がしていく。
検討。試験。概念実証。サンプル。匿名化。軽微。社内利用。
企業は、こうした柔らかい言葉で、固い義務を包むことがある。
だが、漏えいしたとき、柔らかい言葉は燃えやすい。
午前十一時五分。
ミナセ・データリンクから、三度目の回答が届いた。
今度は添付ファイルがあった。
障害対応記録_暫定.xlsx
遠野が隔離環境で開く。
ミナセの記録によれば、障害の初認は昨夜二十三時ではなかった。三日前の午前四時台に、夜間監視サーバで異常な認証失敗が記録されていた。二日前には、オルフェのクラウド監視コンソールで管理者権限の再発行が行われていた。昨夜、ログ容量が急増。二十三時に一部サービス停止。深夜一時、ミナセ担当者が復旧のためログを削除。二時十三分、アステリオン側で外部通信検知。
遠野は、表を見ながら言った。
「三日前から動いています」
「ミナセはなぜ報告しなかった」
椎名が聞いた。
怜子は、メール本文を確認した。
「“当社業務への影響が確認されなかったため”とあります」
遠野が苦い顔をした。
「影響を確認するためのログを削除しているのに」
山崎が言った。
『ミナセの回答は、時系列表にそのまま取り込んでください。ただし、当社側で確認済みの事実と、ミナセからの申告を分けてください』
佐伯が入力する。
怜子は、ミナセとの契約書をもう一度めくった。
事故発生時の報告義務。
受託者は、本業務に関連して、情報漏えい、滅失、毀損、不正アクセスその他情報セキュリティ事故が発生し、またはそのおそれを認識した場合、直ちに委託者に報告しなければならない。
「おそれを認識した場合」
怜子は、その部分を声に出した。
契約書は、確かに未来を予見していた。
だが、未来を予見する条文があっても、相手がそれを“おそれ”と認めなければ、報告は来ない。
「ミナセは、報告義務違反の可能性がありますね」
佐伯が言った。
怜子は首を横に振った。
「可能性はある。ただ、今は責任追及より、保全と事実確認を優先する」
「でも、相手に強く言わないと」
「強く言うことと、責任を確定することは違う」
山崎が補足した。
『相手を追い詰める文書は、相手の弁解を硬くします。今必要なのは、相手が持っている事実を出させることです。責任論は、事実がそろった後でよい』
怜子は、山崎の声に小さくうなずいた。
行政書士は、紛争の代理人ではない。だが、争いになる前の文書の組み方を知っている。相手に逃げ道を与えすぎず、同時に黙り込ませない。その均衡は、法務だけでなく実務を見てきた者の勘だった。
午前十一時二十二分。
オルフェ・クラウドサービス合同会社への照会文が作成された。
しかし、ここで問題が起きた。
オルフェとの直接契約が見つからない。
Project Orpheusの提携資料はある。ミナセのツール利用記録もある。エウリュディケ買収後のシステム移管メモもある。だが、アステリオン本体とオルフェの正式な業務委託契約書が見当たらない。
「契約がない？」
椎名の声が低くなった。
怜子は、契約管理システムの検索結果を見せた。
「少なくとも、本体の契約管理システムにはありません」
「では、どうやってデータを移管した」
佐伯が旧台帳をめくった。
「エウリュディケ時代の契約を、買収後も暫定継続していた可能性があります」
「暫定とは、いつまでだ」
誰も答えない。
遠野が言った。
「システム側では、オルフェのAPI接続が今も残っています」
「今も？」
「はい。停止予定だった古い連携が残存しているようです」
怜子は、深く息を吸った。
買収後の暫定運用。その言葉もまた、企業でよく使われる小さな魔法だった。
暫定。一時的。当面。移行期間。次フェーズで整理。PMI後に対応。
そして暫定は、誰かが止めなければ永遠になる。
「山崎さん」
怜子は電話に向かって言った。
「オルフェとの関係を、どう整理すべきでしょう」
山崎は答えた。
『まず、契約関係と実態関係を分けてください。契約書がないから関係がない、とは言えません。実態としてデータ、ログ、認証情報、システム接続、保守作業が存在したなら、それを一覧化します』
「契約がないこと自体も記録ですね」
『はい。“契約書未確認”と記録してください。“契約なし”と断定するのは、探索が終わってからです』
「探索範囲は？」
『契約管理システム、旧エウリュディケ保管資料、経理支払記録、稟議、購買申請、メール、クラウド利用申請、事業部保管フォルダ、紙契約。特に経理支払記録は見てください。契約書は消えても、支払いは残ることがあります』
怜子は、思わず山崎の言葉を復唱した。
「契約書は消えても、支払いは残る」
『はい。会社は、記憶をなくしても、お金の流れは残しがちです』
黒川が、そこで初めて反応した。
「経理支払記録を見る必要はない。今はサイバー対応だ」
怜子は、黒川を見た。
「オルフェへの支払いがあれば、関係性の証拠になります」
「経理部を巻き込めば、情報が広がる」
「必要最小限で照会します」
「だめだ」
その言葉は、強すぎた。
文書保管室にいた全員が、黒川を見た。
椎名が静かに言った。
「なぜ、だめなんだ」
黒川は、言葉を探しているようだった。
「経理情報は機密です。今は漏えい対応中で、アクセス範囲を広げるべきではない」
「真柴さん」
椎名が言った。
「経理支払記録を確認してくれ。私の指示として記録していい」
佐伯が入力する。
椎名社長より、オルフェ・クラウドサービス合同会社との実態関係確認のため、経理支払記録を必要最小限の範囲で確認する旨の指示。
黒川は、何も言わなかった。
午前十一時四十六分。
経理部から、限定的な支払記録が届いた。
オルフェ・クラウドサービス合同会社への支払いは、アステリオン本体からは確認されなかった。
しかし、別の会社名があった。
株式会社ネレイド・アナリティクス
月額三百万円。名目は「データ分析環境利用料」。支払開始は三年前、エウリュディケ買収の翌月。承認者は、経営企画担当役員。稟議添付資料には、黒川のコメント。
