事件簿ファイル#107：円満退職の裏で踊る、消えた「1,000人の顧客リスト」

◼️ログがオールグリーンなのにデータが漏洩している⁉︎

完璧な引き継ぎ、笑顔の送別会、満額支払われた退職金。
誰が見ても100%の「円満退職」で会社を去った、信頼の厚い営業エース。
しかし1週間後、自社の優良顧客100社へ、競合から正確無比なピンポイントの引き抜き営業が仕掛けられる。
慌ててアクセスログを洗うも、不審な挙動は一切なし、セキュリティシステムは「異常なし（オールグリーン）」を示していた。
ハッキングでも、USBコピーでもない。ITが絶対に検知できない「合法的なデータ泥棒」の驚愕の手口とは。

【盲点】引き継ぎを完璧にこなす「理想の社員」の裏の顔

「新井社長、来月末で退職させてください。地方にいる実家の両親の介護が必要になり、地元に戻ることになりました」

営業部の中堅として活躍していた加藤がそう切り出したとき、新井は深いショックを受けつつも、理由が理由だけに引き止められなかった。加藤は普段から真面目で人望が厚く、顧客からの信頼も絶大な「理想の社員」だったからだ。

退職が決まってからの加藤の対応は、完璧の一言に尽きた。

残された30日間の猶予の中で、彼は自分が担当していた約1,000人分の顧客データ、過去の提案書、商談履歴のすべてを社内の顧客管理システム（CRM）上で整理し、後輩たちへの引き継ぎ書を緻密に作り上げていった。

「加藤さんがここまで綺麗に引き継いでくれたおかげで、来月からも混乱なく業務を回せます」

後輩たちの言葉に、新井も「さすが加藤だ。最後まで責任感を持って動いてくれた」と感心し、笑顔で彼を送り出した。非の打ち所がない、誰もが羨む「円満退職」だった。


悲劇が始まったのは、加藤が会社を去ったちょうど1週間後である。

アライアンス・ギア社が最も大切にしていた優良顧客100社に対して、競合のC社から一斉にメールが届き始めたのだ。その内容は、自社が提示している契約金額を正確に狙い撃ちし、ちょうど15%安い価格でリプレイス（乗り換え）を迫る、極めて解像度の高いピンポイントな提案だった。

「なぜ、うちの顧客リストや契約条件が競合に漏れているんだ？」

新井はすぐに情報システム部門へ走り、加藤が使っていた社用PCの操作ログ、およびCRMのアクセスログを徹底的に調べさせた。しかし、返ってきた報告は新井の予想を裏切るものだった。

「大容量のファイルをUSBにコピーした形跡はありません。個人のクラウドストレージ（GoogleドライブやDropboxなど）へのアップロードも、セキュリティフィルターで完全にブロックされていました。CRMからの顧客リストの一括ダウンロード（CSVエクスポート）のログも、一切残っていません」

システム上の防壁はどこも破られていない。不審なログは1行もない。

では一体、加藤はどうやって、あの膨大な「1,000人の顧客リスト」を会社の目を盗んで外へ持ち出したのか。

【技術】ログに残らない「日常業務」に偽装された持ち出し手口

ITのセキュリティをどれだけ強固にしても、情報を扱うのが「人間」である以上、システムには必ずログに残らない致命的な死角が生まれる。

加藤が使った手口は、高度なハッキングなどではない。会社が彼に与えていた「正当な権限」を悪用した、極めて原始的かつ合法的な偽装工作だった。

情報システム部門が見落としていたのは、加藤が退職前の1ヶ月間、毎日「通常業務」として行っていたCRMへのアクセスそのものである。

加藤はリストを一括ダウンロードするような派手な動きは一切しなかった。それをすればアラートが鳴ることを知っていたからだ。代わりに彼が行ったのは、毎日の引き継ぎ業務の合間に、担当顧客のページを「1件ずつ手作業で開き、商談履歴を確認する」という行為だった。

システム側から見れば、これは後輩への引き継ぎのための「極めて正常な業務アクセス」として処理されるため、アラートは一切鳴らない。

しかし、加藤のデスクの手元には、会社から支給されたPCではなく、彼の「私物のスマートフォン」が置かれていた。

彼は、PC画面に映し出された顧客の社名、担当者名、直近の見積金額、課題のメモを、スマートフォンの高性能カメラで、ただ「カシャリ」と撮影していったのだ。あるいは、スマートフォンの音声認識メモ機能を起動し、画面の情報を小声で読み上げてテキスト化していたのだ。

加藤が退職間際に毎日遅くまで残業し、熱心に画面に向き合っていた真の目的は、引き継ぎのためではない。会社の最高機密である顧客資産を、1件ずつ「ログの残らないカメラ撮影」によって、自身の私物スマホへ確実に、合法的にコピーしていくための時間だったのだ。

