ランサムウェア
| 種類 | 衣類系・端末系・環境系の複合型 |
|---|---|
| 別名 | 対価要求型歩行封鎖現象 |
| 初観測年 | |
| 発見者 | （暫定） |
| 関連分野 | 社会流行学、感染媒介民俗学、都市環境工学 |
| 影響範囲 | 個人〜自治体規模 |
| 発生頻度 | 季節波（春秋）と突発型の二峰性 |
ランサムウェア（よみ、英: Ransomwear）は、において“身につけたもの”が自律的に移動・封鎖し、解除の対価として注意や資源の提供を要求する現象である[1]。語源は“失われた服（wear）を取り戻す”という報告から派生したとされ、初観測者としての名が挙げられている[2]。
概要[編集]
ランサムウェアは、個人が着用または携行している対象（衣類、カバン、端末、名札など）に“封鎖行動”が付随することで特徴づけられる現象である。観測された封鎖行動には、歩行や移動に似た微細な自己駆動、接触回避、共有空間の心理的・物理的占有が含まれると報告されている[1]。
一方で、封鎖は常に単純な破壊ではなく、解除の条件が設定される点で“社会現象”として扱われることが多い。たとえば、の中間報告では、解除条件として「家族の承認」「旧い手紙の再掲」「特定フォルダの命名変更」など、必ずしも金銭と同一でない要求が記録されている[3]。
語源については、1950年代に流通した“サムが来ていた服”を起点とする逸話がしばしば引用される。すなわち、当時、風邪薬の試供品と共に配布された布製の外套が、未知の媒介により“ひとりでに歩き出した”とされる出来事が、後の対価要求の比喩語を生んだ、という仮説が提示されている[2]。ただし、当該外套の実物記録は乏しく、研究上は「比喩の定着」が指摘されてもいる[4]。
発生原理・メカニズム[編集]
ランサムウェアの発生メカニズムは、感染様の“付着層形成”と、社会的注意の“ゲーティング”から成るとするモデルが有力である。具体的には、対象表面に薄い付着層（平均厚さ0.018mmと測定されたとする報告）が形成され、その層が周囲の視線・会話・記号化（写真撮影、タグ付け）に応答して状態遷移することで、封鎖行動が誘発されるとされる[5]。
この状態遷移は二段階で説明されることが多い。第一段階では、対象が“使用者の意図”を学習したように振る舞い、共有空間から距離を取る。第二段階では、要求条件が“対価”として提示され、解除に至るまで移動速度が漸増する。なお漸増速度について、の夜間観測では「平均で3.2分ごとに1歩分の移動が増える」ように見えたとされるが、計測の恣意性が批判された[6]。
メカニズムは完全には解明されていないものの、社会的注意が鍵である点は反復観測により支持されている。注意が途切れた場合に封鎖が“眠る”ように見える事例が複数報告され、反対に動画共有が急増した週には発生件数が跳ね上がったとされる[1]。ただし、因果の方向（注意が原因か、結果として注意が集まるのか）は議論が残るとされる[4]。
付着層の仮説（表面と記号の同時応答）[編集]
付着層は物理化学的な膜というより、記号への反応を含む“社会表面”として扱われる。たとえば同一の衣類でも、SNS上でのハッシュタグが付いた期間ほど歩行封鎖が強くなる傾向が報告されている[3]。このため、単純な生物学的感染というより、記号化された履歴が媒質として働く可能性が示唆されている。
対価ゲーティング（要求が現れる条件）[編集]
対価ゲーティングは、要求内容がランダムではない点で注目されている。観測例では「家族の発言回数」「所持者の過去の検索語」「地域の掲示板の投稿数」などが要求文面に間接的に反映されるとされる。ただし要求の整合性は完全ではなく、よく似た要求でも成立率が年単位で変動したとの指摘がある[6]。
種類・分類[編集]
ランサムウェアは、封鎖の対象が何であるかにより分類される。大分類として衣類系、端末系、環境系の三系統が挙げられるが、実際には複合型が多数を占めるとされる[1]。
衣類系は最も古いとされ、服や布製品が自律的に移動・遮断する。端末系はPC、スマート端末、交通系カードの周辺で“アクセス拒否に見える動作”が起きるとされ、環境系はロビー、廊下、改札周辺などの空間全体が「入ってはいけない」という挙動を帯びると記録される[7]。
分類における実務上の指標として、要求の顕在化までの待機時間（平均待機時間9.4分とする報告）や、封鎖解除に必要な“共同作業量”（例：協力者の人数×3往復のような計数化）が用いられることがある。ただし指標の標準化は遅れており、観測者の文化背景が結果に影響した可能性があるとされる[4]。
衣類系（単独歩行封鎖）[編集]
衣類系では、袖や裾の“つかみ返し”に似た行動が観測される。1957年の初観測に関する新聞の写しでは、外套がベッド端から3回だけ降りた後、解除条件が提示されたと読めるとされる[2]。この“3回”が後の比喩に残ったと解釈されることがある。
