70年分・約50TB・11,000ファイル超のアーカイブが「ゴースト化」した——。米セントルイスのPBS系列局Nine PBSが、委託先クラウドストレージ事業者Open Source Storage（OSS）の音信不通により消えかけた放送資産を取り戻すべく、データセンター事業者Iron Mountain Data Centersを提訴しました。地域の歴史を映した映像が丸ごと人質になっている、極めて生々しい事件です。

これは決してPBSだけの話ではありません。長期アーカイブをクラウドに預けているあらゆる企業・公共機関にとって、「委託先が突然消えたらどうなるか」という現実的な問いを突きつける事例です。

提訴の経緯——70年分・50TB・11,000ファイルが宙に浮く

Ars Technicaによると、Nine PBSは2026年7月28日にデンバー地区裁判所へ訴訟を提起しました。対象データにはCOVID-19パンデミックの取材素材、イーストセントルイスの歴史、1993年の大洪水（The Great Flood of 1993） の記録などが含まれ、The Denver Postの7月報道では11,000件を超えるファイルが対象とされています。訴状ではこれらの「大半」が「唯一無二で代替不可能」だと主張されています。

Nine PBSとOSSの直近の契約は2026年3月6日に終了しました。同局は2026年2月に契約更新を打診したものの応答が得られず、契約終了と同時にデータへのアクセスを失ったと説明しています。契約上は終了後30日間のデータ取り出し期間が保証されていたとされますが、実際には利用できなかったと訴えています。

Iron Mountain「箱を貸しただけ」——責任の壁

Iron Mountainは、OSSがデンバー拠点のデータセンターの一角を借り受け、自社のサーバーを設置していたに過ぎないと説明しています。同社の広報担当者はArs Technicaに対し、次のように答えています。

「顧客は自らのサーバーやハードウェアのためにスペースを借りているだけで、これらは顧客の資産です。ハードウェアやサーバー上のデータは顧客のものなので、当社はアクセスできません」

同社はまた、「裁判所命令なしに第三者のハードウェアへの無許可アクセスを認めれば、基本的なデータプライバシー規約に違反し、OSSとの契約にも違反し、他のOSS顧客の機密データを露呈させかねない」と説明しています。OSSとの契約義務と顧客データ保護の観点から「一貫して適切かつ責任ある対応を取ってきた」との主張です。物理層と論理層の責任分界点が、そのまま被害者側の壁として立ちはだかる構図です。

OSSは「delinquent（義務未履行）」——買収を主張した人物も離脱

コロラド州州務長官の事業者データベースによれば、OSSは2021年に設立され、現在は「delinquent（義務未履行）」の状態にあります。Nine PBSはOSSが事業を停止したと認識しています。

訴状で「OSSの資産を公式に取得したグループの経営パートナー」と記されているJames Tramel氏は、当初「データはIron Mountainが保持している」とNine PBSに伝えたと報じられています。しかしその後、Tramel氏は電話で「OSSを買収する際に詐欺に遭った」「もうOSSとは関係ない」と述べ、以降Nine PBSからの連絡に応じなくなったとされています。委託先が「消える」ときの典型パターンで、これは他業界のクラウド利用者にとっても他人事ではありません。

Nine PBSは2026年3月13日、Iron Mountainに対して「データアクセスに要する合理的な費用はすべて負担する」との書簡を送付。またセントルイス巡回裁判所ではOSSに対する欠席判決を勝ち取り、Nine PBSが「データを直ちに占有する権利」を持つと認定されました。

裁判所が突きつけた30日タイムリミット

先月、裁判所はIron Mountainに対しデータの削除・改変を差し止める仮処分を発令。さらに水曜日の審理では、Iron Mountainがデータを保持する物理デバイスを引き渡すよう命じる判断が示されたとCurrentが報じています。加えて、Nine PBSは30日以内に元OSS従業員などの第三者を確保し、他のOSS顧客のデータを共有・破損させることなくデータを取り出す必要があるとされました。

Nine PBSはすでに「協力する意向のある」元OSS従業員と接触済み。データが暗号化されているなど複雑な事情が判明した場合には追加の審理が設定される可能性があり、両者は2026年9月14日までに進捗報告を提出することが求められています。

Nine PBSの副社長兼最高コミュニケーション責任者Leah Freeman氏は、以下の声明を発表しました。

「裁判所が、Nine PBSが正当に所有するアーカイブ資料へアクセスし回収するための道筋を熟慮のうえ示してくださったことに感謝します。これらのアーカイブは私たちの地域史の重要な一部であり、裁判所が承認したプロセスを通じてその保存と保護を進めていきたいと考えています」

