善意の開発者はなぜ逮捕されたか 岡崎図書館事件の真相と法的教訓
事態が急転したのは、情報セキュリティ専門家の高木浩光氏による詳細な技術検証がきっかけだった。高木氏が図書館システムの挙動を徹底的に解析したところ、サーバーダウンの真因は外部からの過剰なアクセスではなく、システム内部の致命的なソフトウェア不具合であることが判明する。
当該システムを開発・納入したのは、大手ベンダーの三菱電機インフォメーションシステムズだった。プログラムは特定の処理においてデータベース接続を適切に解放せず、接続数を内部で抱え落ちさせる設計ミスを抱えていた。つまり、外部からのわずかなリクエストであっても、特定の画面遷移を踏むだけで自壊する脆弱な構造だったのだ。外部のクローラーによる攻撃ではなく、ベンダー側のバグによる自滅であったという事実は、捜査機関の見立てを根底から覆す決定打となった。