買収後統合に伴う暫定費用。事業継続上必要。詳細契約は後日整理。
詳細契約は後日整理。
怜子は、その一文を見た瞬間、椅子の背にもたれた。
後日。
企業の迷宮には、必ずこの言葉がある。
後日確認。後日整理。後日報告。後日更新。後日承認。
後日は、たいてい来ない。
遠野が調べた。
「ネレイド・アナリティクスは、オルフェの関連会社です。代表社員が同じ。クラウド基盤の請求だけ別会社にしているようです」
瀬尾が言った。
「台帳にありません」
佐伯も言った。
「契約管理にもありません」
怜子は黒川を見た。
「黒川さん。ネレイドへの支払いを知っていましたか」
黒川は、しばらく黙った。
そして言った。
「暫定費用として承認した」
「何のための費用ですか」
「エウリュディケの旧分析環境を止めると、自治体案件に影響が出る可能性があった」
「個人情報を扱う認識は？」
「直接は扱わないと聞いていた」
「誰から」
黒川は答えない。
怜子は、追及したい衝動を抑えた。
ここで黒川を追い詰めても、全体像は出てこない。必要なのは、迷宮の壁を一枚ずつ照らすことだ。
山崎が言った。
『ネレイドを関係者一覧に追加してください。オルフェとの関係、支払名目、契約書の有無、データ取扱実態、承認経緯。さらに、エウリュディケ買収時の表明保証条項を確認してください』
「表明保証」
須堂弁護士もすぐに反応した。
「そこは私も確認します。買収契約で、過去の情報漏えいやセキュリティ事故の不存在、重要契約の開示、個人情報保護法令遵守を表明保証していたか。違反があれば、売主への請求や責任分担の問題になります」
椎名が苦い顔をした。
「三年前の売主は、もう会社を離れている」
須堂が答えた。
「離れていても、契約上の請求先や補償条項が残っている可能性があります。ただし、まずは時効、通知期限、免責条項を確認する必要があります」
黒川が小さく言った。
「そんなもの、今さら役に立たない」
怜子は、その言葉に反応した。
「今さら役に立たない契約なら、なぜ三年前に締結したんですか」
黒川の顔が歪んだ。
須堂が間に入った。
「真柴さん、気持ちはわかりますが、聞き取りは体制を整えてからにしましょう」
怜子は息を吐いた。
「すみません」
山崎が静かに言った。
『怒りも記録を歪めます。少し水を飲んでください』
その言い方があまりに実務的で、佐伯が一瞬だけ笑いそうになった。
怜子も、かすかに口元を緩めた。
水を飲む。それは危機対応マニュアルには書かれていない。だが、怒りに焼かれた法務部長には必要だった。
正午。
アステリオンの第一報から二時間が経った。
株価は急落していた。主要取引先から説明要請が相次いでいた。自治体の一つは、午後三時までに影響範囲の一次説明を求めてきた。個人情報保護委員会への速報資料は、瀬尾と山崎が中心になって埋めている。本人通知文案は、まだ空欄だらけだった。
空欄には、重さがある。
漏えいした情報の項目。対象者数。発生原因。二次被害の可能性。再発防止策。問い合わせ窓口。本人が取るべき対応。
それらが埋まらなければ、通知は出せない。だが埋まるのを待ちすぎれば、通知は遅れる。
瀬尾が頭を抱えた。
「対象者数が出ません」
遠野が答えた。
「外部転送量から推定はできますが、確定はできません。データセットが複数あります。エウリュディケ旧環境、アステリオン顧客基盤、Project Orpheus検証データ、ミナセ監視ログ」
飯倉が言った。
「対象者数未確定のまま、通知や公表を出すと批判されます」
山崎が言った。
『未確定なら、未確定と書くしかありません。ただし、何をもって未確定なのか、いつまでに何を確認するのかを示す必要があります』
「でも、それは不安を広げます」
瀬尾が言った。
『不安をなくすために未確定を隠すと、不信になります』
山崎の声は穏やかだった。
『不安は、事実でしか小さくなりません。不信は、事実を出さないことで大きくなります』
怜子は、その言葉を聞きながら、山崎行政書士事務所のパンフレットに書かれていた一文を思い出した。
書類は、会社の姿勢を映します。
そのときは少し硬いコピーだと思った。だが今は違う。
通知文も、報告書も、台帳も、照会文も、議事録も、会社の姿勢を映している。姿勢が歪めば、文書も歪む。文書が歪めば、信頼も歪む。
午後零時十四分。
遠野が、新しい関係図を壁に貼った。
アステリオンを中心に、ミナセ、オルフェ、ネレイド、旧エウリュディケ、自治体、医療法人、介護施設、クラウド事業者、AIシステムのミュトスが線で結ばれている。
線は色分けされていた。
契約関係。支払関係。データ移転。システム接続。人的関係。未確認。
赤い線が、多すぎた。
怜子は、その図を見て言った。
「これはサプライチェーンではなく、血管ですね」
遠野がうなずいた。
「どこか一か所が破れれば、全身に出ます」
黒川が低く言った。
「不吉な比喩だ」
怜子は答えた。
「現実的な比喩です」
山崎が電話越しに言った。
『この図は、行政報告にも社内説明にも役立ちます。ただし、未確認の線は必ず未確認と明記してください。人は図を見ると、推測まで事実だと思います』
遠野が、未確認の線を点線に変えた。
山崎は続けた。
『それと、各線に根拠資料番号を振ってください。契約書、メール、稟議、ログ、支払記録、台帳。後で必ず、なぜその線を引いたのか聞かれます』
佐伯が言った。
「そこまでやるんですか」
山崎は答えた。
『やります。線は、引くより消すほうが難しいです』
怜子は、深くうなずいた。
山崎の仕事は、いつも地味だった。だが地味な仕事が、迷宮の糸になる。
ギリシャ神話の迷宮には、アリアドネの糸があった。現代企業の迷宮には、台帳と根拠資料番号が必要なのかもしれない。
午後零時三十二分。
フォレンジック会社の初期報告が入った。
