「パスワード=ID」な場合でも「不正アクセス」で逮捕されるの！？

今月4日、大阪市の職員が、内部ネットワークで不正アクセスを行ったとして逮捕された。上司のIDなどを使って市人事課のシステムに不正接続して人事考課情報などを盗んだ、とのことだ（参考：【大阪市職員不正アクセス】パスワード、ＩＤ同じまま…「情報セキュリティー徹底されてなかった」職員逮捕で大阪市謝罪会見 - MSN産経west）。
この件が大きな話題になっているのは、被害に遭ったアカウントが、「パスワード=ID」だったから。大阪市の情報セキュリティが全く酷い……と話題なのだが、しかしそもそも、「パスワード=ID」な場合でも、不正アクセス禁止法のいう「不正アクセス」は成立するのだろうか？

執筆：法務博士河瀬季（tokikawase.info）

「不正アクセス」とは何か？無線LANへのタダ乗りは？

いわゆる「不正アクセス」は、法律上は「不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）」で定義されている。簡単に言うと

1. ネットワーク経由で
2. アクセス制御機能のあるコンピュータに対し
3. 他人のパスワードや生体認証を用い
4. 権限外のアクセスを行うこと

が「不正アクセス」だ。
……従って、雑談になるが、

1. ネットワーク経由でなければ「不正アクセス」は成立しないから、例えば他人のiPhoneのロック画面を勝手に解除するのは「不正アクセス」ではない
3. パスワードなどがない場合には「不正アクセス」にならないから、オープンな無線LANにタダ乗りしても「不正アクセス」ではない

ということになる。

「パスワード=ID」な場合でも「不正アクセス」は成立するか

さて、では、「パスワード=ID」な場合でも「不正アクセス」は成立するのだろうか。法律的に言うと、そんなザルなパスワード認証を「2. アクセス制御機能」と呼べるのだろうか。
実はこの点は、かなり怪しい。「アクセス制御機能」と言うからには、一定のセキュリティレベルが実現されていることが前提であり、ザルなパスワード認証ではその前提を欠くんじゃないの？……という指摘が、法律関係者からもなされているのだ。
例えば、東北大学の「TAINS利用研究会ネットワーク法律問題研究グループ」によれば

例えば，root のパスワードをシステムの導入時から変更していない，パスワードが設定されていないアカウント，利用者IDが``guest''でパスワードが``guest''といったアカウントがあるなどの場合は，アクセス制御機能がないと判断され，そもそも不正アクセスの問題にならない可能性もあります。
SuperTAINS News No.21 [Page.6]

とのこと。「パスワード=ID」は、（少なくともIDが推測可能である限り）これらに類するだろう。
今回、大阪府警サイバー犯罪対策課と西署は、「パスワード=ID」でも「不正アクセス」は成立すると判断し、逮捕を行ったわけだが、本当に起訴できるのか、裁判で有罪となるのか……という点は何とも言えず、なかなか目が離せない状況なのである。

そもそも情報を盗んだら窃盗罪では？

さて、そもそも、なぜ今回の事件で「不正アクセス」が問題になっているのだろうか。つまり、

システムに不正接続して人事考課情報などを盗んだ

不正アクセスになるにせよならないにせよ、普通に窃盗罪であり、「グレー」な不正アクセスについて考える必要はないのではないだろうか？
実は、この事件で窃盗罪は成立しない。窃盗罪は、基本的に物理的存在を持つもののみを対象にする（電気窃盗はこれに対する例外だ）から、「情報窃盗」はあり得ないのだ。あり得るとすれば、盗んだ情報を会社所有のCD-Rに焼いて持ち出した場合に、「CD-R」を対象にした窃盗罪が成立する……というような場合だけなのである。

「不正アクセス」の限界を巡る事件である

「情報を盗まれた！」という場合、犯人がわざわざ会社のCD-Rを利用するなど「ヘマ」をしない限り、その特定や制裁に警察を利用できるか（「犯罪」になるかどうか）は、「不正アクセスと認められるかどうか」による。そして、「不正アクセスと認められるかどうか」は、「どのくらいのセキュリティレベルが実現されていたか」による、かもしれない。今回の事件は、情報セキュリティの観点から「要注目」なのだ。
スマホユーザーにとっても、「自宅の無線LANにタダ乗りされた場合、『犯人』を捕まえて貰うためには、どの程度のセキュリティレベルを実現しておく必要があるか」などの点で、決して他人事ではない問題だろう。

法務博士河瀬季
東京大学法学政治学研究科法曹養成専攻卒業。
2002年から「tokix」名義で、雑誌「ネットランナー」「PC Japan」への寄稿、書籍「iPod for コレクターズ」の全編執筆など、多数の雑誌・書籍における執筆活動を行う。2009年に東京大学の法科大学院（ロースクール）に進学し、2013年に司法試験に合格。