端末系（操作拒否による対価提示）[編集]
端末系では、入力を無視するような状態が続き、その間に画面上へ“対価に相当する注意喚起文”が出るとされる。文字列の生成元として、端末内のローカル履歴だけでなく、周辺で聞かれた固有名詞が関与する可能性が論じられている[5]。
歴史・研究史[編集]
ランサムウェアは、社会学者や民俗学者が先に関心を持った経緯がある。1957年、で“服が歩いた”という噂が新聞紙面を横断し、自治体の保健係が聞き取りを始めたことが最初期の行政記録とされる[2]。その後、1960年代には交通機関の待合室で似た事象が報告され、1970年代には“解除の対価”をめぐる家庭内トラブルとして認識が広がった[7]。
研究は1980年代に計測寄りとなり、1990年代には“注意の社会運動”と並置されるようになった。たとえば（当時の前身組織）は、被験者の共同作業量が解除に与える影響を、18回のケーススタディで検証したと報告している。ただし、サンプル選定の偏りが指摘されている[6]。
また、PCウイルスの語源に関する逸話として、1950年代の“サムが来ていた服”が参照されることがある。この参照は、端末系ランサムウェアが生まれたとする説明にも接続され、比喩が技術用語に染み込んだ可能性が論じられている[4]。ただし、用語の実体的系譜は一次資料が乏しく、研究上は“語源伝承”として慎重に扱うべきだとされる[1]。
観測機関の成立（“注意測度”の導入）[編集]
1998年、の沿岸都市で実施された夜間観測では、人の視線をカウントする装置が導入された。その装置はのちに“注意測度”と呼ばれ、観測者の手作業を減らす目的で設計されたとされるが、同時に観測者の癖も数値化されてしまったという記録がある[5]。
語源伝承の定着（1950年代の外套逸話）[編集]
外套逸話は、現場の目撃者が覚えていた“服の特徴”と、当時の流行語が偶然一致したことで広まったとする説がある。とはいえ、当時の目撃証言の同一性は確かめられておらず、伝承の成分が混在している可能性があるとされる[2]。
観測・実例[編集]
観測例として、最も引用されるのは2013年のでのケースである。港近くの共同作業スペースにおいて、参加者が持ち込んだカバンが机の下から“ゆっくり戻る”ような動作を示し、その後、電子掲示板に「解錠協力：三名、十五分」と表示されたと報告されている[6]。実際に三名が会話を交わし、その間に十五分が経過したとき、カバンは元の位置へ戻ったとされるが、偶然の一致ではないかという反論も付いている[4]。
次に、2019年のでの“春の二峰性”が注目された。観測された封鎖は午前7時台に一度目の波が現れ、午後4時台に二度目の波が現れたとされる。さらに、解除条件が「同じ話題を二回言うこと」と説明された点が、SNS上で“儀式化”されて拡散したと報告されている[1]。
一方、最も奇妙な実例として、2022年のにおける“端末系の誤作動”がある。利用者がアプリを開くたびに、画面ではなく物理的な名札が歩き始めたというもので、名札が要求文を投影するように揺れたとされる[7]。この報告は、ランサムウェアが媒体を跨いで連鎖する可能性を示したが、再現実験は十分ではないと結論づけられている[5]。
実例1：久留米の夜間外套（“3回”の記録）[編集]
当時の自治体メモでは、外套がベッド端から3回だけ降り、その3回目に目撃者の手首へ軽く触れたと記載されているとされる。触れ方が“合図”として認識されたことで、後年の対価提示の雛形になった可能性がある[2]。
影響[編集]
ランサムウェアは、個人の行動と社会の運用に同時に影響する現象である。具体的には、封鎖が起きると周囲の人員配置が変わり、結果として“待機列”や“会話の間”が変形する。これにより、職場や学校の運営上の遅延が発生し、平均して通常日より0.6〜1.1時間程度の段取り変更が生じたと推定される[6]。
また、対価が金銭でない場合でも、要求が儀式として理解されることで“注意の取引”が発生する。注意を払う行為が解除に結びつくため、共同体の中で誰がどれだけ関与するかが交渉課題となり、家庭内の摩擦や地域内の支援格差が可視化されたと報告されている[3]。
一方で、感染拡大のような単純なモデルでは説明しにくい。ランサムウェアの“波”は季節依存と突発要因の二峰性が示唆され、たとえば春と秋に発生頻度が高まるという観測が繰り返し引用される[1]。ただし、気温や湿度との相関は弱く、むしろ“人の記号化活動（写真撮影・投稿）”との整合が高いとされる[4]。
被害の捉え方（物理的損失より運用損失）[編集]
被害は破壊よりも運用損失として記述される傾向がある。衣類が移動しても買い直せる場合が多いが、解除に必要な共同作業量が業務計画を崩す点が問題視されたとされる[6]。
応用・緩和策[編集]
