日本でデジタルフォレンジックが注目を集めるきっかけになったのは、ここ数年で施行されたいくつかの法律である。2005年4月に施行された個人情報保護法はその端緒である。この法律によってもたらされた個人情報漏洩対策は、大きく人々の関心を呼び、「個人情報」の必要性を人々に意識させた。デジタルフォレンジックは、個人情報が漏洩した際に流出経路を特定することができるし、情報開示を早めて、社会的信用の失墜や経済的損失を最小限に抑えることができる。また、一般企業に対するコンプライアンスや財務の信頼性向上を要求する日本版SOX法や、内部統制システム構築の義務化を求める新会社法も大きくデジタルフォレンジックの必要性を人々が感じる契機となった。

　しかし、そのような日本でのデジタルフォレンジック分野への関心が高まる中で、現在の日本の法曹界における認知度はどの程度あるのだろうか。デジタルフォレンジックとは、企業や政府機関などにおいて法的な問題が発生したときに証拠となるデータを保全し、データの解析を行い、その証拠となるデータの保全をすることまでを含んだ一連の手法のことである。訴訟大国であるアメリカでは、情報漏洩や不正事件の原因究明のためにデジタルフォレンジックがとても積極的に取り入れられ、一般の認知度も日本に比べてきわめて高い。アメリカでは、企業や監査法人にフォレンジック専門のチームが編成されているのは、きわめて一般的なことである。裁判においてデジタルフォレンジックで作成された証拠資料が実際に多く使用されている。一方、日本の場合はアメリカとは少し異なった事情がある。日本の訴訟法上では、裁判官の自由な判断に委ねる「自由心証主義」が採用されている。そのため、デジタルフォレンジックで解析されたものが証拠として採用されるかどうかは裁判官の自由な裁量によるというのである。それが原因で日本の法曹界におけるデジタルフォレンジックの認知度は未だにあまり高くない。（日本の法律事務所に勤務するある弁護士と話した時に「デジタルフォレンジックって何ですか？」と聞かれたときには、かなりショックだった。。）また、日本の法曹界にはIT分野に強い人材が相当不足している。（このことは私も日ごろよく実感している。）ITリテラシーが低いというか、デジタルデータに対する認識がほとんどない法曹界の関係者がとても多いのである。そういった一般社会の意識との隔たりをまもなく施行される「裁判員制度」が埋めてくれるのだろうか。本ブログでも何度も言及しているが、日本では、デジタルフォレンジックの分野は、まだまだ本当に黎明期なのである。

宇都宮地裁判事の下山芳晴容疑者（５５）が、山梨県内に住む２０歳代の女性裁判所職員に、面会を迫るメールを繰り返し送ったとされるストーカー規制法違反事件で、女性の自宅や携帯電話に、繰り返し無言電話があったことがわかったという。

メールが送り付けられていた時期と重なるため、山梨県警は、無言電話も下山容疑者がかけた可能性があるとみている。捜査関係者が２３日、明らかにした。　下山容疑者は、甲府地家裁都留支部長だった２月１９日～３月１９日に匿名のメールを十数回送りつけたとされる。

無言電話があったのはほぼ同じ時期で、非通知設定の電話や公衆電話からかけられていた。

ストーカー判事事件
http://sankei.jp.msn.com/affairs/crime/080521/crm0805212010026-n1.htm

というわけで、前回のお話の続き。

殺人を犯した犯人のところに突如として現れた警察。片手にはなにやら怪しげな噴霧器を持っています。

警官　「一週間ほど前ですが、この近くで殺人事件がおきましてね」
犯人　「そうですか」

犯人は警官からの質問につっかえつっかえ答えていきます。なにもかも計画通り。こういうことはあまり流暢に喋りすぎると却って怪しまれてしまうので、適当に考え込んだり、そのときの様子を思い出すフリをすることが重要なのです。
警官は犯人の受け答えに何ら疑問を感じる様子もなく、最後の質問を終え、「わかりました。どうも」と言ってその場を去ろうとしました。

警官　「ところであなた、○○色のシャツをお持ちじゃありませんか？」
犯人　「ええ。持っていますが」
警官　「ちょっと持ってきてくれませんかねえ」

犯人はしめたと思いました。
このシャツは殺人のときに着ていたものですが、血はきれいに洗い流してあります。大方警官は目撃情報か何かを元に、このシャツを割り出したのでしょうが、血の跡がなければこっちのもの。同じシャツを着ている人間なんて、この世に何百万人もいるのですから。

警官は犯人が持ってきたシャツをしばらくの間眺めると。おもむろに持ってきた噴霧器でシャツをシュッと一吹きしました。

NO！！！！！！！！！！！

シャツには”あのときの血の跡”がぼうっと青白く浮かび上がってきたのです！！

警官   「これはルミノール薬と言ってね、血に反応する試験薬なんだ。といっても、大量の血が必要ってわけじゃない。ほんの少し。ほんの少しの血さえあればいいんだ。たとえそれが目にみえないくらいわずかな量だったとしてもね」

こうして、完全犯罪だったはずの刺身包丁殺人事件も、ルミノール反応という科学捜査の前に敗れ去ってしまったのです。（END）

…ホントはここで再び、「Stay　TUNE！」といいたいところなんですが、それだと何がなんだかわからないので、今日はこのまま最後まで突っ走ることにします。
つまりです。警察で昔から使われていた、この「ルミノール薬」と同じようなことが、コンピュータの世界でも可能だということなんです。えらい長い前置きだったな、おい。

たとえば、ある人が社内の機密データを自分のパソコンにコピーした後、「やばいから」って消したとします。でもこのデータ、実は消えてない。データの痕跡がハードディスクの「どこか」に残っているんです。
だから分かるんです。洗い流したと思った血糊がルミノール薬で青白く浮かび上がるのと同じように、このルミノール薬と同じ機能をもったソフトいわゆるフォレンジックソフトでパソコンをスキャンすれば「消したはずの」データが現われる。

まあ、もっとも、青白い光になってパソコンの画面上に浮かび上がる、というわけじゃありませんがね（笑）。

パソコンでのルミノール（？）反応。こちらは黄色。