事件簿ファイル#109-3：「これ、加藤さんのデスクのPCです」ログ解析で暴かれた、最終日の10分間の犯行
◼️「完璧な引き継ぎ」は、デジタル強奪の煙幕だった。ITに疎い社長をカモにする、エース社員の冷徹なデータ引っこ抜きの手口。
シリーズ：『退職日の法務心理戦――裏切り者の逃げ道を完全に塞ぐ技術』（全5話）
【はじめに】
「あいつは最後まで、本当によくやってくれた」
加藤が会社を去った最終日の夜、私は残されたデスクを見つめながら、少しだけ感傷に浸っていました。デスクの上には、後任のメンバーが1ミリも迷わないほど完璧に整理されたファイルと、顧客ごとの引き継ぎメモ。
「やっぱり、エースを引き止められなかったのは自分の器が小さかったからだ」とさえ自分を責めていました。
しかし、その「完璧な引き継ぎ」こそが、私の目をそらすための最悪の【煙幕】だったのです。
あいつが会社を出たわずか30分後、IT担当の外部スタッフが私の部屋に駆け込んできました。手には、加藤が使っていたPCの「操作ログ」の解析シートが握られていました。
そこに並んでいたのは、私の性善説を完膚なきまでに叩き潰す、冷徹な「10分間の犯行記録」でした。
今夜は、ITに疎い経営者が最もカモにされやすい「デジタル資産の強奪手口」と、それを水際で防ぐためのログ監視のリアルをお話しします。
【冷酷な事実】
加藤が最後に「弁護士に確認して郵送します」と言い残して会社を去った、あの日の18:00。社内にはまだ、エースを笑顔で送り出した余韻と、少しの寂しさが漂っていた。
「社長、ちょっといいですか。今、加藤さんのPCの初期化とデータ移行作業をやってるんですが……これ、見てください」
時計の針が18:30を回った頃、うちの社内インフラを保守してくれている外部のITエンジニアの阿部くん（仮名）が、青ざめた顔で社長室に入ってきた。彼のノートPCの画面には、黒い背景にびっしりとタイムスタンプ（日時）と英数字が並んでいた。
「これ、何だ？」
「加藤さんが、今日の夕方、最後にPCをシャットダウンする直前の【操作ログ（履歴）】です。社長、大変なことになってます。加藤さん、17:15から17:25までのわずか10分間で、会社の共有サーバーの『最重要顧客リスト』と『過去3年分の見積・提案書データ』、それから『未公開の新規プロジェクト仕様書』を、すべて一網打尽に外部へ持ち出しています」
頭をハンマーで殴られたような衝撃だった。
「持ち出したって……どうやって？ うちのサーバーは外部からのアクセスは制限されているはずだろ？」
「はい。だから、自分のデスクのPCから、会社支給のUSBメモリを使って引っこ抜いたんです。しかも、足がつかないようにファイル名をカモフラージュして、引き継ぎ用の『共有フォルダ』に移動させるフリをしながら、バックグラウンドで一括コピーしています。見てください、この秒単位のアクセスログを。明らかに、事前に狙うファイルをリストアップして、機械的にやってます」
阿部くんが指差す画面には、冷酷な事実が刻まれていた。
* **17:15:02** – A_Client_List_2026.xlsx（最重要顧客リスト）にアクセス
* **17:15:10** – 外付けドライブ（USB）へコピー完了
* **17:17:45** – Project_Next_Secret.pdf（新規プロジェクト仕様書）へアクセス
* **17:17:52** – 外付けドライブ（USB）へコピー完了【IPアドレス】
私が「今までありがとう」と声をかけ、加藤が「お世話になりました」と頭を下げた、まさにその直前の時間帯だ。あいつは、私の顔を見ながら、手元では会社の命綱であるデータをUSBに吸い上げていたのだ。
「完璧な引き継ぎ資料」は、私がPCの異変や不審な動きに気づかないようにするための、ただの時間稼ぎであり、目くらましだった。
「阿部くん……でも待ってくれ。うちのサーバーは、外部からの不正アクセスを防ぐために、特定のIPアドレス（社内ネットワーク）からしか入れないように制限をかけていたはずだろ？ なんで加藤がそんな簡単にアクセスできるんだ？」
私は藁にもすがる思いで、システムの防壁が機能していなかったのかと問い詰めた。
阿部くんは、痛ましいものを見るような目で私を見つめ、静かに首を横に振った。
「社長、システムは正常に動いていました。だからこそ防げなかったんです。加藤さんが使っていたのは、会社が彼に支給していたノートPCです。そして彼は、オフィスの自分のデスクに座り、会社の社内Wi-Fiに繋いでいました。サーバーから見れば、加藤さんのPCは『100%信頼できる身内の味方』なんです。城壁をどれだけ高くして外部の敵（IPアドレス）を弾いても、城の中にいる本物の騎士が内側から蔵の鍵を開けてしまったら、システムにはそれを止める権限はありません」
「じゃあ、もし加藤が私物の個人用PCを会社に持ち込んで繋いでいたとしたら？」