攻撃者は、ミナセの夜間監視環境を経由してオルフェのクラウド監視コンソールに入り、そこから古いエウリュディケ環境への接続情報を取得した可能性が高い。さらに、その接続情報の一部が、アステリオン本体の法務共有領域に保存されていた過去資料と紐づいていた。
怜子は耳を疑った。
「法務共有領域に接続情報？」
遠野が苦い顔で言った。
「三年前の買収時DD資料に、旧環境の管理情報が添付されていたようです。パスワードそのものではありませんが、接続先、管理者名、初期設定手順が残っていました」
怜子は、目の前が暗くなるのを感じた。
法務は、契約書とリスク資料を保管する。その中には、技術情報も混ざる。本来なら分離すべきものが、買収資料の一部として残る。
攻撃者は、それを見つけた。
法務部の保管庫が、迷宮の地図になった。
佐伯が青ざめた。
「法務が原因なんですか」
怜子は、すぐには答えられなかった。
遠野が静かに言った。
「原因の一部です。すべてではありません」
怜子は、遠野を見た。
遠野は続けた。
「接続情報が残っていたこと。古い環境が残っていたこと。ミナセから入れたこと。オルフェの権限管理が弱かったこと。ミュトスが低優先度にしたこと。アラートが先送りされたこと。Project Orpheusで情報共有が制限されたこと。全部がつながっています」
全部がつながっている。
それが、一番恐ろしい。
一つの失敗なら、直せる。一人の責任なら、処分できる。一社の不備なら、契約で争える。
だが、失敗が組織全体に薄く広がっているとき、会社はどこを切ればよいのかわからなくなる。
山崎が言った。
『真柴さん、ここは重要です。“法務共有領域に旧環境接続関連資料が残存していた可能性”として記録してください。ただし、侵害成立への寄与度はフォレンジック結果待ちとする』
「はい」
『佐伯さん、あなたが打っていますか』
佐伯が驚いて顔を上げた。
「はい」
『つらい記録ほど、正確に。自分たちに不利な事実を正確に書ける会社は、まだ立て直せます』
佐伯は、唇を結んだ。
「はい」
怜子は、佐伯の横顔を見た。
彼女は若い。この事件がなければ、契約審査と社内規程改定を少しずつ覚え、数年後には立派な企業法務担当になっていただろう。
だが今、彼女は危機の中心で、会社の痛みを記録している。
それは残酷な教育だった。しかし、法務の仕事の本質は、平穏な会議室ではなく、こういう夜明けのあとに見えるのかもしれない。
午後一時五分。
社内向け説明会の準備が始まった。
従業員からの不安が急速に広がっていた。
「自分の端末は使っていいのか」「顧客から電話が来たら何と答えるのか」「SNSで会社名を出して謝っていいのか」「自分の家族に話していいのか」「退職者のアカウントは大丈夫か」「Project Orpheusとは何か」「黒川CFOが関与しているという噂は本当か」
飯倉は、社内FAQの文案を作っていた。
怜子は、それを横から確認する。
Q：本件についてSNSに投稿してよいですか。A：会社としての公式発表以外の情報発信は控えてください。憶測や未確認情報の発信は、関係者の不安を拡大し、調査に支障を与える可能性があります。
Q：顧客から問い合わせを受けた場合はどうすればよいですか。A：専用窓口へ誘導してください。個別に未確認の説明を行わないでください。
Q：関係メールやチャットを削除してよいですか。A：削除しないでください。本件に関連する可能性がある記録は保全対象です。
山崎が確認して言った。
『よいです。ただ、“削除しないでください”だけではなく、“通常の保存期限が到来していても削除しない”を入れたほうがいいです』
「なぜですか」
『現場は、通常運用に従って削除すれば問題ないと考えることがあります。有事は保存ルールを一時停止する必要があります』
怜子は文案を修正した。
小さな一文だった。
だが、こういう一文が後で会社を守る。
午後一時二十六分。
須堂弁護士が、黒川への正式な聞き取りを提案した。
「このまま対策本部に参加させ続けるのはリスクがあります。Project Orpheus、エウリュディケ買収、ネレイド支払記録に黒川さんの関与が見えています。利益相反の可能性があります」
椎名は、重い表情でうなずいた。
「黒川を外すべきか」
須堂は言った。
「少なくとも、関係資料へのアクセスを制限し、聞き取り対象者として扱うべきです。CFOとして必要な業務は代行者を置く」
黒川は、怒りを隠さなかった。
「私を犯人扱いするのか」
怜子は答えた。
「犯人扱いではありません。手続です」
「手続、手続、手続。君たちは手続で会社を沈めるつもりか」
「手続なしで会社を浮かせることはできません」
黒川は椎名を見た。
「社長、本気ですか。私を外せば、市場はどう見る。社内はどう見る。攻撃者の思う壺だ」
椎名は長い沈黙のあと、言った。
「黒川、君には一時的に対策本部から外れてもらう」
黒川の顔から表情が消えた。
「私がいなければ、資金判断ができない」
「副CFOの宮内を入れる」
「宮内には無理だ」
「君がいなければ無理な体制にしていたことも、問題だ」
その言葉に、黒川は何も言えなくなった。
怜子は、胸が痛むのを感じた。
黒川は冷徹で、強引で、しばしば法務を軽視した。だが彼が、会社を大きくしたことも事実だった。自治体案件を黒字化し、医療データ事業に投資し、アステリオンを市場の中心へ押し上げた。
企業の危機は、悪人だけを連れてこない。
功労者の判断が、ある日、会社の傷口として開く。だから残酷なのだ。
山崎が静かに言った。
『黒川さんのアクセス制限、業務代行、聞き取り予定、本人への説明内容を記録してください。人格評価ではなく、利益相反管理として整理するのがよいと思います』
須堂もうなずいた。
「その通りです」
黒川は、山崎の声に向かって言った。
「あなたは部外者だ」
山崎は、少しも声を荒げなかった。
『はい。部外者です。だから、御社の過去に義理がありません』
文書保管室が静まり返った。
山崎は続けた。
