フィットビットからプレイステーションまで、司法制度はデジタル証拠に溺れている

2016年10月16日早朝、19歳のマリア・ラデンブルガーさんがパーティーからの帰宅途中に殺害されました。フセイン・カヴァリ容疑者は、この少女を強姦し、絞殺した後、ドイツのフライブルク市ドライザム川の岸辺に放置して溺死させました。

カヴァリは2018年3月末に終身刑を宣告された。公判中、検察は証拠として彼のiPhoneを調べた。当時、ディ・ウェルト紙は、ラデンブルガーが死亡するまでの数時間、カヴァリの携帯電話は現場近くの携帯電話受信塔1つしか通信できなかったと報じた。

午前4時2分頃、犯人の携帯電話は新しい携帯電話基地局に接続され、逮捕後、警察はミュンヘンにある匿名のテクノロジー企業にiPhoneを送付し、そこでロック解除された。検察はAppleのヘルスケアアプリに保存された情報を調べ、ラデンバーガー氏の死亡時刻付近でカヴァリ氏が階段を2段ほど登ったことを突き止めた。裁判中、警察はこれらの動きは、カヴァリ氏がラデンバーガー氏の遺体を土手から川まで引きずり下ろし、再び上った結果であると主張した。

法廷でiPhoneのデータが信頼できるものであることを証明するため、警察は殺人現場に、事件現場と体格が似ている警官を派遣した。警官はiPhoneを銀行の上り下りに持ち込み、「階段を上る」効果を再現した。「初めて、健康と地理データを相関させた」と、当時警察官のピーター・エゲテマイアー氏は述べた。

この殺人事件は、携帯電話、モノのインターネット、スマートデバイスから得られるあまり目立たないデータを利用した数々の事件のうちの1つだ。

「収集されるデータの量という点では、これは前例のないことです」と、法律事務所向けソフトウェア管理プラットフォームMyCaseの弁護士兼リーガルテクノロジー専門家であるニコール・ブラック氏は述べている。接続されたすべてのデバイスからデータが収集される可能性がある。裁判においては、これらの情報は検察側と弁護側の両方にとって有用なものとなり得る。

「規制はすべてかなり昔に制定され、技術の変化も非常に速いため、規制導入時には想定されていなかった新しい技術に古い法律を適用しようとしている」とブラック氏は言う。

世界中で、コネクテッドデバイスのデータが法執行機関に利用されています。オーストラリアでは、Apple Watchの動きのデータが殺人容疑で逮捕された女性の逮捕に利用されました。米国の法執行機関はFitbitのデータを用いて、妻殺害の容疑で男性を起訴しました。また、Amazonは殺人を目撃したとされるAmazon Echoのデータを提供しました。

英国では、警察は生成されるデータの量に頭を悩ませています。「警察は、無関係なデータをすべて精査することに非常に苦労しています」と、キース・ボーラー・コンサルタンツのデジタルフォレンジック調査員ロス・ドネリー氏は述べています。国防目的でデバイスからのデータを調べるドネリー氏は、「今ではほぼあらゆる事件で」デバイスが押収されていると説明します。

ドネリー氏によると、警察がデジタル証拠を精査する際に、必ずしもすべての潜在的な情報を分析しているわけではないという。「警察は他のあらゆる機器を調べ、何かを見落としていないか確認するために、問題の細部にまで迫る時間がほとんどありません。何かを発見したとしても、それが何を意味するのかを真に理解する時間がないのです」とドネリー氏は説明する。

英国では、デジタル証拠の問題により、複数の強姦裁判が破綻した。当時22歳だったリアム・アラン被告は、今年初め、携帯電話に保存されていた5万7000件のメッセージの中から重要な証拠が見つからなかったため、強姦および性的暴行の容疑12件が取り下げられた。別の事件では、強姦容疑で起訴され、事件が取り下げられた男性の写真は見つからず、弁護団にも提供されなかった。今年1月、検察庁は証拠不十分を受け、すべての重大な性的暴行事件を再審理すると発表した。

「人々は携帯電話やコンピューターのことばかり考えていて、スマートデバイスや娯楽機器のことなど考えていません」と、コンピュート・フォレンジックのデジタルフォレンジック調査員、アリスター・ユーイング氏は説明する。彼は、あるレイプ疑惑の事件で、プレイステーション4からデータを取得するよう求められたと説明する。「男はレイプはしていないと主張し、プレイステーションで遊んでいてオンラインゲームにログインしていたと供述しました」と彼は言う。ユーイング氏は、コンソールが使用されていた当時、彼のパスワードや自宅の住所にアクセスできる人物が他にいなかったことを証明できたため、「かなり強力なケースだった」と説明する。

