筑波大学しらさぎ事件
| 発生日（推定） | 1989年4月上旬 |
|---|---|
| 場所 | の本部周辺 |
| 対象 | 学内ネットワーク記録・保守ログ・図書館端末データ |
| 呼称 | 「しらさぎ」事件（媒体名・暗号名由来とされる） |
| 関係組織 | 運営委員会、情報基盤部、図書館システム運用室 |
| 争点 | ログ改ざんの有無、保全手続の妥当性 |
| 注目点 | “白い鳥”を連想させる断片的な暗号文と目撃談 |
| その後 | 学内規程の改定と監査体制の強化 |
（つくばだいがく しらさぎじけん）は、の構内で発生したとされる、大学運営と情報管理をめぐる一連の不祥事である。とくに「しらさぎ」と呼ばれた記録媒体の行方が注目され、学内外で長く議論の対象となった[1]。事件は調査報告書の体裁を整えつつ、要所で解釈が割れたとされる[2]。
概要[編集]
は、学内の保存すべきとされたログと媒体が、ある日を境に「存在したことになっている」状態で見つからなくなったとされる事件である。報告書では「データは欠損していない」と表現されながらも、実際には検索結果が不自然に短く、同時刻のアクセスが特定の端末だけ抜け落ちていたことが、のちに問題視されたとされる[1]。
「しらさぎ」と呼ばれたものは、単なるフラッシュメモリではなく、当時の大学で導入が進められていた保守用の“白色保護層つき”記録媒体（実務上の隠語）だと説明された。もっとも、当事者の証言は「媒体の色が白かったからそう呼んだ」という簡潔なものから、「白は純正フォーマットを意味する」という技術寄りのものまで揺れており、事件の焦点がぼやけたまま学内に残ったとされる。
本件は、の情報基盤運用が、研究機関らしい自由度と、大学としての説明責任の境目で綻びた例として語られることが多い。特に“運用側の手続”と“調査側の文章”の間に齟齬があった点が象徴的だとされる。なお、事件の名称が報道や講義で独り歩きし、当時の学生のあいだで都市伝説的な脚色が加速したとの指摘もある[2]。
成立と発展[編集]
「しらさぎ」が生まれた技術的背景[編集]
当時のでは、研究室ごとに異なる端末運用が混在していたため、監査のための“統一ログ”が別工程で作られていたとされる。ここで導入されたのが、物理媒体側でエラー訂正を増やし、読み取り時の照合を自動化する方式であり、便宜上「しらさぎ方式」と名づけられたと説明されることが多い。
しかし、のちに判明したとされる資料では、この命名は技術的な理由だけではなく、寮の食堂で開かれた「白い鳥ゲーム」に由来する可能性が指摘された。具体的には、白い皿（色番号がで統一されていた）に載せた菓子の数を数えると、ログ照合の手順を覚えやすいという学習法が流行し、それが“しらさぎ”の語源になったというのである[3]。
このように、正式な技術文書の系譜と、現場の口伝の系譜が並走した結果、媒体名がいつの間にか暗号名に転じたと考えられている。結果として「媒体そのもの」と「媒体を指す言葉」が混ざり、事件当日の説明も二重構造になったとされる。なお、この二重構造は、学内メールに残った「白鳥は飛んでいるが、翼の数は3枚である」という意味不明な定型文によって補強されたとする説がある[4]。
関与した人物・組織の役割分担（とされた）[編集]
事件に関して、当時の中心人物として挙げられることが多いのが、の情報基盤を担当した「運用監査係（通称：監査室）」である。監査室は学内規程の改定を主導したとされ、調査の初動では“欠損はない”という方向に整合を取る役割を担ったと説明される。
一方で、実際の切り分けに近かったのは、図書館システム運用室である。ここでは媒体の搬送が週次で行われており、搬送記録には「白い封筒（封緘番号：TSK-31からTSK-64まで）」といった細かな分類が記されていたとされる。ところが、事件の直前週だけ封緘番号がTSK-37で途切れており、以後はTSK-38にジャンプしていたという報告がある[5]。
また、学内のある委員会議事録では、運用側が「ログはあるが“見えない”」と表現し、調査側が「見えないならログはない」と整理し直した経緯があったとされる。ここで両者が使った言葉の定義が完全には一致していなかったことが、のちの混乱につながったと推定されている。さらに、学内外の顧問弁護士が「文章は責任、数字は保険」と言い放ったとする回顧談もあり、文書の整合性が優先された可能性が指摘された[6]。
事件が社会に与えた影響（大学の外まで）[編集]
は、直接の被害が「データの取り違え」程度だと報じられた一方で、社会的には“説明のされ方”が注目された。というのも、当初の掲示文では「記録は保全されている」と書かれていたのに、同月末に公開された別資料では「保全の確認ができない項目が存在する」と表現が変わっていたからである。
そのため、大学の広報担当部署は、翌年度から「定義語の統一ガイドライン」を導入したとされる。ガイドラインでは「欠損」「不一致」「見落とし」の使い分けが細かく規定され、さらに例文として“しらさぎ”が登場したという。例文は「しらさぎは存在したことになっているが、存在を示す証拠は限定的である」といった、読んだ人が笑ってしまう調子で書かれていたとされる[7]。
