自衛隊USB事件その③

はじめに

この事件が明るみになった経緯は、日経新聞社による「陸自の内部文書」を基にした報道でした。

そこで思うことは、「当該内部文書の入手」はどのようにして行われたものだったのか？ということです。

そして、その入手経路は？

違法性のあるものではなかったと信じていますが、まずは検証してみたいと思います。

現時点で確認できること

現時点で確認できる範囲では、日経は「陸上自衛隊の内部文書を入手した」と報じていますが、誰から・どの経路で・どの形式で入手したかは公開していません。

これは通常、取材源保護の対象です。日本新聞協会も「取材源の秘匿」を報道の自由に関わる重要事項として扱っています。

防衛省側は、令和7年2月に中部方面総監部でUSBメモリにマルウェアが含まれていることを検知した事例があったことは認めています。

また、使用前ウイルスチェックが徹底されていなかった点や、取得経路・感染経緯は調査中であることも報じられています。

評価としては、日経が内部文書を違法に取得したと見る根拠は、公開情報上は見当たりません。

一方で、内部文書が外部に出たこと自体は、自衛隊・防衛省側の文書管理、公益通報、内部告発、取材対応のいずれかの問題を含む可能性があると考えます。

あり得る経路は主に4つ！

1. 内部関係者による公益通報・情報提供
最も自然な仮説です。公表されていなかった安全保障上の問題を報道機関に伝えた可能性。

2. 防衛省・自衛隊周辺の関係者経由
現職ではなく、委託業者、OB、関係部署、政治・行政ルートなどを経た可能性。

3. 記者の継続取材で文書の存在を確認
最初に口頭情報があり、その後に文書確認へ進んだパターン。

4. 意図的なリーク
組織内部または外部の誰かが、世論形成・組織改革・責任追及を狙って出した可能性。これは排除不能ですが、現時点では証拠不足です。

重要なのは、「内部文書が出た」＝「違法取材」ではないことです。

報道機関が公益性の高い情報を、通常の取材活動で入手して報じることはあります。最高裁も、取材源の秘密には重要な社会的価値があるという考え方を示しています。

ただし、防衛省側から見ると、内部文書が外部に出た事実は別問題です。特定秘密、防衛秘密、職務上知り得た秘密、個人情報、未公表の運用情報が含まれていたなら、提供者側の守秘義務違反が問題になり得ます。

結果、私としての現時点での評価はこうなります。

1.日経側の入手経路：不明。違法取得を示す公開根拠なし。
2.文書流出側：公益通報か、内部リークか、管理不備かは未確定。
3.事件全体：USB管理だけでなく、内部文書管理と情報公開判断も検証対象。

この件は、報道内容そのものと同じくらい、”「なぜ今、なぜ日経に出たのか」”を見る価値があると思います。

この事件は”「USB事件」だけを見ても全体像は見えない”

ということで、ここでも「発覚の経緯」そのものが分析対象になるように思います。

実際、インシデントレスポンスやインテリジェンスでは、事件を次のように時系列で分解します。

事件の発生
- USBがどこで感染したのか。
検知
- なぜ陸自サイバー防護隊が発見できたのか。
- 定期検査だったのか。
- 別件調査中だったのか。
内部報告
- どの部署まで報告されたのか。
- いつ意思決定されたのか。
公表しなかった理由
- 調査継続だったのか。
- 影響評価だったのか。
- 他の理由だったのか。
日経新聞へのリーク
- 誰が問題意識を持ったのか。
- なぜ日経だったのか。
- なぜそのタイミングだったのか。
報道後の防衛省の対応
- 再調査
- 大臣会見
- 運用見直し

私は、この⑤はかなり重要だと思うんです。

インテリジェンスでは「誰が得をするか（Cui Bono）」を見る

ただし、「得をするから犯人だ」と短絡するのではなく…

「誰にどのような利益・不利益が生じるか」

を整理します。

例えば、

仮説A

内部告発

目的

安全保障上問題だから改善してほしい

利益

防衛体制の改善

仮説B

組織内部の対立

目的

上層部への責任追及

仮説C

政策議論を促す

目的

サプライチェーン対策強化
防衛予算
サイバー防衛強化

仮説D

海外インテリジェンス経由

これは可能性としてはありますが、

現時点では公開情報からは評価できません。

日経新聞という点

日経は経済紙ですが、

安全保障分野では

半導体
経済安全保障
サプライチェーン
防衛産業

の取材網をかなり持っています。

また、過去にも…

米国政府関係者　→　日経　→　日本政府…という順番で報じられた案件もあります。

だからといって、今回も同じだったとは言えません。

今後の調査追跡の課題

「内部文書そのものの性格」を知りたいです。

例えば、

インシデント報告書
技術解析報告書
調査中間報告
幹部説明資料
メール
会議資料

これによって、誰がアクセスできたかがかなり絞られてくると考えます。

この件を機に日本の国家安全保障を担う防衛省・自衛隊の情報セキュリティーに関しては、単一の仮説に飛びつかず…

技術面
組織面
報道
情報公開
サプライチェーン
情報戦

・・・等々に対して並行して考えていくことを意識して行こうと思います。それと共に、分析を強化する目的で、「仮説ごとに必要な証拠」を整理していこうと思います。

今回の事件の場合を当てはめてみると…

仮説	確認したい証拠
内部告発	文書の種類、作成日、配布範囲
情報公開の遅れ	会議記録、報告ルート、意思決定時系列
サプライチェーン攻撃	USBの製造元、流通経路、ロット番号
中国系APT関連	マルウェア名、IOC、解析結果、帰属根拠
組織防衛	初期調査報告と再調査報告の差異

こうすると、「何が分かっていて、何がまだ分からないか」が明確になると思います。

最後に

この事件は「USBマルウェア事件」というよりは、「サプライチェーン・組織運用・インシデント対応・情報公開・報道経緯を含めた複合事案」として時系列で分析してみようと思います。その方が、個々の情報を点ではなく線として結び付けて評価できると思うからです。