パターンファイル配信不具合による大規模PC障害と信頼回復への社内改革

検証を省いた一つの人為的ミスは、就任間もないエバ・チェン社長兼CEOに何を迫ったか

更新:

時期 2005年4月
意思決定者 エバ・チェン 社長兼CEO
論点 品質保証体制の再構築と顧客信頼の回復
概要
2005年4月23日、トレンドマイクロが配信したパターンファイルの不具合により全国で大規模なパソコン障害が発生し、就任間もないエバ・チェン社長兼CEOが陣頭指揮を執って検証体制の全面的な立て直しと信頼回復に取り組んだ経営判断。
背景
日米二重上場を果たして急成長を続けていたトレンドマイクロは、対応の速さを競争力の源泉として2005年2月にパターンファイルの配信頻度を毎日へ引き上げていたが、検証工程は簡易な確認にとどまり、品質管理の形骸化が進んでいた。
内容
配信開始から1時間半で約17万人が不具合ファイルを取得し、パソコンが動作不能になる障害が全国に広がった。マヘンドラ・ネギCFOが会見で陳謝し、来日したエバ・チェン社長兼CEOは検証工程の二重化を柱とする改善策を即日発表、報酬を象徴的に594円とする振る舞いで責任を示した。
含意
スピードを武器にしてきた企業がそのスピードゆえに事故を起こし、同じ速さで信頼回復に動いた事例であった。品質管理の形だけを整えるのではなく、現場と経営の情報を密にすることの重みを示した判断であったとみられる。
筆者の見解

スピードと質のはざまで

この決断の中心にあったのは、検証を省いた小さな手抜きが、会社の存立を揺るがしかねない規模の危機に転じ得るという事実であった。エバ・チェン社長兼CEOは、就任直後という自らの立場に構わず、来日した当日に改善策を打ち出し、報酬を象徴的に「594円」とする振る舞いで責任の所在を明確にした。スピードを競争力の源泉としてきた企業が、そのスピードゆえに検証を軽んじて事故を起こし、同じ速さで信頼回復に動いた点に、この経営判断の芯があったとみることができる。

もっとも、その後の展開は、対応の速さだけでは説明がつかない面も残す。同社は原因を作った担当者個人への懲罰を見送り、イノベーションに挑む環境を守る方を選んだと明かしている。検証工程を厳格化しながら現場の挑戦を萎縮させない両立は言うほど容易ではなく、実際に同社は2005年を「基礎固め」の年と定め、研究・事業化・拡販の工程を意図的に分ける組織改革に踏み込んだ。品質と速度を同時に追う課題への答えが定まったとみるのは早計で、その後の市場競争のなかでどこまで維持されたかは、なお注視を要する点であった。

Yutaka Sugiura, 2026年7月

背景

台湾発ベンチャーの日米二重上場と急成長

トレンドマイクロは、台湾出身の創業者らが1988年に米国で興した会社を出発点とし、日本法人を経営とIR（投資家対応）の拠点に据えて育った企業であった。1999年7月に米国NASDAQへ米国預託証券（ADR）を上場し、2000年8月には東京証券取引所市場第一部にも株式を上場して、セキュリティ専業ベンダーとしては珍しい日米二重上場の体制を築いた。ITバブル崩壊をよそに事業は拡大を続け、2004年12月期の売上高は620億円、営業利益は260億円に達し、1998年と比べてそれぞれ6倍・10倍に伸びていた[1][2]。

経営体制も転機を迎えていた。共同創業者の一人であるエバ・チェン氏は、1989年にトレンドマイクロ台湾に入社し、1994年12月に米国法人の業務執行役員、1997年8月に取締役 技術開発部門統括責任者を歴任したのち、2005年1月に代表取締役社長 グループCEOに就任した。急成長を支えてきた技術系の経営者は、就任からわずか3カ月後、この危機に経営トップとして向き合う場面を迎えた[3]。

パターンファイル配信の高速化と検証体制の空洞化

主力製品「ウイルスバスター」を支えていたのは、ウイルスの特徴を記録した「パターンファイル」を随時配信し、利用者のパソコンを守る仕組みであった。次々と現れる亜種ウイルスに対応するため、トレンドマイクロは2005年2月、パターンファイルの配信頻度をそれまでの週次から毎日へ引き上げた。開発現場では、必要と判断すれば最新の技術をすぐにでも投入したいという空気が強く、対応の速さが競争力の源泉とみなされていた[4]。

