フジテレビ問題第三者委員会で注目！「デジタルフォレンジック」とは？

デジタルフォレンジックとは簡単に言えばデジタルデータの分析・解析ですが、現存するデータを調べ上げるだけでなく、削除されたデータであっても復元することも可能です。

このようなデジタルフォレンジックを利用することで、どのようなことが可能になるのかご紹介します。

今回のフジテレビ問題の第三者委員会によるデジタルフォレンジック調査の目的は、タレントによるアナウンサーの性加害疑惑の全容解明に向けた関連するデータの洗い出しです。

しかし、既に2,000件ものデータが削除された状況だと、全容解明に向けた情報を集めるのは難しいという印象が強いでしょう。

そこでデータ解析の専門調査機関が行なうデジタルフォレンジックによって、既に削除されたデータであっても、端末内に残っている形跡を元に復元して内容を確認することが可能です。

今回フジテレビの第三者委員会では、PCやスマホに残されたOutlook・Teams・LINE・ショートメール・OneDriveのデータを調査し、約2カ月の調査で22万件以上のデータを分析して問題の実態につながるメッセージのやり取りを見つけ出しました。

このように、例え削除されたデータであってもデジタルフォレンジックを用いて復元することも可能です。

デジタルフォレンジックによって、サイバー攻撃による不正アクセスの原因も特定可能です。

スマホやパソコンなどのデジタル端末には行動記録が残るため、いつどのような挙動をしたのかを調べられます。

その行動記録の中に不自然なものが見つかれば、その時点の通信履歴を解析することで問題のあるサイトにアクセスしていたり、怪しいデータをダウンロードしていたことが掴めます。

このように、不正アクセスがあった際に何が原因であったかも調べ上げることが可能です。

不正アクセスの経路がわかっても、既にマルウェアなどの不正なプログラムが侵入している場合、被害が自然に止まることはありません。

デジタル端末に対してデジタルフォレンジック調査を行なうことで、不正アクセスによって侵入したプログラムを特定することができます。

不正なプログラムは一目ではわからない端末データの奥深くに入り込むことがあり、自力で見つけ出すことは極めて難しいです。

しかし、デジタルフォレンジックによる専門的な解析で不正データと居場所を速やかに見つけ出し、削除することができます。

今回のフジテレビ問題の調査においてはデータの復元が主でしたが、もし残っているデータが何も問題ないように捏造・改ざんされたものであった場合でもデジタルフォレンジックによって解明可能です。

捏造・改ざんされたデータには特有の形跡が残ることがあり、これは表面的にはわかりにくく専門的な解析を行なうことで見つかるものになります。

デジタルフォレンジックによってデータを解析することで、そのデータが本物か捏造された偽物かを判別できるようになるでしょう。

近年ではより巧妙な合成技術であるディープフェイクが登場しており、より一層本物との区別がつきにくくなっています。

このようなディープフェイクの解析にも、デジタルフォレンジックの技術が活用できると考えられており、研究が進んでいる状況です。

削除されたデータであっても復元できるデジタルフォレンジックですが、現在の技術ではそれでも復元が難しいデータが存在します。

どのようなデータが該当するのか、確認してみましょう。

近年、特定のメッセージアプリではデジタルフォレンジックをかけても復元できないメッセージがあることがわかっています。

例えば「Signal（シグナル）」というアプリはメッセージをエンドツーエンド暗号化することで、従来よりも高いセキュリティ強度でメッセージを保護します。

このエンドツーエンド暗号化されたデータは、デジタルフォレンジックでも削除された場合の復元が難しく、やり取りの内容が解析できない可能性が高いです。

また、メッセージの履歴が24時間で自動削除される「Telegram（テレグラム）」のメッセージ履歴も復元が難しいと言われています。

しかし、これらのセキュリティ強度の高いメッセージアプリであっても、今後の技術の発達により解析できるようになる可能性があるでしょう。

問題のあるデータや通信の履歴があるスマホやパソコンを物理的に破壊されてしまえば、解析はできなくなります。

また、ハードディスクなどの記録媒体に強力な磁力を近付けることで内部を破壊して機能させないケースもあるでしょう。

あくまでデジタルフォレンジックが可能なのは、問題なく使用できるデジタル端末だけであることは覚えておくべきです。