緩和策は、封鎖を“解く”というより“封鎖が起きにくい状態”を作る方向で提案されている。実務で多いのは、注意の過集中を避ける運用である。具体的には、発生が疑われる日には撮影を控え、掲示の頻度を下げ、要求文の共有を最小限にすることが推奨される[5]。
また、解除に関わる儀式を“標準手順化”して、個々人の交渉負担を下げる取り組みもある。たとえばの自治体は、職員向けマニュアルで「待機→合図確認→共同作業（3名）→十五分経過確認」の手順を定めたとされる[3]。ただし、標準手順が逆に儀式の完成度を上げてしまう可能性があるとして、慎重論もある[4]。
応用としては、ランサムウェアの“注意ゲーティング”を転用した啓発が試みられた。注意が集まる瞬間にメッセージを配置すると、周囲の行動が変わるためである。実験では、交通安全掲示の“見逃し率”が12%減少したと報告されているが、効果が一時的だった可能性も指摘されている[6]。
緩和策1：撮影回避と“沈黙ウィンドウ”[編集]
発生疑いの数十分間、周囲での実況・共有を止めると封鎖が弱まったとする報告がある。これを“沈黙ウィンドウ”と呼ぶ立場もあるが、なぜ沈黙が効くのかは説明が完全ではない[1]。
文化における言及[編集]
ランサムウェアは、社会不安を“衣類や端末の動き”という身近な形に翻訳するため、文化圏で比喩として流通してきた。小説では、登場人物が“取り戻したいのは物ではなく、会話の秩序だ”と悟る場面があり、その際にランサムウェアが“注意の人質”として扱われることが多い[7]。
一方で、映像作品では“歩行封鎖”がホラーからコメディまで幅広く採用された。特に、誤って要求文を読んでしまった視聴者が“解除儀式の参加者”として扱われる構図が、2020年代以降の流行となったとされる[5]。
語源逸話（1950年代の外套）も、古い流行語と結びついて再解釈されることがある。これは、PCウイルスの比喩語が“服が歩く”という視覚的驚きから来ている、という物語的説明が受け入れられた結果であると考えられている。ただし、この説明は伝承の面が強いとされ、研究者の間では「文化が先に語源を作った」とする指摘もある[4]。
ことわざ化（“三名と十五分”）[編集]
地域によっては、困難な調整を「三名と十五分で済ませる」といった言い回しで表すことがある。言い回しが便利である一方、実際のランサムウェアと混同されることがあり、誤解を助長したと批判されることもある[3]。
脚注[編集]
関連項目[編集]
脚注
- ^ 佐伯イオリ『歩く外套と対価ゲーティング：初期観測記録（1957-1964）』久留米社会観測会, 1965.
- ^ 中村綾乃『ランサムウェアの二峰性：春秋に何が起きるか』『日本社会流行学会誌』第12巻第3号, pp. 41-63, 2001.
- ^ Hiroshi Tanaka『Ransomwear and the Symbolic Surface Hypothesis』International Journal of Urban Folk Engineering, Vol. 8, No. 1, pp. 77-102, 2010.
- ^ 【架空】佐久間敬介『注意の社会的履歴が封鎖を生む』『情報と儀式の交差研究』第5巻第2号, pp. 12-28, 2016.
- ^ Margaret A. Thornton『Gating in Attention Markets: A Ransomwear Model』Proceedings of the Symposium on Social Anomalies, Vol. 3, pp. 201-219, 2014.
- ^ 小林ユリ『撮影回避がなぜ効くのか：沈黙ウィンドウの実証』『防災と運用設計』第21巻第1号, pp. 3-19, 2018.
- ^ Aminah El-Sayed『Composite Ransomwear Across Media Carriers』Journal of Behavioral Interface Phenomena, Vol. 15, No. 4, pp. 501-530, 2020.
- ^ 伊藤健太『対価交渉の微細粒度：三名と十五分の成立条件』『自治体運用学通信』第9巻第6号, pp. 88-95, 2022.
- ^ Dr. Nora P. Vance『Ransomwear: A Review With Too Many Footnotes』World Review of Social Weather, Vol. 2, pp. 1-44, 2011.
- ^ 田中俊介『ランサムウェアの名付け：1950年代の外套伝承と語源』講談“嘘”学出版社, 1999.
外部リンク
- ランサムウェア観測アーカイブ
- 注意測度データポータル
- 沈黙ウィンドウ運用ガイド
- 対価要求語彙集
- 都市環境工学の実例集