英国における問題は、検察官が弁護団に証拠を提出する法的手続きの不備に一部関連しているが、生成されるデータの量にも起因している。「2018年、私たち全員が保有する膨大なデータ量、そしてそれに伴う潜在的な捜査対象の増加という課題に直面しています」と、全国警察長官協議会のサラ・ソーントン議長はこの問題への回答としてブログ記事に記した。ソーントン議長は、捜査官は可能な限りすべてのデータを弁護団に提出すべきではない（「それは合理的かつ相応な範囲を超えてしまう」）と示唆したが、解決策が完成するまで捜査は減速せざるを得ない可能性があると述べた。

「彼らはある程度の道具を与えられているが、多くのことを見逃している」とユーイング氏は言う。「証拠は日々積み重なっているのに、捜査を行う人員が足りず、正直言って、捜査は全体的に少し遅れを取っている」

米国のランド研究所の研究員、ブライアン・ジャクソン氏は、スマートデバイスのデータが使用される場合、関係者全員が情報にアクセスできる必要があると述べています。「弁護側も平等にデータにアクセスできるとは限りません。刑事司法機関は、平均的な弁護人よりも、データを入手するために企業とより確立された関係を築いており、データを分析・活用するための技術的能力も優れている可能性があります。」

英国の法科学規制当局（Forensic Sc​​ience Regulator）は長年にわたり、英国の警察にとってデジタル・フォレンジックは「高リスク」な分野であると警告してきた。2011年、政府は法科学サービスを閉鎖し、警察はより多くの民間業者を利用するよう義務付けられた。法科学規制当局のジリアン・タリー氏は、最新の年次報告書で、警察は進歩を遂げているものの、依然として多くの警察がデジタル・フォレンジックの認定基準を満たしていないと述べた。

コネクテッド製品から得られるデータが増えるにつれ、英国の検察官と警察は弁護団ほどそれらを利用しなくなるとドネリー氏は予想している。「警察は、IoTから得られるかもしれない確固たる証拠よりも、コンピューターや携帯電話といった手軽な標的に重点を置くようになるでしょう。」

これまで以上に多くのデジタル証拠が収集されていますが、その数は今後も増加する一方です。データは、スマートウォッチ、インターネット接続可能なサーモスタット、ポケットに入れた携帯電話で収集されるものよりも、より深いところまで到達する可能性があります。体内に埋め込まれたデバイスから収集される可能性もあります。

オハイオ州ミドルタウンでは、警察がペースメーカーのデータに注目しています。2017年7月、警察はロス・コンプトンから収集された情報に対し捜索令状を発行しました。このデータには心拍数、ペースメーカーの需要、心拍リズムが含まれており、この情報はコンプトンに対する放火罪の訴追に使用されました。この地域の警察は、2件の殺人事件でもペースメーカーのデータに関する令状を取得していると主張しています。

ジャクソン氏によると、これが一般的になれば、社会にも影響が及ぶ可能性があり、医療機器が医療サービスのコスト削減に寄与する可能性もなくなるだろう。「人々がデータ収集への懸念からこれらの技術の利用を断念すれば、こうしたコスト削減効果は実現されないでしょう」とジャクソン氏は言う。「刑事司法制度はこの点を考慮していないため、ある種の機器から得られるデータの使用が、より広範な影響を及ぼすかどうかという、より大きな政策上の問題が生じます。」

より広い意味で言えば、警察と捜査官が増大するデジタルデータに対処する方法を見つけるのは容易ではないかもしれない。警察署長のソーントン氏によると、解決策の一つは、技術開発によって引き起こされる問題を解決するためにテクノロジーを活用することだという。「機械学習であれ人工知能であれ、私たちを助ける可能性のある優れたテクノロジーを探求するためのグループを立ち上げました」と彼女は2月に書いている。ユーイング氏もこれに同意している。「データと業務が増加するにつれて、多くの検査を処理・自動化するために必要なテクノロジーも増えていきます。」

金融分野では、AIが司法制度に既に導入され始めています。重大不正捜査局（SFO）は、RAVNのAIを活用し、1日あたり60万件の文書を整理しています。しかし、人間の行動や行為が問われる法廷事件において、このようなシステムを効果的に機能させるには、より高度な技術が必要です。機械がすべてを担う準備はまだ整っていません。

この記事はWIRED UKで最初に公開されました。