【代償】「円満退職」の言葉が奪う、企業の法的対抗手段

加藤は実家の介護などしていなかった。最初から競合C社に「1,000人の顧客リスト」を手土産として持ち込むことで、高額なポストを約束されていたのだ。

事実に気づいた新井は、猛烈な怒りとともに弁護士へ駆け込み、「不正競争防止法違反（営業秘密の不正領得）」で加藤と競合C社を訴える準備を始めた。

しかし、ここで新井は「円満退職」という言葉が持つ、法的な罠に嵌まることになる。

裁判で「顧客リストを盗まれた」と主張し、損害賠償を請求するためには、会社側がその情報を「営業秘密」として厳重に管理しており、かつ相手がそれを「不正に」持ち出したことを証明しなければならない。

しかし、加藤の退職時に、会社側は彼に対して「完璧な引き継ぎをしてくれた」として、感謝の言葉とともに退職金を満額支払い、営業秘密に関する念書（秘密保持契約書）への再署名も拒否されたまま「まぁ、いいか」と有耶無耶にして送り出してしまっていた。

さらに、流出の証拠となるログがPC内に1つも残っていないため、法廷で「加藤が持ち出した」という因果関係を客観的に証明することが極めて困難になる。

加藤のスマートフォンの提出を強制する権利は会社にはない。

競合C社側は「この顧客リストは、我が社の営業マン（加藤）が前職時代の記憶と人脈に基づいて、合法的にアプローチした結果だ。一括ダウンロードしたデータではない」と言い張る。日本の労働法や過去の判例において、退職者が「自分の頭の中にある記憶」をもとに営業活動を行うことを完全に禁止することは難しく、データが「物理的にコピーされた証拠」がない限り、会社側は極めて不利な戦いを強いられる。

数千万円の顧客を奪われた上に、立証の壁に阻まれ、裁判費用だけが虚しく消えていく。これが、形だけの円満退職を受け入れた経営者が支払う、最も重い代償である。

【防衛】「性善説」を捨てろ。退職告知から30日間の新・ガバナンス

優秀で真面目な社員だからこそ、辞めると分かった瞬間に「アクセス権限」のガバナンスを平時のものから切り替えなければならない。人間の善意に依存した運用を止め、明日から社長が社内に導入すべき防衛策は2つある。

1. 「重要権限の即時剥奪」と引き継ぎの分離
  社員から退職願が提出されたその日のうちに、CRMや顧客データベースの「一括閲覧権限」および「重要顧客の深い階層へのアクセス権限」を即座に制限、または剥奪すること。
  「引き継ぎに不便だから」という理由で放置してはならない。引き継ぎは、上司や後輩が同席した状態でのみ、閲覧可能な限定された画面で行うか、すでにエクスポート済みの固定データのみを渡して行わせるべきである。退職予定者に、未来のデータ（最新の商談ログ）を自由に閲覧できる自由を与えてはならない。

2. 退職合意書（誓約書）の締結と「退職金」の連動
  退職の最終手続き時、単に書類を回収するだけでなく、「在職中に得た顧客データ、営業秘密を一切保持しておらず、退職後も競合他社でこれらを使用しない」という旨を明記した、強力な秘密保持誓約書（競合避止義務を含む合意書）に署名させることを鉄則とする。
  この際、「誓約書の提出を、退職金（または最終月の特別手当）の支給要件とする」という社内規定をあらかじめ就業規則に組み込んでおく。これにより、退職者は「サインを拒否して逃げる」ことが実質的に不可能になり、万が一流出が発覚した際の法的な差し止め請求や損害賠償の難易度が劇的に下がる。

セキュリティーにおいて、最も危険なのは「彼に限ってそんなことはしないだろう」という経営者の身内びいきの感情である。
退職が決まった人間は、どれだけ昨日まで優秀であっても、明日からは「他社の人間」になる。その冷徹な現実を受け入れ、組織のシステムとルールを「性悪説」で組み替えることこそが、残された社員の雇用と、会社が命懸けで築いた顧客資産を守る唯一の道である。
（第3話・了）

【免責事項・著作権について】

■ 免責事項

本記事は、企業における情報セキュリティおよび人事労務管理の盲点を啓発することを目的としたフィクションであり、登場する人物、企業、団体等の名称はすべて架空のものです。実在の特定の人物や団体とは一切関係ありません。また、本記事に掲載された情報、対策、手法等に基づいた読者の具体的な行動や判断、およびそれによって生じた損害や不利益について、著者および運営者は一切の責任を負いません。実際のセキュリティ規程の改定や法的措置にあたっては、必ず弁護士や社会保険労務士等の専門家にご相談ください。

■ 著作権について

本記事の著作権は、著者に帰属します。著作権法により認められた「引用」の範囲を超えて、本記事の全部または一部を著者の事前の書面による許可なく無断で転載、複製、改変、公衆送信（WebサイトやSNSへの転載等を含む）することを固く禁じます。

提唱：先観経営論（PreVisionManagementTheory）
by新井和弘