『私は、御社を裁く立場ではありません。ただ、書類と手続を見ます。書類に空白があれば空白と言います。手続に飛躍があれば飛躍と言います。それが私の仕事です』
怜子は、その言葉を聞きながら思った。
山崎行政書士事務所の強さは、ここにある。会社の政治に深入りしない。だが、会社の都合にも染まらない。文書という乾いた地面に立っている。
危機の時、そういう外部者は貴重だった。
午後一時四十八分。
黒川は、対策本部から外れた。
退室時、彼は怜子の横で足を止めた。
「真柴君」
「はい」
「君は、自分が正しいと思っているんだろう」
怜子は、すぐには答えなかった。
「いいえ」
黒川は、意外そうに怜子を見た。
「正しいと思っているわけではありません。間違えたときに、戻れる道を残したいだけです」
黒川は、少しだけ笑った。
「戻れる道など、もうない」
「それでも、記録は残ります」
「記録が人を救うと思うか」
怜子は、旧台帳を見た。
「救わないかもしれません。でも、記録がなければ、誰も何が起きたのか知ることすらできません」
黒川は、何かを言おうとして、やめた。
そして文書保管室を出ていった。
ドアが閉まる音は、ひどく小さかった。
午後二時十分。
黒川を外した後、対策本部は再編された。
副CFOの宮内が資金・保険対応に入る。須堂弁護士が黒川聞き取りと役員関与部分を担当する。遠野は技術調査。瀬尾は個人情報・行政報告。飯倉と野々村は広報・IR。怜子は全体の法務統括。山崎は、行政対応・委託先整理・時系列・文書管理の実務支援。
役割分担表が作られた。
山崎が、その表の最後に一列追加するよう助言した。
判断者
怜子が聞いた。
「担当者ではなく？」
『担当者と判断者は違います。資料を作る人、確認する人、決める人を分けてください。有事では、担当者が判断まで背負わされがちです』
怜子は、佐伯のほうを見た。
佐伯も、その意味を理解したようだった。
担当者が判断を背負う。
それは、多くの会社で起きている。若手が資料を作り、課長が忙しく、部長が確認したことになり、役員が読まないまま承認する。後で問題が起きると、「担当者がそう書いた」と言われる。
怜子は、役割分担表に判断者欄を追加した。
小さな列だった。だが、それは組織の逃げ道を塞ぐ列だった。
午後二時三十七分。
フォレンジック会社から、さらに重い報告が届いた。
攻撃者が取得した可能性のあるデータに、自治体A市の健康管理システム利用者データが含まれている。A市は、午後三時までの説明を求めている自治体だった。
対象者数は、最大で約十二万人。
瀬尾が、手元のペンを落とした。
飯倉が小さく言った。
「十二万人……」
遠野が補足した。
「最大値です。重複や実際の取得範囲はまだ不明です」
怜子は、A市との契約書を開いた。
個人情報保護条項。事故報告条項。再委託制限。監査権。違約金。契約解除。住民への説明協力。
そこに、強い文言が並んでいる。
しかし今、その文言は会社を守ってはくれない。むしろ、会社が果たすべき義務を照らしていた。
「A市への説明資料を作ります」
怜子は言った。
飯倉が聞いた。
「どこまで出しますか」
怜子は答えた。
「確認済み事実、未確認事項、最大影響範囲、今後の確認予定、住民対応方針。Project Orpheusは、A市データとの関係が未確認なら、未確認と明記する。ただし、関連調査中であることは隠さない」
宮内副CFOが不安そうに言った。
「契約解除される可能性があります」
「あります」
「損害賠償も」
「あります」
「それでも出すんですね」
怜子は、宮内を見た。
「A市は、当社の株主ではなく、住民の情報を預けた委託者です。まず説明する相手です」
山崎が言った。
『A市向け資料には、委託先ミナセ、外部サービス、旧環境の関係図を簡略化して入れてください。自治体側も、誰のどこで何が起きたかを把握する必要があります』
飯倉が顔をしかめた。
「複雑すぎて、かえって不信感を招きませんか」
『複雑なものを簡単だと言うほうが、不信感を招きます』
山崎は静かに答えた。
『ただし、複雑なまま投げるのではなく、現在確認できている範囲と未確認範囲を分ける。行政向けの説明は、そこが大事です』
怜子は、改めて思った。
PRとは、名前を大きく出すことだけではない。こうして重要な場面で、相手が必要とする形式に整えること。山崎行政書士事務所は、それを知っている。
午後三時。
A市との緊急会議が始まった。
相手側には、情報政策課、健康福祉部、法務担当、広報担当が並んでいた。画面越しでも、怒りと不安が伝わってくる。
A市の健康福祉部長が、冒頭から言った。
「住民の情報が漏えいした可能性があるという理解でよろしいですか」
怜子は答えた。
「現時点で、その可能性を排除できません」
「対象者数は」
「最大で約十二万人のデータが影響を受けた可能性があります。ただし、実際に外部取得された範囲は調査中です」
「なぜ、このようなことになったのですか」
怜子は、一瞬だけ言葉を選んだ。
だが、選びすぎてはいけない。
「当社の委託先管理、旧システム移管、外部サービス利用、アクセス権限管理、異常検知後の対応に複数の問題があった可能性があります。外部攻撃によるものですが、当社の管理責任を含めて調査しております」
画面の向こうで、A市の法務担当がメモを取った。
「委託先の問題として処理するおつもりですか」
怜子は首を横に振った。
「いいえ。当社が受託者として説明責任を負います。ミナセその他関係先への責任追及は別途行いますが、それを理由にA市への説明を遅らせることはしません」
椎名が、怜子の隣で深く頭を下げた。
「市民の皆様にご心配をおかけし、誠に申し訳ありません」
A市の情報政策課長が言った。
「住民通知の方針は」
瀬尾が答えた。
「対象範囲の確定を急いでいます。ただ、影響を受けた可能性が高い方々への通知準備は開始しています。通知文案は、貴市と協議させてください」
山崎が用意した通知項目整理表が、ここで使われた。
