総務省が「削除されているため確認できない」としてきたマイクロソフトのTeams（チームズ）のチャットについて、削除後も一定の条件のもとで投稿内容を確認できる仕組みがあることが、朝日新聞社の検証で判明した。チャットを削除するための操作でも、誰がいつ行ったのかを示す関連記録が残ることも確認された。
削除後も記録が残る仕組み
マイクロソフトの公式資料によると、チャットを削除しても、一定の条件のもとで投稿内容を確認できる権限と仕組みがある。Teamsチャットは、マイクロソフトが行政機関や企業向けに提供する業務用クラウドサービス「Microsoft365」に含まれる。
マイクロソフトによると、Teamsチャットは利用者が普段見る画面とは別に、サービスを利用する行政機関や企業が内部調査などをする際に検索できるよう、記録を保存する仕組みがある。保存条件を満たしていれば、チャット自体が削除されていたとしても、時期やキーワードから検索でき、タイトル、投稿者、内容、日時も確認できるという。
監査ログに操作記録
こうした内容を確認するには専用の権限が必要で、組織内で内部調査などを担う権限を付与された一部の担当者が利用できるケースが多い。利用者による操作も「監査ログ」として記録されており、監査ログを調べる権限を与えられたシステム管理者や調査担当者は、保存された記録を検索、取得し、どの利用者がいつ、どのような操作をしたのかを確認できる。これはチャットの投稿内容を確認するための権限とは別のものだ。
総務相は復元確認を否定
朝日新聞記者はエンジニアと共に、Teamsチャットの仕組みについて検証を行った。実際に複数人のグループチャットで検証した結果、チャットを削除するための操作でも、誰がいつ行ったのかを示す関連記録が残ることが確認された。
一方、林総務相は4日、削除されたチャットの復元について「内部の業務連絡などに使われたもので、復元などの手段による確認を行う必要はない」と話した。