クラウド委託の「シングルポイント障害」を突きつけた事件

本件は、クラウドストレージ事業者の突然の消失が、契約先のデータを人質状態にしてしまう構造的リスクを可視化した事例です。データセンター事業者は「箱」だけを貸しているという立場を崩さず、ストレージ事業者との契約と顧客資産の切り分けは、法的にも技術的にも簡単にはほどけません。Nine PBSは自社のバックアップ有無についてArs Technicaの質問に回答していないとされ、70年分の放送資産をどう守るかという運用面の課題も残ります。

企業や公共機関でクラウドに長期アーカイブを預けているなら、これは自分たちの明日の姿かもしれません。以下の観点で棚卸ししておくと、被害の芽を大幅に削減できます。

  • ① 委託先の財務・事業継続性の定期チェック（法人登記・支払遅延・買収動向の監視）
  • ② 契約終了時のデータ取り出し手順と期限の明文化（30日ルールが機能するかの実地テスト）
  • ③ 物理層まで含めた責任分界点の把握（データセンター／ストレージ事業者／自社の三層分離）
  • ④ 独立した二次バックアップの確保（同一事業者・同一物理拠点への集中回避）

続報は2026年9月14日の進捗報告のタイミングに注目したいところです。

公共放送アーカイブを救う「AAPB」という受け皿

米国の公共放送資産の保全には、GBH（旧WGBH）と米国議会図書館が共同運営するAmerican Archive of Public Broadcasting（AAPB）という国家的枠組みが存在しています。AAPBはこれまでに全米435以上の公共メディア組織から寄託された15万件超の番組・素材を長期保存のためにデジタル化しています。

無償プログラムの特徴

  • 費用負担ゼロ：デジタル化・輸送費用はMellon財団の助成でカバーされています
  • 権利は各局に残る：AAPBは資料の所有権を取得せず、ライセンス問い合わせは寄託元の放送局に差し戻す運用がとられています
  • 対象：物理・デジタル両方のコレクションを、放送局・制作者・アーカイブ担当者から受け付けています

問い合わせ窓口は aapb_submissions@wgbh.org に統一されており、地域公共放送局にとっては商用クラウド一択に頼らない代替経路として機能しています。

クラウド委託リスクを制度で塞ぐ動き——EU Data Actとエスクロー

ベンダーロックインは、Flexeraの「State of the Cloud 2025」でIT意思決定者の70%が上位3リスクに挙げるほど広範な懸念となっています。委託先が破綻した場合に資産が凍結される構造的問題への対応として、制度・契約の両面で新しい仕組みが整備されつつあります。

対策概要
EU Data Act2025年9月12日に完全適用。クラウド事業者にデータポータビリティと相互運用性の実装を義務付けています
ソフトウェア／データエスクロー独立した第三者機関がソースコードやデータを保管し、事業者の破綻・支援停止・重大な契約違反などのトリガー発生時に解放します
エクジット戦略テスト非重要ワークロードは年次、データエクスポート手順は四半期ごとに検証することが推奨されています

標準ストレージサービス（S3、Azure Blob、Google Cloud Storageなど）と非独自ファイル形式の組み合わせも、移行コストを下げる実務的な選択肢として挙げられています。

Q&A

Q. そもそもバックアップさえあれば防げた話ではないですか？ 構造的にはその通りで、独立した二次バックアップがあれば「唯一無二の資産が単一事業者に閉じ込められる」事態は避けられた可能性が高い論点です。ただしNine PBSは自社のバックアップ有無についてArs Technicaの問い合わせに回答していないとされ、公表情報の範囲では検証できません。70年分・50TB規模のアーカイブを二重に保持するコスト負担は小規模な公共放送局にとって軽くはなく、「バックアップ論」だけでは片付かない現実もにじみます。

Q. なぜIron MountainはNine PBSにデータを渡さないのですか？ Iron Mountainはデータセンターの物理インフラ（建物・電源・ネットワーク・空調）を貸しているのみで、サーバー上のデータには自社としてアクセス権を持たないと説明しています。契約はあくまでOSSとの間にあり、裁判所命令なしに第三者へアクセスを認めればOSSとの契約違反や他顧客の機密データ露呈につながる可能性があると主張しています。

Q. 個人でクラウドストレージを使う立場から、何を教訓にすべきですか？ 本件が示すのは「サービス提供事業者が音信不通になったとき、下層のインフラ事業者は救ってくれない」という構造です。個人利用でも、重要データは複数の独立した事業者に分散させ、少なくとも1つはローカル（外付けSSDやNAS）に置いておく発想が有効です。事業者の経営動向や規約変更の告知も定期的に確認しておく価値があります。

Q. データは無事に取り戻せる見込みですか？ 裁判所はIron Mountainに物理デバイスの引き渡しを命じ、Nine PBSは30日以内に元OSS従業員などの第三者と協力してデータを取り出すことが求められています。同局はすでに協力意向のある元OSS従業員と接触済みですが、データが暗号化されている場合などは追加の審理が必要になる可能性があります。

出典