漏えいのおそれのある情報。発覚日時。原因。二次被害のおそれ。問い合わせ先。本人が注意すべき事項。再発防止策。未確定事項。
A市の担当者は、その表を見て言った。
「この整理表はこちらでも確認しやすいです。様式を共有してください」
瀬尾がすぐに答えた。
「共有します」
怜子は、心の中で山崎に感謝した。
危機の会議で、きれいな言い訳は役に立たない。だが、相手が確認できる表は役に立つ。
午後三時四十六分。
A市との会議は、厳しい宿題を残して終わった。
午後六時までに追加資料。翌朝までに対象者数の暫定推定。住民向け一次説明文の共同検討。委託先・外部サービス利用の詳細提出。再発防止の初期方針。
飯倉は、椅子に座り込んだ。
「厳しいですね」
怜子は答えた。
「当然です」
「でも、こちらも被害者です」
「そうね」
怜子は、少しだけ間を置いた。
「でもA市から見れば、私たちは預けた情報を守れなかった相手です」
飯倉は、何も言わなかった。
午後四時十二分。
攻撃者から、六通目のメールが届いた。
今度は、身代金要求ではなかった。
本文には、短い日本語が書かれていた。
迷宮を歩くなら、糸を疑え。山崎が貼ったラベルを見ろ。古い契約書の裏に、まだ名前がある。
怜子は、その文を見て、血の気が引いた。
攻撃者は、文書保管室の旧台帳を見たことを知っている。しかも、山崎が貼ったラベルまで知っている。
「この部屋も見られている？」
佐伯の声が震えた。
遠野が即座に周囲を確認した。
「常設カメラはありません。通信機器も限定しています。ただ、誰かが情報を送っている可能性はあります」
「内部者」
飯倉が呟いた。
その言葉は、部屋の温度を下げた。
内部者。
外部攻撃よりも、人を疑うことのほうが組織を壊す。誰が送ったのか。誰が見ていたのか。誰が得をするのか。誰が沈黙しているのか。
怜子は、深く息を吸った。
「疑う範囲を広げすぎない。アクセスログ、閲覧者、資料配布範囲、通信記録で確認します。憶測で人を名指ししない」
山崎が言った。
『その方針も社内で明確にしてください。内部者の可能性が出ると、会社は疑心暗鬼で二次被害を出します。調査対象と人格攻撃を分ける必要があります』
須堂も同意した。
「内部調査は弁護士主導で行います。人事処分や懲戒を先走らないこと」
怜子はうなずいた。
それから、攻撃者の文面をもう一度見た。
古い契約書の裏に、まだ名前がある。
契約書の裏。
怜子は、旧台帳のファイルをめくった。
エウリュディケ買収関連契約。システム移管合意書。暫定利用覚書。個人情報取扱確認書。
その中の一つ、古い覚書の裏表紙に、不自然な厚みがあった。
遠野が手袋をつけ、慎重に確認する。
裏表紙の内側に、紙が一枚挟み込まれていた。
コピー用紙ではない。古いファックス用紙だった。
文字は薄くなっている。
しかし、読めた。
エウリュディケ旧環境に関する残課題一、外部通信の継続監視二、ネレイド環境の契約主体不明三、住民データの二次利用同意範囲四、黒川取締役より、買収完了まで本件共有範囲を限定する指示五、山崎行政書士事務所への台帳整理相談は、買収後に実施予定
怜子は、最後の行を見た。
山崎行政書士事務所。
山崎の名前は、三年前から出ていた。
「山崎さん」
怜子は電話に向かって言った。
「三年前、エウリュディケの台帳整理相談を受けていましたか」
山崎は、少し沈黙した。
『正式受任はしていません』
「相談は？」
『ありました』
文書保管室が静まった。
山崎は続けた。
『当時、エウリュディケ側の管理部長から、買収前に個人情報取扱台帳と委託先台帳を整理したいという相談を受けました。ただ、その後、先方から正式依頼は取り下げられました』
「理由は聞きましたか」
『買収後に親会社主導で整理することになった、と』
怜子は、黒川の印影があるメモを見た。
「その相談記録は残っていますか」
『残っています。正式受任前の相談メモですが、守秘義務に配慮しつつ、弁護士の先生と共有可否を確認します』
須堂がすぐに言った。
「山崎さん、こちらで必要性と範囲を整理します。利益相反はありますか」
『当時は正式受任しておらず、現在の支援はアステリオン様です。ただ、相談者がエウリュディケ側であったため、慎重に扱います』
怜子は、山崎の声にいつもと違う重さを感じた。
山崎もまた、この迷宮の入口に立っていたのだ。ただし、入る前に扉を閉じられていた。
「山崎さんは、当時何を懸念していましたか」
山崎は、深く息を吐いた。
『正式な調査ではありません。記憶と相談メモの範囲でしか言えません』
「それで構いません」
『エウリュディケは、委託先と共同研究先とクラウド事業者の区別が曖昧でした。個人情報の取扱いが、委託なのか、第三者提供なのか、共同利用なのか、研究目的なのか、営業目的なのか。台帳を見ないと危ないと感じました』
瀬尾が目を閉じた。
「それが、三年前」
『はい』
「なぜ、うちに言ってくれなかったんですか」
佐伯が思わず聞いた。
山崎は静かに答えた。
『私は、当時のアステリオン様から依頼を受けていませんでした。依頼もなく、守秘のある相談内容を第三者に話すことはできません』
佐伯は、すぐに顔を伏せた。
「すみません」
『謝ることではありません。ただ、これも教訓です。買収では、相手先の“相談しかけた専門家”が何を懸念していたかまで見えません。だからこそ、買収後の台帳整理と実態確認が必要です』
怜子は、その言葉を胸に刻んだ。
買収後の台帳整理。
PMIという華やかな言葉の陰で、地味な整理が後回しにされる。システム統合、ブランド統合、人事制度統合、営業統合。それらは経営会議で語られる。
だが、誰がどの個人情報を、どの根拠で、どの委託先に、どの期間、どのシステムで扱わせているのか。それを一つずつ確認する仕事は、地味すぎて拍手されない。
そして、拍手されない仕事ほど、危機の日に会社を支える。
午後四時四十八分。
山崎から、三年前の相談メモが須堂弁護士経由で共有された。
必要最小限に整理された抜粋だった。
