2010年に起きた「岡崎市立中央図書館事件（通称：Librahack事件）」は、日本のIT業界と法曹界、そして警察組織に計り知れない衝撃を与えたサイバー事件史上の象徴的な出来事です。新着図書を快適に閲覧したいという純粋な動機から、一般的なWebクローラーを作成してアクセスしたソフトウェア技術者が、突如として愛知県警に逮捕・勾留されました。
後に明らかになったのは、サイバー攻撃とは程遠い「わずか1秒に1回」という極めて穏当なアクセス頻度と、図書館システム側に潜んでいた致命的な設計欠陥でした。なぜ技術者は不当とも言える逮捕に追い込まれ、どのような経緯で事件は幕を引いたのか。現在でも開発者やエンジニアの間で語り継がれる真相と、そこから得られた教訓を徹底的に検証します。
【Librahack事件の概要】1秒に1回アクセスしただけで逮捕？騒動の発端
事件の発端は、愛知県岡崎市に住むソフトウェアエンジニアの男性が、岡崎市立中央図書館のWebサイトに対して自作のプログラム（クローラー）を実行したことでした。男性は図書館のヘビーユーザーであり、新着図書情報を手軽にチェックしたいと考えていましたが、当時の図書館サイトは一覧性が低く、検索結果が使いづらい状態にありました。
そこで男性は、ページを自動巡回して新着本を効率よく抽出するスクリプトを作成しました。そのアクセス間隔は「1秒間に1回程度（1req/sec）」という、ブラウザで人間が連続クリックするのと変わらない、一般的なWeb通信の常識から見ても極めて負荷の低い設定でした。
ところが2010年3月から4月にかけて、このプログラムが稼働すると同時に、岡崎市立中央図書館のWebサーバーは頻繁に応答停止に陥りました。蔵書検索機能がフリーズし、一般利用者がサイトを利用できなくなる事態が多発したのです。図書館側は「何者かによる大量アクセス攻撃」と判断し、愛知県警岡崎警察署へ被害届を提出することになりました。
愛知県警はアクセスログのIPアドレスから男性を特定し、2010年5月25日、偽計業務妨害の疑いで男性を電撃的に逮捕しました。家宅捜索が行われ、パソコンや記録媒体が押収された男性は、そのまま最大勾留期限である20日間にわたって身柄を拘束される事態に発展します。
警察と図書館側の主張は「悪質なプログラムによって大量のアクセスを浴びせ、サーバーをダウンさせて図書館業務を妨害した」というものでした。しかし、男性側には業務を妨害する意図は一切なく、あくまで個人利用の利便性向上のために公開Webページを取得していたに過ぎませんでした。
取り調べの過程で男性は「大量アクセスでサーバーを落とそうとしたわけではない」と技術的な実態を説明しましたが、サイバー捜査を担当する警察官にスクレイピングやHTTPリクエストの基礎知識が乏しく、男性の主張は理解されませんでした。結果として、「意図的なサーバー攻撃」という予断を持ったまま捜査が進められるという、初動捜査における致命的なミスが重なりました。
【事件の真相】MDIS製システムの深刻な欠陥とサーバー負荷・不具合の正体
逮捕のニュースが報じられると、ITコミュニティやWebエンジニアたちの間で即座に疑問の声が噴出しました。「1秒に1回程度のアクセスでWebサーバーが落ちるはずがない」「もし落ちるならシステム側の不具合ではないか」という直感が働いたためです。
その直感は完全に的中していました。岡崎市立中央図書館のシステム開発・運用を担当していたのは、三菱電機インフォメーションシステムズ（MDIS）でした。有志の検証やその後の調査によって明らかになったサーバーダウンの正体は、プログラムによる負荷ではなく、システム側の設計不備でした。
具体的には、特定のリクエストを処理する際にデータベースの接続（コネクション）を適切に解放せず、一定回数アクセスされるとセッションが詰まって枯渇してしまうという、Webアプリケーションとしての初歩的なバグを抱えていたのです。誰がアクセスしても、通常利用の延長線上にあるわずかな負荷で勝手にサーバーがフリーズする脆弱な構造になっており、男性のクローラーはその潜在的バグを偶然表面化させただけに過ぎませんでした。
【高木浩光氏の徹底検証】IT業界の怒りと「冤罪」と叫ばれたネットの反応
この前代未聞の逮捕劇に対し、事態を劇的に動かしたのが情報セキュリティの第一人者である産業技術総合研究所（産総研）の高木浩光氏をはじめとする専門家たちの徹底した技術検証でした。
高木氏は自身のブログやソーシャルメディア上で、MDIS製システムの構造的欠陥と通信ログの矛盾を論理的に解明。男性が実行したリクエストはDoS攻撃（サービス不能攻撃）などではなく、純粋なGETリクエストによるスクレイピングであり、犯罪を構成する要件を満たしていないことを次々と証明しました。
