概要
- 本記事は、IT業界に蔓延する ベンダーロックイン や 悪質な商慣行 を題材としたホラー実話のアーキタイプ。
- 関係者や企業の プライバシー保護 のため、詳細や技術情報は意図的に改変・混合。
- 物語は メールシステム移行 を巡る複数の公共機関と外部業者の攻防を描写。
- 契約の罠 や内部からの情報漏洩、サービス提供者の強権的対応が浮き彫りに。
- 問題の本質は 技術 ではなく、 人間の行動 と倫理にあることを強調。
ベンダーロックインの恐怖実話
- 物語の発端は、 顧客からの緊急連絡 による異変の気付き。
- 数年前、 Agency A （公共機関）は老朽化したExchangeサーバーから オープンソースのメールスタック への移行を検討。
- 外部業者による 高額なマネージドサービス の提案があったが、既存インフラは十分に強固。
- パイロット運用を経て、Agency Aは 大規模な移行に成功。
- 成功事例が広まり、 Agency B （より影響力のある公共機関）も移行に関心を持つ。
- Agency Bは 5年契約（自動更新・残り2年） で既存業者と縛られていたが、 水面下で移行準備 を進行。
- 契約解除通知 を送付後、不可解な形で業者側に情報が漏洩。
- Agency Cも同様に移行を検討し、見積を依頼するが、 業者からの脅しや妨害 を受け撤退。
内部情報漏洩と業者の支配
- Agency Cで、 元臨時IT管理者 がメールアクセス権を持ち続けていた事実が判明。
- その人物が業者に「警告」したことが情報漏洩の一因と推測。
- 更なる検証のため、 偽の見積メール を送り、業者の反応で メール監視の疑い が強まる。
- 業者は「契約書の細則」を盾に、 アクセス制限やサービス有料化 など強権的な措置を実施。
- これらの行為は GDPR施行前 であり、当時は違法性が問われにくかった背景。
公共機関の対応と倫理的課題
- 被害を受けた機関は 法的・倫理的調査 を検討するも、結局は「予算増額」への不満止まり。
- 数年後、経営層が交代し、 より安全志向の業者 へ移行したが、根本的な解決には至らず。
- 著者自身は「 利益ではなく原則のために闘う」姿勢を貫くも、最終的な決定権は顧客側に。
本質的な恐怖と教訓
- 問題の本質は ソフトウェアや技術 ではなく、 人間の行動と倫理観。
- 「オープンソース支援」を謳う企業が 独占的・不正な行動 を取ることで、業界全体の信頼が損なわれる現実。
- ベンダーロックインの本当の恐怖は、 技術の檻ではなく、人間の弱さや無関心 にあることへの警鐘。