今月3日に国内公開されたばかりのディズニー＆ピクサー映画「トイ・ストーリー5」の本編フル映像が、X（旧Twitter）上で不正に拡散される事態が発生しました。（参照元：提供ニュース記事）
投稿から約7時間半で150万回以上再生されたとみられるこの事件について、動画を偶然見てしまった場合の法的リスクから、高度化する流出の背景までを客観的な事実に基づき解説します。
X（Twitter）で流出動画を「見ただけ」でも違法？自動再生の法的リスク
Xのタイムラインをスクロールしている際、意図せず動画が自動再生されてしまい「自分も罪に問われるのではないか」と不安を抱えるユーザーは少なくありません。
結論から述べると、違法にアップロードされた動画を「ストリーミング再生（見ただけ）」する行為は、現行の法律では私的使用目的の複製の範囲外と解釈されるのが一般的であり、直ちに刑事罰の対象となる可能性は極めて低いです。 （参照元：著作権法 第119条第3項における「違法ダウンロード」の定義）
しかし、明確に違法となる行為には以下が挙げられます。
-
違法ダウンロード:
違法アップロードされた動画と知りながら、自身の端末に保存する行為（2年以下の懲役または200万円以下の罰金）。 -
拡散行為:
該当の違法投稿をリポスト（RT）したり、リンクを共有したりする行為（著作権侵害の幇助とみなされるリスク）。
動画を見てしまっただけであれば冷静に対処し、絶対に保存や拡散を行わないことが重要です。
トイ・ストーリー5の本編データはどこから漏れた？内部犯行説が濃厚な理由
今回の流出事件の特異性は、映画館での「盗撮（Cam版）」ではなく、「字幕や吹替のない高画質な映像データ」そのものがアップロードされた点にあります。（参照元：提供ニュース記事）
この状況から、データは制作から配給に至るサプライチェーンのいずれかで漏洩した可能性が高いと推測されます。日本のアニメ制作会社などが加盟する団体「コンテンツ海外流通促進機構」（CODA）も、以下の見解を示しています。
-
公開、配信前の映像データがまるごと外部からハッキング等で盗まれた可能性
-
アクセス権限を持つ内部の関係者が意図的にデータを持ち出した（流出させた）可能性
高画質かつローカライズ（字幕等）前のデータであることは、後者の「内部流出」または「納品プロセスにおけるセキュリティの脆弱性」を強く示唆しています。（エビデンス参照元：CODAによる指摘および提供ニュース記事）
なぜアカウントは「フィンランド」なのか？VPNを利用した所在地偽装の手口
問題の動画を投稿したXユーザーのアカウントは、所在地が「フィンランド」と設定されていました。（参照元：提供ニュース記事）しかし、これがそのまま犯人の居住地を示すとは限りません。
サイバー犯罪において、発信元を特定されないためにVPN（仮想プライベートネットワーク）を用いてIPアドレスを偽装する手口は半ば常識となっています。
-
日本の市場を狙った意図:
フィンランドの所在地でありながら、日本の劇場公開直後のタイミングを狙い、過去には日本公開直後の「Michael／マイケル」を投稿している点から、ターゲットは明らかに日本のユーザーです。 -
ダミーとしてのフィンランド:
追跡を困難にするため、運営やサーバーのログ開示に時間を要する海外のネットワークを中継地点（ダミー）として利用している可能性が高いと分析できます。
被害額6億円超えの可能性も。今後の損害賠償と映画業界への影響
今回の流出が映画業界に与える経済的損失は甚大です。
過去の「ファスト映画」無断アップロード訴訟において、東京地裁は著作権侵害を認め、被告に5億円の賠償を命じました。この裁判で原告側は「1回のストリーミング視聴をレンタル価格相当の400円」として損害を算定しています。（エビデンス参照元：東京地裁 ファスト映画訴訟判例および提供ニュース記事）
これを今回の事案に当てはめた場合、以下のような単純計算が成り立ちます。
-
再生回数: 約150万回
-
単価算定: 400円
-
推定被害額: 約6億円（150万回 × 400円）
アカウント自体は既に削除されていますが、プラットフォーム側に対する発信者情報開示請求などを通じて、損害賠償請求に向けた法的手続きが進められることが予想されます。業界団体が強く注意を呼びかけている通り、違法動画の再生はコンテンツ産業そのものを破壊する行為であり、ユーザー側にも毅然としたモラルが求められます。