相談者：エウリュディケ管理部長主訴：買収前に個人情報・委託先・共同利用関係を整理したい。懸念：・医療法人、介護施設、自治体、分析会社、クラウド会社の関係が混在。・一部データについて、本人同意文言と実際の分析利用範囲に差異の可能性。・外部分析環境ネレイドの契約主体が不明確。・買収後にデータ移管が予定されているが、移管先の安全管理措置確認が未了。・買収スケジュール優先により、台帳整理が後回しになることを懸念。
怜子は、その最後の行を何度も読んだ。
買収スケジュール優先により、台帳整理が後回しになることを懸念。
三年前、未来はすでに書かれていた。
しかし、その未来は、誰にも読まれなかった。いや、読まれないように片づけられた。
椎名が、低く言った。
「私は、この相談を知らなかった」
怜子は、椎名を見た。
「取締役会資料にもありません」
須堂が言った。
「買収時のデューデリジェンス報告書を確認します。外部法律事務所、会計事務所、ITDDの報告も。そこにこの懸念が反映されているかどうか」
宮内副CFOが、手元の資料を見ながら言った。
「買収価格算定資料にも、セキュリティリスクによる価格調整はありません」
遠野がつぶやいた。
「リスクが、値段にならなかった」
その一言が、部屋に重く落ちた。
企業は、リスクをよく金額に換算する。だが、金額にならないリスクは、しばしば存在しないものとして扱われる。
住民の不安。患者の羞恥。介護情報の流出。家族に知られたくない病歴。自治体の信頼。従業員の誇り。法務部の沈黙。
それらは、買収価格のセルには入りにくい。
だから、切り捨てられる。
午後五時十七分。
攻撃者の公開サイトが更新された。
今度は、データではなく、文章だった。
Asterion bought a ghost.They knew the old system was infected.They buried it under contracts.Now the dead speak.
アステリオンは亡霊を買った。彼らは旧システムが感染していることを知っていた。契約の下に埋めた。今、死者が語る。
飯倉が、声を失った。
「これ、メディアが拾います」
野々村が言った。
「市場もです。買収時からの隠蔽疑惑になります」
瀬尾が言った。
「本人通知だけでは済まない。過去の利用目的、第三者提供、共同利用の説明も問われます」
遠野が言った。
「技術調査も、三年前まで遡る必要があります」
須堂が言った。
「社内調査委員会では足りない可能性があります。独立性のある外部調査委員会も検討すべきです」
怜子は、全員の発言を聞きながら、迷宮の中心に近づいている感覚を覚えた。
外部攻撃だと思っていた。委託先管理の失敗だと思っていた。AI判定の問題だと思っていた。身代金対応の問題だと思っていた。
だが、その下にM&Aがあった。データ利活用があった。成長戦略があった。そして、見なかったことにされた台帳があった。
椎名が、静かに言った。
「私は、外部調査委員会を設置する方向で進めたい」
黒川はもう部屋にいない。
誰も、即座に反対しなかった。
怜子は言った。
「設置の範囲を明確にしましょう。今回の不正アクセス、委託先・再委託先管理、Project Orpheus、エウリュディケ買収時の認識、過去の個人情報取扱い。全部を入れるなら、かなり広い調査になります」
須堂がうなずく。
「広くなります。ただ、狭くすれば隠したと見られます」
山崎が言った。
『外部調査委員会を設置する場合でも、行政報告や本人通知は止まりません。調査委員会の最終報告を待たず、判明事実に基づく更新報告が必要になります』
怜子は、山崎の言葉にうなずいた。
「つまり、二つの時間軸ですね」
『はい。真相究明の時間軸と、被害者対応の時間軸です。前者を待って後者を遅らせてはいけません』
椎名が言った。
「それを、取締役会に上げよう」
怜子は、新しい資料を作り始めた。
外部調査体制および被害者対応方針に関する緊急提案
その見出しを打ったとき、彼女はふと思った。
この一日の間に、法務部は何度タイトルを作っただろう。
会議体。照会文。報告書。整理表。通知文。関係図。提案書。
紙と文字ばかりだ。
だが、会社は結局、紙と文字で自分の責任を引き受ける。謝罪も、開示も、通知も、契約も、議事録も、すべて文字になる。文字にならない責任は、たいてい忘れられる。
午後六時二分。
A市への追加資料が送られた。
山崎が整えた関係図には、点線と実線が明確に分けられていた。確定している関係。未確認の関係。調査中のデータ移転。契約書未確認の実態関係。
A市の担当者から、すぐに返信があった。
厳しい内容ですが、整理は理解しました。住民説明に向け、引き続き正確な更新をお願いします。
怜子は、その文を読んで、少しだけ息を吐いた。
信頼は戻っていない。だが、対話は切れていない。
それだけで、今は十分だった。
午後六時二十七分。
黒川への初回聞き取りが、別室で始まった。
須堂弁護士が主導し、怜子は同席しないことになった。利益相反と感情的対立を避けるためだ。
代わりに、怜子は文書保管室で、旧台帳の差分確認を続けた。
山崎が電話越しに、一つずつ確認していく。
『旧台帳で“未確認”だった項目のうち、現行台帳で消えているものは？』
「エウリュディケの外部分析環境。ネレイド。オルフェ移管。旧環境接続。住民データ二次利用同意範囲」
『現行台帳で“閉鎖済み”になっている根拠資料は？』
「見つかっていません」
『閉鎖作業の完了報告は？』
「ありません」
『データ削除証明は？』
「ありません」
『アクセス権限廃止記録は？』
遠野が答えた。
「一部のみ。オルフェ側は未確認」
『では、“閉鎖済み”ではなく、“閉鎖済みと記載されているが、根拠未確認”です』
怜子は、その通りに記録した。
閉鎖済みと記載されているが、根拠未確認。
冷たい言葉だった。