検証体制の緩みは、大規模障害の前から兆候を見せていた。4月5日に公開したパターンファイルでは、ウイルスに感染していないWindowsの正規インストーラファイルを誤ってウイルスと検出する問題が起きている。トレンドマイクロは2003年に品質管理の優れた経営に贈られるポーター賞を受賞していたが、パターンファイルのテスト工程は、1人が記入したチェックリストをもう1人が記入漏れの有無だけ確かめる簡易な二重確認にとどまり、実地での検証にはなっていなかった[5][6]。

決断

2005年4月23日、パターンファイル配信不具合の発生

2005年4月23日午前7時33分、トレンドマイクロは新しいパターンファイル「2.594.00」の配信を始めた。フィリピンのラボが8時43分にダウンロード後のパソコンで動作異常を確認し、9時2分には配信を停止したが、この1時間半ほどの間に約17万人の利用者が更新ファイルを取得していた。パソコンのCPU使用率が100%近くに張り付いて動作不能となる障害が全国で発生し、朝日新聞社やJR東日本など社会的な影響の大きい組織を含む700件の法人、3万件弱の一般ユーザーに被害が広がった[7][8][9]。

同日午後2時30分、トレンドマイクロは都内のホテルで緊急会見を開いた。代表取締役CFOのマヘンドラ・ネギ氏は「人員リソースを100％使って対応する。すべての情報を伝えていく」と述べ、来日が遅れていたエバ・チェン社長兼CEOに代わって陳謝した。原因については、予定していたWindows XP SP2環境での検証を人為的ミスにより実施しなかったことと、他のOS環境でも現行より古いバージョンのウイルス検索エンジンでしか検証していなかったことという、二重の人為的ミスであったと説明された[10][11]。

陣頭指揮とエバ・チェン氏の「594円」宣言

同日午後6時ごろから翌深夜1時半過ぎまで、7時間を超える異例の長さの会見が続いた。大三川彰彦執行役員は「23日午前に配信したパターン・ファイルに不具合が存在した」と認めたが、どの検証工程が具体的に抜け落ちたのかは明言できなかった。問い合わせは4月26日午後2時までに、企業から3万1265件、一般ユーザーから32万6746件に達し、混乱の大きさを物語っていた[12][13]。

ビザの都合で来日が遅れていたエバ・チェン社長兼CEOは、4月26日にようやく日本入りし、会見で「大変な問題を起こしてしまいましたことに対して、心よりお詫び申し上げます」と陳謝した。そのうえで、自らの報酬を象徴的に「最後の利用者のパソコンが復旧するまで594円にする」と宣言し、問題の元凶となったパターンファイルの版数「594」にちなんだ数字で、経営トップとしての責任を示した。同じ日の夕方には検証工程の二重化を柱とする改善策を発表し、翌日には開発・検証拠点のあるフィリピン・マニラへ移動した[14][15]。

結果

業績への影響と第4四半期の回復

危機対応の費用は業績を圧迫した。2005年4〜6月期は対策費用がかさみ、営業利益は前年同期比13%減少した一方で、売上高は16%増加し、法人顧客の離反はほとんど見られなかった。インターネット セキュリティ システムズの高橋正和IT企画室長は、事件後の対応の徹底ぶりを踏まえ、プロの間でトレンドマイクロへの評価がむしろ高まったと語った[16][17]。

通期でみると、2005年12月期の連結売上高は730億円、当期純利益は186億円と、いずれも前年の620億円・158億円から増加した。同年10〜12月期には売上高、営業利益ともに過去最高を更新し、事件で最も影響を受けた日本市場の顧客契約継続率も、事件前の水準を上回るまでに回復していた[18][19]。

「終結宣言」と検証体制の恒久的な作り直し

2005年6月23日、トレンドマイクロは都内で会見を開き、パターンファイル問題への「終結宣言」を発表した。5月9日から6月15日までの復旧件数は一般ユーザー2万8300件、法人700件に達し、フィリピンの開発拠点TrendLabsでは誤警告の判定用データベースを200GBから800GBへ拡大し、パターンファイルの検査時間を数時間から20分へ短縮した。日本国内でも日本IBM内にテストセンターを設け、外部監査によるチェック機能を新設した[20]。

エバ・チェン社長兼CEOは、この日の会見で「雨降って地固まる」という言葉を用い、セキュリティインフラ企業としての責任を改めて認めたうえで、配信プロセスの改善が欠かせないと述べた。日本国内では7月2日から365日体制のサポート運用を始め、デイリーアップデートも7月11日に再開する計画を示した。プロセス管理の監査会社プロシードを導入し、その後も別の第三者機関による監査を加える方針を明らかにした[21][22]。

出典・参考