事件簿ファイル#106：忘れていた1つのアクセス権限が、3000万円の顧客を奪った！
◼️それは円満退職だったのか？誰も気づかなかった「アカウントの死角」
§ 笑顔の送別と、静かな忘却
「新井社長、今まで本当にありがとうございました。ここで学ばせていただいたことは、私の人生の財産です。実家の家業、全力で支えていきます」
3ヶ月前の金曜日。営業部のエースとして会社を牽引してきた男、五十嵐は、そう言って新井の目をまっすぐ見て深く頭を下げた。
彼の退職理由は、地方にある実家の老舗製造業を継ぐという、誰もが引き止められない、前向きなものだった。アライアンス・ギア社のような中小企業にとって、営業利益の半分近くを叩き出すエースの離脱は痛恨の極みではあったが、新井は彼の新しい門出を笑顔で祝福することを選択した。
その日の夜は、近くの割烹を貸し切り、盛大な送別会を開いた。社員たちから次々と感謝の言葉と花束が贈られ、五十嵐は少し目を潤ませながら「皆さんと働けて幸せでした」とスピーチをした。お互いの健闘を祈り、笑顔で別れる。誰が見ても、非の打ち所がない100%の「円満退職」だった。
週が明けた月曜日、社長室と総務部は朝から退職実務の対応に追われていた。
中小企業の退職手続きは、想像以上に重く、煩雑だ。
総務の担当者はチェックリストを片手に、ハローワークに提出する雇用保険被保険者資格喪失届をまとめ、年金事務所へ健康保険・厚生年金保険被保険者資格喪失届を郵送するための書類一式を揃えていく。新井もまた、彼が使っていた社用PCとスマートフォンの回収に立ち会い、手作業で初期化が行われるのを確認した。
さらに、会社のセキュリティの要であるメインシステム（Googleワークスペース）のアカウント削除も、その日の午前中に実行された。彼のビジネスメールアドレスは完全に停止され、社内チャットのアカウントも即座に「非アクティブ」へと切り替わった。
これで、彼がアライアンス・ギア社の社内情報にアクセスする手段は物理的にすべて断たれた。総務のチェックリストには、全ての項目に完了のバツ印が並んだ。
「新井社長、五十嵐さんの退職実務、すべて滞りなく完了しました」
総務担当者の報告に、新井は「ご苦労様。これで一安心だな」と応え、深く椅子の背もたれに体を預けた。
エースを失った穴は大きいが、残されたメンバーで前を向くしかない。新井はすぐに、午後から始まる新規案件のミーティング資料に目を移した。
だが、この激流のような日常のバタバタの中で、社内の誰もが気づいていなかった。完璧に、綺麗に「忘れ去られていた死角」が、オフィスの片隅で静かに息を潜めていたことを。新井も、総務も、自分たちが「何を忘れているか」すら分かっていない状態のまま、次のビジネスの戦場へと駆り出されていった。
§ 不可解なコンペの連敗
五十嵐が去ってから2ヶ月が経過した頃、アライアンス・ギア社の営業部に、目に見えない「異変」が起き始めていた。
それは、これまでの会社の歴史でも経験したことのない、奇妙で不可解なコンペの連敗だった。
「新井社長、申し訳ありません……。丸ノ内テクノロジーさんの件、ダメでした」
営業部長の言葉に、新井は耳を疑った。丸ノ内テクノロジー社との案件は、年間予算およそ3,000万円。アライアンス・ギア社が半年前から全社を挙げて提案を練り上げ、先方の役員陣からも「ほぼ御社で内定」という内々諾を取り付けていた、今期最大の超重要プロジェクトだった。
「なぜだ？ 先方の感触は完璧だったはずだろう。何が原因でひっくり返った？」
新井の問いに、営業部長は苦渋の表情を浮かべ、言葉を濁した。
「それが、競合のB社さんが、最終プレゼンの直前になって、うちの提案内容の弱点をピンポイントで潰すような、完璧な対抗案を出してきたそうなんです。しかも、うちが提示した最終見積もりをどこで知ったのか、ちょうど2割安い金額で滑り込んできたらしく……」
それだけではなかった。
翌週には、長年の既存顧客であった大和システム社からも、突然の契約打ち切りの連絡が入った。理由は同じ、競合B社からのリプレイス提案だった。大和システムの担当者が申し訳なさそうに漏らした言葉が、新井の脳裏にこびりついて離れなかった。
「B社さんの提案があまりにもうちの今の社内課題を正確に言い当てていて、さらに提示されたシステム構成が、御社が来期に提案予定だと聞いていたロードマップと寸分違わぬ内容だったものですから、社内の上層部がそっちに流れてしまって……」