これに呼応するように、はてなブックマークや2ちゃんねる（現5ちゃんねる）、Twitter（現X）などのネット空間では「これは完全な冤罪事件だ」「技術者を無知な警察が弾圧している」と激しい怒りの声が巻き起こりました。技術への無理解が引き起こした悲劇として、行政機関とベンダーの責任を追及する大きな社会運動へと発展していったのです。
【結末と法的判断】起訴猶予の理不尽さとWebスクレイピングの違法性の境界線
専門家による検証と世論の強い批判を受け、名古屋地検岡崎支部は勾留期限の最終日である2010年6月14日、男性を「起訴猶予」処分として釈放しました。起訴されて刑事裁判で無罪を勝ち取る機会すら与えられず、「罪は成立するが今回は見送る」という形式で幕引きが図られたことに対し、男性および支援者からは強い不満と理不尽さが指摘されました。
この事件は、日本国内におけるWebスクレイピングの違法性の境界線に大きな教訓を残しました。原則として、公開されているWebサーバーに対して一般的な頻度で情報を取得する行為（クローリング・スクレイピング）そのものは適法です。問題となるのは以下の条件に該当する場合です。
【違法性が問われ得る主なケース】
・サーバーを意図的にダウンさせる目的で過剰なリクエストを連続送信する行為（DoS攻撃・電子計算機損壊等業務妨害罪）
・利用規約でスクレイピングが明示的に禁止されており、認証を不正に突破して取得する行為（不正アクセス禁止法違反や民事上の契約違反）
・著作権法で保護されたデータを無断で複製・再配布し、権利者の利益を不当に害する行為
男性の行為はいずれにも該当せず、利用規約の明示的な禁止条項もない状態で行われた正当なデータ取得でした。
【事件から現在へ】日本のITリテラシーと開発環境に残された教訓
事件から年月が経過した現在、岡崎市立中央図書館事件は「技術を正しく理解しない組織が引き起こした冤罪未遂事件」として、サイバー法学やエンジニア教育の教科書的な事例として位置付けられています。
現在では、多くの自治体や公共機関がAPIを公開し、オープンデータの活用を推進する流れが定着しつつあります。当時のように「自動アクセス＝サイバー攻撃」と短絡的に結びつける初動対応は減少し、警察組織内部でもサイバー犯罪捜査における技術的知見の底上げが進められました。
しかし一方で、受託開発における品質軽視や、システム障害の原因を利用者側に転嫁しようとする組織体質は、形を変えて今なお残り続けています。Librahack事件が投げかけた「技術の発展を無知によって阻害してはならない」という警告は、AIや自動化技術が高度に普及した現代においても決して色あせることはありません。
【岡崎市立中央図書館事件】に関するよくある質問（FAQ）
Q1：Librahack事件で男性が使ったプログラムの負荷はどのくらいでしたか？
A1：男性が作成したクローラーは、新着図書ページに対して「1秒間に1回（約1req/sec）」アクセスする仕様でした。これは人間がWebブラウザでリンクを連続クリックするのと同等であり、一般的なWebサーバーであれば全く問題なく処理できる極めて軽微な負荷でした。
Q2：なぜ図書館のサーバーはダウンしてしまったのですか？
A2：システムを開発したMDISのソフトウェアに致命的なバグが存在したためです。特定のリクエストを受けるとデータベースのコネクションを切断・解放せずに保持し続けてしまう設計ミスがあり、通常利用のアクセスが蓄積しただけでサーバーが応答不能に陥る状態になっていました。
Q3：Webサイトのスクレイピングは現在、違法になりますか？
A3：公開情報の適切な頻度でのスクレイピング自体は違法ではありません。ただし、サイトの利用規約で禁止されている場合や、サーバーに過度な負荷を与えてサービスを停止させた場合、著作権法に抵触する二次利用を行った場合は、民事上・刑事上の責任を問われる可能性があります。
岡崎市立中央図書館事件（Librahack事件）は、脆弱なシステムを作ったベンダーの過失、技術的な検証を行わずに逮捕へ踏み切った警察の失態、そして無理解な発注者という、複数の問題が重なり合って起きた悲劇でした。
1人の優秀なエンジニアが理不尽に身柄を拘束されたこの事件は、ITエンジニアコミュニティの連帯と専門家による科学的検証によって真相が白日の下に晒されました。オープンな技術活用とセキュリティの確保、そして法執行機関の正しいITリテラシーの重要性を、私たちは今一度深く心に刻む必要があります。