会社の中には、こういう言葉がいくつも眠っているのだろう。完了済みと記載されているが、根拠未確認。承認済みと記載されているが、判断者不明。削除済みと記載されているが、証明なし。通知済みと記載されているが、送付記録なし。
怜子は、山崎に言った。
「山崎さんの仕事は、会社の嘘を見つける仕事みたいですね」
山崎は、少し笑った。
『嘘というより、言葉と実態の距離を見る仕事です』
「距離」
『はい。規程に書かれた会社と、実際に動いている会社の距離です。山崎行政書士事務所でお手伝いする台帳整備や規程見直しも、結局はその距離を測る仕事です。距離が短ければ、事故のときに走れます。距離が長いと、間に合いません』
怜子は、しばらく黙った。
その説明は、どんな広告文より説得力があった。
午後七時五分。
須堂から、黒川聞き取りの速報が入った。
黒川は、三年前の外部通信メモを認識していた。買収スケジュールへの影響を避けるため、共有範囲を限定したことも認めた。ただし、当時は重大な侵害ではなく、旧環境の設定不備程度と理解していたと説明。ネレイドへの支払いは、エウリュディケ旧環境の暫定維持費として承認。Project Orpheusは、買収資産の収益化計画であり、個人情報の違法利用を意図したものではないと主張。
椎名は、その報告を聞いて、目を閉じた。
「つまり、隠したという認識はない、と」
須堂が答えた。
「本人はそう主張しています」
「だが、共有範囲は限定した」
「はい」
怜子は言った。
「その限定が、技術部門や個人情報管理責任者の確認を妨げた可能性があります」
遠野がうなずいた。
「少なくとも、六十四日前のアラートが“役員案件だから騒ぐな”と処理された背景にはなったかもしれません」
山崎が言った。
『ここでも、“可能性”と“確認済み事実”を分けてください。黒川さんが三年前に何を認識していたか。今回のアラート処理に誰がどう関与したか。そこは別の線です』
怜子は、自分が少し先走っていたことに気づいた。
「ありがとうございます」
『迷宮では、近道に見える通路ほど危ないです』
山崎の比喩に、佐伯が小さく言った。
「今日の山崎さん、だんだん詩人みたいです」
『疲れているだけです』
その返しに、初めて文書保管室に小さな笑いが起きた。
ほんの数秒だった。だが、人間がまだ壊れていない証拠だった。
午後七時四十六分。
攻撃者の期限まで、残り数時間。
交渉窓口となる専門会社が、攻撃者との接触を開始した。目的は、支払いではなく、時間稼ぎと情報確認。攻撃者が実際に保有しているデータ範囲、削除保証の有無、公開予定、関係者の特定可能性。
返答は冷たかった。
We do not negotiate with priests.Bring the one who buried Eurydice.
神官とは交渉しない。エウリュディケを埋めた者を連れてこい。
怜子は、その文を見て言った。
「黒川さんを指している？」
遠野は首を横に振った。
「そう見せたい可能性もあります」
須堂が言った。
「攻撃者は、内部事情をかなり知っています。黒川さん本人を引き出すことで、発言を記録しようとしているのかもしれません」
飯倉が言った。
「つまり、向こうも会議を作ろうとしている」
怜子は、画面を見つめた。
攻撃者は、ただ金を求めているだけではない。彼らは、物語を支配しようとしている。
誰が罪人か。誰が隠したか。誰が神話を作ったか。誰が供物を差し出すか。
その筋書きの中に会社を引きずり込もうとしている。
「応じません」
怜子は言った。
「黒川さんを交渉に出すことはしない」
椎名もうなずいた。
「同意する」
交渉専門会社には、そう伝えられた。
午後八時十二分。
外部調査委員会の設置方針が、臨時取締役会で承認された。
同時に、第二報の準備も始まった。
第一報では触れなかった委託先・外部サービス・旧環境の関係について、判明した範囲を追加する。過去の買収関連資料についても調査対象に含める。外部調査委員会の設置を公表する。対象者通知の準備を進める。
飯倉は、文案を読み上げながら、声を詰まらせた。
当社は、本件について、当社委託先および外部サービス利用関係、ならびに過去の買収に伴う旧システム移管過程が関係している可能性を認識しました。これを受け、当社は独立性を有する外部調査体制を設け、事実関係、原因、過去の情報管理体制、再発防止策を調査する方針です。
「これを出せば、買収時の隠蔽疑惑を認めたように見えます」
飯倉が言った。
怜子は答えた。
「疑惑を認めるのではなく、調査対象に入れると説明する」
「世間はそう読んでくれません」
「そうかもしれません」
「では」
「でも、調査対象に入れないほうが、もっとそう読まれます」
飯倉は、疲れ切った顔でうなずいた。
「わかりました」
山崎が言った。
『第二報は、第一報との整合性を必ず確認してください。表現が変わる箇所には、なぜ変わったのか説明できるように』
「履歴を残します」
『はい。公表文の変更履歴も、内部では重要な記録です』
午後八時五十五分。
第二報が出された。
SNSはさらに燃えた。株価掲示板は罵声で埋まった。メディアは「買収時からの不備か」と速報した。A市以外の自治体からも照会が来た。病院団体から抗議文が届いた。従業員用チャットは、不安と怒りで流れ続けた。
だが、怜子は不思議なことに、第一報のときほど揺れなかった。
会社は神話を失いつつある。それでも、今は少なくとも、自分たちが迷宮の中にいることを認めている。
迷宮にいると認めることは、出口へ向かう第一歩だ。
午後九時二十六分。
山崎から、短いメッセージが届いた。
旧台帳と現行台帳の差分一覧、第一次版を作成しました。特に重要な未解消項目は七つです。一、エウリュディケ旧環境の閉鎖根拠未確認。二、ネレイド契約主体未確認。三、オルフェへのデータ移管根拠未確認。四、住民データ二次利用同意範囲未確認。五、ミナセ外部サービス利用承諾未確認。六、旧環境接続情報の削除記録未確認。七、Project Orpheus検証データの加工評価未確認。