自社のトップシークレットであるはずの営業戦略。
数ヶ月かけて顧客と積み上げてきたヒアリングシートのログ。
最新の積算見積もりの原価データ。
そして、来期に向けた技術開発のロードマップ。
それらが、まるでリアルタイムで敵に盗まれているかのように、すべて競合B社に「先回り」されて筒抜けになっている。
「おかしい。情報が漏れているとしか思えない」
新井は営業部のメンバー全員を集め、緊急のヒアリングを行った。しかし、当然ながら「外部にデータを漏らした人間などいない」と全員が口を揃える。社用PCのセキュリティログをチェックしても、不審な外部への大容量ファイルの送信履歴は見つからなかった。
では、一体どこから情報が漏れているのか。
自社の手の内がすべてガラス張りになっているような、不気味な感覚。新井は、オフィスにいる全員がスパイに見えてくるような被害妄想に囚われ、夜も眠れない日々が続いた。会社の心臓部である顧客基盤が、音を立てて崩れ落ちていく恐怖だけが、社長室に冷たく充満していた。
§ ログに刻まれた死者の足跡
夜11時。社員たちがすべて退社し、静まり返った社長室で、新井はデスクの前に座り込んでいた。目の前の液晶画面には、社内で契約しているあらゆるクラウドサービスの管理者用アクセスログが、無数のテキストとなって映し出されている。
「メールも違う、Slackも消えている。なら、どこだ？」
新井は血走った目で、マウスのホイールをスクロールし続けた。その時、あるツールのロゴが目に留まった。
「Notion（ノーション）」
それは、1年ほど前に営業部が「日々の業務効率化のために、チーム内で情報共有をスムーズにしたい」と、当時エースだった五十嵐が発起人となって自発的に導入した、タスク管理兼ナレッジ共有ツールだった。
大元のGoogleワークスペースのように総務が一括管理しているものではなく、現場の判断で運用していたツールだった。
新井は、そのNotionの管理者設定を開き、ワークスペースに参加しているメンバー一覧と、そのアクセスログ（Audit Log）の深い階層へと潜っていった。
数秒の読み込みの後、画面に表示された文字列を見た瞬間、新井の全身の血が凍りついた。
* AM 2:14 / IP: 122.211.xx.xx / Member: igarashi
* AM 1:45 / IP: 122.211.xx.xx / Member: igarashi
* PM 11:32 / IP: 122.211.xx.xx / Member: igarashi「五十嵐……？」
新井の口から、掠れた声が漏れた。そこには、3ヶ月前に会社を去り、メールアドレスも社内チャットも完全に削除されたはずの、「死者」の足跡が鮮明に刻まれていた。
毎日深夜、あるいは土日の日中、五十嵐のアカウントはアライアンス・ギア社のNotionに何度もログインを繰り返していた。そして、現役の営業部員たちが日々更新している「丸ノ内テクノロジー案件の進捗ステータス」「顧客の課題ヒアリングシート」「提出直前の見積書PDF」、さらには「来期の製品ロードマップ」のページを、片っ端から閲覧し、ダウンロードし続けていた。
その瞬間、すべての点と線が、最悪の形で繋がった。
五十嵐は、実家の家業など継いでいなかったのだ。最初から競合のB社に引き抜かれ、莫大な契約金と役員報酬を条件に、「前職の全ての情報資産を差し出す」という裏取引を交わしていたのだ。
総務も新井も、退職手続きのチェックリストにある「会社支給のPC回収」や「メインのGoogleアカウント削除」は完璧に行った。しかし、現場がアカウントを追加し、チームで共有していた外部ツールの、五十嵐の個別アカウントの権限削除だけは、あの日、誰の頭からも綺麗に「忘れ去られて」いた。
五十嵐は、会社支給のPCは返却したものの、自宅にある私用のPCから、会社が消し忘れたまま放置していたログインIDとパスワードを使い、いつでも我が物顔で社内情報にアクセスできる状態だった。
彼はアライアンス・ギア社を辞めた後も、毎晩のように元巣の金庫を開け、最新の武器（提案書）と宝の地図（顧客リスト）を盗み出し、それをそのままB社の役員会へと持ち込んでいたのだ。
「そんな馬鹿なことが……」
新井は頭を抱え、夜の社長室で立ち尽くすしかなかった。
§ 忘却が突きつけた請求書
