ども。
数字に弱い担当ちゅんです。
朝一で第2職場から電話です。嫌な予感がします。大概この時間帯にかかってくる電話は緊急事態発生です。
・・・案の定でした。とあるPCで不思議な現象が発生しているとのこと。聞くと「デスクトップ上に突然現れたフォルダがある」とのこと。これは一大事です。
パソコンを保守していて、ファイルが「消える」という場面に出くわすことは少なくありませんが、「現れる」というのは、かなりマズい事態です。自分が目を離した隙に誰かがPCを操作したか、もしくはインターネット上から送られてきたか・・・。無いはずのものがあるというのは、「誰かがやった」という話で、いずれにしても重大なセキュリティインシデントです。
ただ、今の時代は「犯人探し」は比較的容易です。インベントリ収集ソフトの操作ログを検索すれば、原因は一発でつかめます。一応、ユーザー側に「ログを見ていいですか？」と断りをいれて、ログを見ていきます。それと同時に「そのフォルダはまだありますか？」と聞くと「ゴミ箱にある」とのことで、それをメールで送ってもらいました。タイトルを見ると、どう考えても第2職場とは関係のない、水道配管敷設工事の入札資料のようです（この時点で「まさか」と思いました・・・）。
念のためウィルスチェックをするも「シロ」です。で、フォルダ内に入っていたファイルの作成日時の前後の日付を設定して、PCの操作ログを絞り込みます。フォルダのタイトルをキーワードにして検索してみると、数行のログが表示されました。やりました！この情報があれば、誰がやったのかはともかくとして、対象のPCで「いつ」、「どこから」、「どうやって」という情報は丸見えです。
今回の場合は、PCから八雲町のウェブサイトにアクセスし、新着情報に上がっていた入札情報がクリックされ、そこに添付されていたZIPファイルがダウンロードされ、それが解凍、フォルダになってデスクトップ上に保存されていた、というところまでが判明。
やっぱり・・・。「まさか」が的中っぽいです。
・・・はい、結局は「自分でやった」という話です。突然現れたのではなく、ZIPファイルの中身を見ただけだと思っていたら、意図せずデスクトップ上に解凍されてしまった、というのがおそらく真相です。この場合だと、本人にはフォルダを作成したという意識がないにもかかわらず、「突然」フォルダが現れたように見えます。原因が判明したと同時に、かなりホッとしました。万が一、本当にセキュリティインシデントだったとしたら・・・、想像したくもない話です。
たしかに、これがいきなり出てきたら焦りますよね。
（投稿者：ちゅん）