怜子は、その七項目を見て、背筋を伸ばした。
これが、迷宮の地図だ。
まだ出口はない。だが、壁の位置は見え始めている。
山崎行政書士事務所の名前は、どこにも大きく出ていない。ニュースにもならない。記者会見で語られることもないだろう。
それでも、この七項目がなければ、会社は何を調べるべきかさえ失っていた。
午後十時十三分。
攻撃者の期限まで、残り一時間を切った。
交渉専門会社から報告が入った。
攻撃者は支払い期限延長に応じない。ただし、彼らは「エウリュディケを埋めた者」の公開を予告している。データ全量の公開ではなく、まずは役員関与資料を出すつもりらしい。
椎名は、長机の端で静かに言った。
「身代金は払わない」
宮内が顔を上げた。
「取締役会に諮りますか」
「諮る。だが、私の意見は払わない」
須堂が確認した。
「理由を整理しましょう」
怜子は、議事録を開いた。
椎名は、ゆっくりと言った。
「第一に、支払っても公開停止や削除の保証がない。第二に、支払先の適法性、制裁・反社リスクが確認できない。第三に、支払いが隠蔽と評価される可能性が高い。第四に、すでに一部情報は公開されており、被害者対応と公表を進めるほうが会社の説明責任にかなう。第五に、攻撃者の要求は金銭だけでなく、当社の内部調査に介入する性質を持つ」
怜子は、一字ずつ打った。
その判断が正しいかどうかは、まだ誰にもわからない。
だが、説明はできる。記録は残る。会社は、供物を差し出して祈る道を選ばなかった。
午後十時五十八分。
取締役会は、身代金を支払わない方針を承認した。交渉窓口は継続し、時間稼ぎと公開抑止を試みる。警察相談、保険会社通知、行政報告、本人通知準備を進める。外部調査委員会設置を正式に公表する。
決議が終わった瞬間、文書保管室の誰も喜ばなかった。
勝利ではない。ただ、選択しただけだ。
午後十一時。
期限が来た。
一分。二分。三分。
何も起きない。
飯倉が、小さく息を吐きかけたとき、遠野の端末が鳴った。
「公開サイトが更新されました」
全員が画面を見た。
そこに表示されたのは、顧客データではなかった。黒川のメールでもなかった。Project Orpheusの資料でもなかった。
一枚の画像だった。
古い会議室。三年前の日付。買収最終会議の議事録のスキャン。
出席者欄には、黒川の名前。経営企画担当役員の名前。外部アドバイザーの名前。そして、当時まだ副社長だった椎名の名前。
怜子は、椎名を見た。
椎名は、画面を見つめたまま動かなかった。
議事録の一部が赤枠で囲まれている。
エウリュディケ旧環境に関する外部通信懸念については、買収後PMIにて対応する。本件を買収契約上の前提条件とはしない。対外説明は不要と整理。
怜子の胸の奥で、何かが沈んだ。
椎名は知らなかったと言った。しかし、この議事録には名前がある。
本人が読んでいなかったのか。忘れていたのか。軽く見ていたのか。それとも、知っていて知らないことにしたのか。
山崎の声が、電話の向こうから静かに響いた。
『真柴さん』
怜子は、返事ができなかった。
『ここから先は、社長ご自身も調査対象に含める必要があります』
文書保管室の蛍光灯が、かすかに音を立てた。
椎名は、ゆっくりと椅子に座った。
彼の顔から、経営者の仮面が少しずつ剥がれていくようだった。
「私は……」
椎名の声は、かすれていた。
「この議事録を、覚えていない」
誰も答えなかった。
覚えていない。
それは嘘かもしれない。本当かもしれない。どちらにせよ、会社の責任は消えない。
怜子は、議事録ファイルを開いた。
指が震えていた。
それでも打った。
午後十一時三分。攻撃者公開サイトに、三年前の買収最終会議議事録とみられる画像が掲載された。出席者欄に椎名社長の当時役職名・氏名が含まれる。椎名社長より、当該議事録の具体的記憶はない旨の発言あり。外部調査対象に経営陣の認識・関与を含める必要性を確認。
打ち終えると、怜子は椎名を見た。
「社長」
椎名は顔を上げた。
「この記録でよろしいですか」
その問いは、残酷だった。だが、必要だった。
椎名は、長い沈黙のあと、うなずいた。
「よい」
怜子は、保存ボタンを押した。
神話は、さらに崩れた。
だが、崩れた神話の下から、ようやく会社の本当の姿が見え始めていた。
アステリオンは、一人の悪意で壊れたのではない。一通のメールで壊れたのでもない。一社の委託先で壊れたのでもない。
見なかった確認。後日に回した整理。軽微と呼んだ例外。暫定のまま残した接続。共有しなかった懸念。読まれなかった議事録。更新されなかった台帳。都合よく信じたAI。そして、契約がすべてを守ってくれるという神話。
それらが三年かけて迷宮を作った。
午後十一時二十一分。
怜子は、山崎に言った。
「山崎さん」
『はい』
「迷宮から出るには、何が必要ですか」
山崎は、少し考えてから答えた。
『糸です』
「台帳ですか」
『台帳、議事録、契約書、ログ、支払記録、通知文、聞き取りメモ。そういうものです』
「ずいぶん地味な糸ですね」
『派手な糸は、切れやすいです』
怜子は、疲れた顔で笑った。
文書保管室の外では、まだ電話が鳴っている。メディア対応は続き、SNSは燃え、顧客の不安は広がり、攻撃者は次の公開を予告している。
だが、怜子は旧台帳を閉じなかった。
閉じれば、迷宮はまた暗くなる。
彼女は、佐伯に言った。
「続けましょう」
佐伯は、目を赤くしながらうなずいた。
「はい」
怜子は次のファイルを開いた。
黄ばんだ表紙には、こう書かれていた。
エウリュディケ買収後統合計画未了事項一覧
未了。
その言葉が、今夜のすべてを表していた。
会社は、未了のまま前へ進んでいた。未了の契約。未了の台帳。未了の確認。未了の倫理。未了の責任。
怜子は、ページをめくった。
迷宮の奥で、亡霊がまだ待っている。
そして法務は、その亡霊に名前を与えなければならなかった。
コメント