結果として、事件は情報管理の技術論にとどまらず、大学が説明責任を果たす文章設計そのものに関心を呼び、監査文化の強化へと波及したと評価されている。ただし、強化の方向が“文章が増えるだけ”になったのではないかという批判も同時に起きた。これがのちの「監査コスト増」問題として、研究者の間で継続的に語られる一因になったとされる。
事件の経緯（時系列として語られることが多い筋書き）[編集]
1989年4月上旬、では図書館端末の一斉更新が行われたとされる。更新後、検索の応答が平均で0.12秒遅れた（当時のログ集計では平均0.11秒とされていたが、別集計では0.13秒とされた）ため、運用側は“軽微な遅延”として処理しようとしたと報告されている[8]。
しかし同日夜、寮近くの管理棟で「白い封筒が3つ同時に開封された」という目撃があり、封緘番号の不一致が発覚したとされる。目撃者の証言では、封筒は全部で27枚ほど机に積まれていたというが、別の証言では18枚であり、さらに“机の上には紙コップが5つあった”点だけは全員が一致したとされる。紙コップが同じブランドのものだったため、記憶の手がかりになったのではないかとする分析もある[9]。
その後、調査が開始され、媒体が「存在したことになっている」状態で見つかったとされる。具体的には、媒体の型番（例：SRG-WH01）が在庫台帳に掲載され、貸出履歴もあるのに、実物が収納庫で確認できなかった、という奇妙なねじれが生じた。帳簿上は貸出残が0台であるのに、貸出履歴だけが1台分残存していたという数字の矛盾が、内部から“しらさぎ”と呼ばれたとする説がある[10]。
最終的に、調査報告書は「意図的改ざんは確認されない」と結論づけた。しかし、同時に「ログの参照経路に不整合がある」とも記しており、“誰が読んだらそう見えるか”という問題が残ったとされる。特に閲覧系の権限変更が複数回行われたため、正常系・異常系の両方を同じ画面に表示できる設定になっていた、と後に推定された。ここが最も笑いに転じる点で、当時の管理者は「見えないものは見えないので、見える人が悪い」と言い切ったと回想されている[11]。
批判と論争[編集]
事件の評価は二分されている。擁護側は、物理媒体の紛失を“運用上の取り回しミス”に過ぎず、大学として改善した点を重視するとされる。実際に、翌年度には搬送の二重チェックが導入され、封緘番号も「連番必須（TSK-1000系列）」へ切り替えられたと説明されている[12]。
一方で批判側は、報告書の表現が“事故”と“責任”を同時に薄める技法だったと指摘する。たとえば「不整合は確認されるが、重大性は低い」といった条文が、技術的には確定できないまま採用されたのではないかという疑義がある。さらに、調査委員会の議事録の一部が後日差し替えられたとする証言もあり、差し替え理由が「鉛筆の痕が残っていたため」と説明されたといった、笑ってはいけないのに笑える話が残っている[13]。
また、社会的影響の章で触れたような“定義語の統一”が、逆に現場の自由を奪ったという声もある。研究者は「言葉を揃えた結果、問題が起きても揃えた言葉で守られる」と感じたというのである。こうした反発は、のちの監査ガイドラインが“手続きを目的化する”傾向として批判されるときに、しらさぎ事件が比喩として使われたことで強まったとされる。
脚注[編集]
関連項目[編集]
脚注
- ^ 山田誠一『大学情報管理の実務と監査：1990年代の転換点』学術出版協会, 1992.
- ^ Margaret A. Thornton『Data Custody in Research Institutions: A Comparative Study』Oxford Academic Press, 1996.
- ^ 佐藤リナ『“見えないログ”の言語学：定義と責任のズレ』筑波大学出版局, 2001.
- ^ 中村良平『監査コストと組織行動：高等教育機関の事例分析』東京教育経済研究所, 2004.
- ^ 伊藤香織『図書館システム運用の誤差と復元』情報処理学会, Vol. 37, 第3巻第1号, pp. 201-219, 1989.
- ^ Robert K. Havel『On the Semantics of Incident Reports』Journal of Institutional Computing, Vol. 12, No. 4, pp. 55-73, 1993.
- ^ 鈴木健司『封緘番号と保全手続：監査室の設計思想』日本公文書学会, 第8巻第2号, pp. 98-121, 1995.
- ^ 匿名『筑波大学しらさぎ事件調査報告（要旨集）』学内資料編集委員会, 1990.
- ^ （誤植混入）Claire D. Merton『The White Bird Protocol in Higher Education』Springer, 1991.
- ^ 高橋光『大学広報文の変遷：“欠損”から“確認できない”へ』広報研究叢書, pp. 10-44, 2003.
外部リンク
- 筑波監査アーカイブ
- つくば市学術史データベース
- 大学ログ言語研究会
- しらさぎ封緘番号ギャラリー
- 情報基盤部の公開メモ