翌朝、新井は出社してすぐに、競合B社のコーポレートサイトを開いた。「役員紹介」のページをスクロールしていくと、そこには、パリッとした高級なオーダースーツに身を包み、自信ありげに微笑む五十嵐の顔写真が掲載されていた。役職は「常務取締役 営業統括本部長」。
実家へ帰るというあの涙のスピーチも、送別会での熱い握手も、すべては新井の目を欺き、アカウントの死角から逃げ切るための完璧な芝居だったのだ。
「それは、本当に円満退職だったのか？」
新井の胸を切り裂いたのは、裏切った五十嵐への激しい怒りだけではなかった。それ以上に、あの日、引き継ぎのバタバタの最中、たった数分の「ツールの権限を1つ消す」という実務を、完全に忘れていた自分自身への、吐き気を催すほどの激しい自己嫌悪だった。
失った丸ノ内テクノロジーの年間予算、3,000万円。
だが、悲劇はそれでは終わらない。
ここからのリカバリーには、気の遠くなるようなコストとリソースが確定している。五十嵐とB社に対して「不正競争防止法違反」での民事訴訟を起こすための弁護士費用と膨大な着手金。不正アクセスのログを法的な証拠として確定させるために、専門のデジタルフォレンジック業者へ支払う数百万円の緊急調査費用。あるいは「弊社の管理不足により、御社の情報が一部漏洩した可能性がございます」と、他の全てのお客様へ頭を下げて回る、会社の信用失墜という致命傷。
たった1つのツールの、たった1行のアカウントの消し忘れ。意図してサボったわけではない。ただ、忙しくて「忘れた」だけだ。
しかし、ビジネスの戦場において、人間の忘却は免罪符にはならない。悪意はいつも、経営者が「完璧に終わらせたつもり」になっている、その一番小さな隙を突いて、会社を殺しにやってくるのだ。
（第1話・了）
【次回第2話は…】
§ あなたの会社にも潜む、3000万円の「消し忘れ」
「うちのエースは円満退職だったから大丈夫」
「総務がちゃんと退職手続きをしてくれたから安心だ」
そう胸を張れる経営者ほど、実は五十嵐と全く同じ「アカウントの死角」を社内に放置しています。アライアンス・ギア社の悲劇は、決して特別なハッキング技術によるものではありません。日々の激務の中で、誰もがごく自然にやってしまう「悪意のない忘却」が引き起こした、構造的な災害です。
では、なぜメインのGoogleアカウントを削除したにもかかわらず、五十嵐は深夜のNotionに侵入し続けることができたのか？
なぜ優秀な総務スタッフが揃っていながら、この1行の消去だけが頭から抜け落ちてしまったのか？
そして、もし今夜、あなたの会社で同じ事態が発覚した場合、一体いくらの「隠れたリカバリーコスト」を支払うことになるのか――。
続く第2話【解決・実務編】では、最新のIT仕様、人事労務の心理的盲点、補償と法務リスクのファクトを徹底的に解剖します。
人間の「記憶力」に頼るセキュリティは、必ずどこかで破綻します。大切な会社の資産と顧客を悪意から守り抜くために、明日から社長が自ら導入すべき「記憶に頼らない2つの防衛の仕組み」の全貌を公開します。
さて、あなたの会社のクラウドツール、
最後にパスワードを変えたのは、一体いつですか？
【免責事項・著作権について】
■ 免責事項
本記事は、企業における一般的な情報セキュリティリスクおよび人事労務実務上の盲点を啓発することを目的としたフィクションであり、登場する人物、企業、団体等の名称はすべて架空のものです。実在の特定の人物や団体とは一切関係ありません。また、本記事に掲載された情報、対策、手法等に基づいた読者の具体的な行動や判断、およびそれによって生じた損害や不利益（直接的・間接的を問わず）について、著者および運営者は一切の責任を負いません。セキュリティ対策の導入や法的措置の実行にあたっては、必ず専門のITコンサルタントや弁護士等の専門家にご相談ください。
■ 著作権について
本記事（文章、構成、ストーリー、および付属する画像等を含む）の著作権は、著者に帰属します。著作権法により認められた「引用」の範囲を超えて、本記事の全部または一部を著者の事前の書面による許可なく無断で転載、複製、改変、公衆送信（WebサイトやSNSへの転載、動画化等を含む）することを固く禁じます。万が一、無断転載等の著作権侵害行為が発覚した場合は、法的な措置（損害賠償請求等）を講じる場合があります。
提唱：先観経営論（PreVisionManagementTheory）
by新井和弘