「うちの会社は、社内Wi-Fiのパスワードさえ入力すれば、どの端末でもネットワークに入れてしまう設定でしたからね。もし私物PCにデータを移されていたとしても、サーバーは『社内LANからの正規のアクセス』と判断して、IPアドレスのチェックをすり抜けてデータを渡してしまっていたはずです。今回は、会社支給のPCに操作ログが残る設定にしていたから足跡を追えましたが……もし加藤が画面をスマホのカメラで撮影するだけの手口を使っていたら、システムには何のログも残らず、僕らは今も気づけないままでしたよ」
ガタガタと奥歯が震えた。
【対処不能】
顧客データが渡れば、うちの営業は壊滅する。新規プロジェクトを競合に先にリリースされれば、これまでの数千万円の投資がすべてドブに捨てることになる。
「阿部くん……これ、今から消去したり、リモートでアクセスをロックしたりできないのか！？」
私は取り乱して阿部くんの肩を掴んだ。
「無理です。もう物理的にUSBに書き出されて、本人はそれをポケットに入れて会社を出てしまいました。もう加藤さんの手元にあります」
ガタガタと奥歯が震えた。
データは奪われ、連絡は途絶え、下手に動けば労基署が飛んでくる。完全に詰んだ、そう思った。
「すぐに加藤に電話だ！」
私はスマホを掴み、加藤の携帯に発信した。しかし、聞こえてきたのは「電波の届かない場所にあるか、電源が入っていないため……」という冷たい機械音声だけだった。
LINEを送っても、既読はつかない。
1時間後、私のLINEは完全に「ブロック」された。
【唯一無二の爆薬？】
ここでようやく、私はすべてを理解した。
第1話の「誓約書の郵送拒否」、第2話の「退職金差し止めの罠」、そしてこの「10分間のデータ強奪」。これらはすべて、行き当たりばったりの行動ではない。
加藤は、転職先の競合企業、あるいは悪質な退職ブローカー（ネットの裏知恵）の入れ知恵によって、「経営者を最も合法的に、最も確実に致命傷を負わせるプロトコル」を完璧に実行していたのだ。
ITの知識がなく、社員を信じ切っていた私は、ただの哀れなカモだった。
目の前が真っ暗になり、社長室の椅子に崩れ落ちた。
データは奪われ、連絡は途絶え、下手に動けば労基署が飛んでくる。完全に詰んだ、そう思った。
しかし、この最悪のログ解析データこそが、後に私が加藤を法廷の場へ引きずり出し、形勢を大逆転させるための【唯一無二の爆薬（動かぬ証拠）】になることを、この時の私はまだ知らなかった。
⚠️【重要】この地獄から生還するための「解決策」について
今回の加藤の手口を見て、「うちの社員も、社内Wi-Fiのパスワードを知っていて、私物スマホやUSBでデータを簡単に持ち出せる状態になっている」と背筋が凍った社長は少なくないのでは？
セキュリティ会社が言う「万全」は、外部のハッカーに対するものであって、身内の裏切りには無力なケースがほとんどだからです。
この連載が終了した直後の【 #110 ：退職日当日の法務心理戦・完全解決編】では、こうしたデジタルの裏切りを「技術的」かつ「法的」に完全シャットアウトするための具体策を公開します。
退職予定者のPCログを、本人に気づかれずに合法的に保全・監視する「監査プロトコル」
万が一データを持ち出された際、不正競争防止法で相手を一発で前科者にできる「営業秘密の管理基準（3つの要件）」の満たし方
社内のIT環境が丸裸のまま、性善説でエースを送り出してはいけません。大切な情報資産を守るための「盾」を、#110で必ず手に入れてください。
（明日7月4日 21:00公開、#109-4「『社長、これはただの挨拶回りです』引き抜かれた顧客たちと、巧妙な言い訳の裏」へ続く）
【著作権および利用範囲について】
本記事、および有料パートに含まれる一切のテキストデータ（通知書面、チェックリスト、スピーチ台本等。以下「本データ」といいます）の著作権は、著者に帰属します。
購入者は、本データを自社（購入者が経営または所属する法人、組織、および個人事業）の内部におけるインシデント対策、社内周知、教育、および実際の有事における対外交渉の目的においてのみ、改変し、コピーして無償で利用（チャットツールへの貼付、メール送信、書面配布等）することができます。
ただし、本データおよびそれを改変したものを、第三者へ有償・無償を問わず再配布、転売、公開、または自身のコンサルティングビジネス等の商業目的に流用することは、手段の如何を問わず固く禁じます。
【免責事項】
本データは、一般的な実務慣行に基づき、汎用的なインシデント対応の雛形として作成されたものです。実際の被害状況、社内規程、契約書の有無等により、最適な対応は個別に異なります。
実際の有事の際は、自社の責任において判断し、必要に応じて警察、弁護士等の専門家の指示を仰いでください。
提唱：先観経営論（PreVisionManagementTheory）
by新井和弘
