情報漏洩の犯人は社内にいる？企業調査で確認できる行動と証拠収集
情報漏洩の企業調査は、顧客名簿、営業資料、技術情報、価格表、取引先情報などが社外へ持ち出された疑いがあるときに、関係者の行動や接触先を確認し、社内記録と照合するための調査です。
「退職予定の社員が大量のファイルを閲覧している」「競合会社から自社しか知らない条件を提示された」「顧客へ不審な営業連絡が届いている」といった状況では、内部関係者による漏洩を疑うことがあります。
しかし、違和感だけで特定の社員を犯人と決めつけることはできません。外部からの不正アクセス、メールの誤送信、共有設定の不備、委託先の管理ミスなど、情報が流出する経路は複数あります。
社員を問い詰める前に、アクセスログ、メール送信記録、ダウンロード履歴、入退室記録などを保全し、いつ、どの情報が、どのような経路で漏れた可能性があるのかを整理する必要があります。
この記事では、東京都新宿区を中心に法人相談へ対応するファミリー調査事務所 新宿支店が、社内からの情報漏洩で見られる兆候、企業調査で確認できる行動、証拠収集の注意点、調査後の対応について解説します。
この記事の内容
このような情報漏洩の兆候はありませんか？
- 退職予定者が通常業務では必要のないファイルを大量に閲覧している
- 顧客名簿や営業資料がUSBメモリへ保存された形跡がある
- 社員が個人メールや私物クラウドへ業務資料を送信している
- 競合会社が自社の価格、提案内容、顧客情報を知っている
- 顧客へ競合会社や退職者から営業連絡が届いている
- 機密資料の印刷枚数が特定の時間帯だけ増えている
- 深夜や休日に社用アカウントへ不審なアクセスがある
- 内部通報はあるが、情報の持ち出しを裏付ける証拠がない
情報漏洩の企業調査｜相談内容の概要
| 相談者 | 東京都新宿区に事業所を置く企業の経営者・情報管理担当者 |
|---|---|
| 相談内容 | 顧客情報と営業資料が競合会社へ漏れている可能性があり、社内関係者の関与を確認したい |
| 確認されていた兆候 | 大量のファイル閲覧、通常と異なる時間帯のアクセス、顧客への不審な営業連絡 |
| 保有情報 | アクセスログ、メール送信記録、勤怠記録、入退室記録、印刷履歴、内部通報 |
| 調査目的 | 漏洩経路と関係者の可能性を絞り、社外での接触行動を確認する |
| 調査後の対応 | 確認できた事実を報告書へまとめ、弁護士やデジタル分野の専門家へ相談するための資料を整理 |
ご相談の背景｜顧客情報が競合会社へ渡った疑い
以下は、実際に寄せられる複数の法人相談を参考に、企業や関係者を特定できないよう内容を一般化した事例です。
新宿区に事業所を置く企業では、長年取引を続けていた顧客から「別会社の営業担当者が、自社との契約内容を知っているような提案をしてきた」と連絡を受けました。提案には、社外へ公開していない価格や契約更新時期に関する情報が含まれていました。
社内で確認したところ、複数の社員が該当情報へアクセスできる状態でした。そのうち一人は数カ月以内に退職する予定で、通常より多くの顧客データを閲覧していました。また、勤務時間中に競合会社の関係者と会っているという内部通報も寄せられていました。
ただし、ファイルを閲覧したことや競合会社の関係者と会ったことだけでは、情報漏洩を断定できません。業務上の正当な理由で閲覧した可能性や、私的な知人として会っていた可能性も残ります。
企業側は対象社員へ直接確認する前に、社内記録を保全し、情報へアクセスした日時と社外での行動を照合する方針を選びました。
情報漏洩の証拠収集を始める前の注意点
証拠が不十分な段階で、特定社員を犯人と決めつけないでください。
早い段階で本人へ漏洩の疑いを伝えると、データやメッセージの削除、関係者との口裏合わせ、証拠媒体の廃棄につながる可能性があります。反対に、根拠なく疑いを社内へ広めれば、対象社員の名誉やプライバシーを侵害し、労務問題へ発展するおそれがあります。
初動では、情報漏洩の原因究明より先に証拠の保全を検討します。アクセスログ、メールログ、ダウンロード履歴、印刷履歴、入退室記録などは、保存期間の経過やシステム更新によって消える可能性があるためです。
ログを保存するときは、元データを直接編集せず、取得日時、取得者、保存方法を記録します。画面を撮影しただけでは十分な検証ができない場合があるため、可能であればシステム管理者やデジタル・フォレンジックの専門家へ相談してください。
会社が管理する端末やアカウントであっても、就業規則、情報セキュリティ規程、端末利用規程、従業員へ行った事前通知の内容を確認する必要があります。社員の私物スマートフォンや個人アカウントへ無断でアクセスする行為は避けてください。
懲戒処分、損害賠償請求、差止請求、刑事告訴などを検討する場合、必要な証拠や手続きは案件によって異なります。会社だけで法的評価を断定せず、弁護士などの専門家へ相談することが重要です。
社内から情報が漏れる主な6つのパターン
企業調査で整理する情報漏洩の経路
退職予定者が顧客名簿、営業資料、設計データ、価格表などを保存し、転職先や独立後の営業へ利用するケースです。退職直前の大量閲覧やダウンロードが手がかりになります。
金銭、転職、個人的な関係などを背景に、社員が競合会社へ情報を提供する疑いです。競合関係者との継続的な接触や、業務報告と一致しない行動を確認します。
業務資料を私物のUSBメモリ、スマートフォン、オンラインストレージ、個人メールへ送るケースです。直ちに悪用目的とは限りませんが、管理外へ出た情報は漏洩リスクが高まります。
顧客の氏名、連絡先、契約内容、購入履歴などを第三者へ渡す行為です。退職者や副業先から顧客へ営業連絡が届いたことで発覚する場合があります。
情報へアクセスできる外注先、システム会社、業務委託者から流出するケースです。社員だけに対象を限定せず、アクセス権限を持つ関係者全体を整理する必要があります。
メールの宛先間違い、共有範囲の設定ミス、パスワードの使い回し、外部からの不正アクセスも情報漏洩の原因になります。内部犯行を前提にせず、技術的な可能性も確認します。
実際に行った情報漏洩の企業調査・証拠整理
情報漏洩の企業調査では、社員を広範囲に監視するのではなく、漏れた可能性がある情報、アクセスできた人物、不審な日時を整理し、必要な範囲に限定して調査を設計します。
- 漏洩した可能性がある情報の特定
顧客から伝えられた内容を確認し、どの資料やシステムに記録されていた情報なのか、社外公開されていた可能性はないかを整理しました。 - 社内記録の保全
アクセスログ、メール送信記録、ダウンロード履歴、印刷履歴、入退室記録、勤怠記録を保全しました。元データを変更せず、取得日時と保管担当者を記録しました。 - アクセス可能者の整理
該当情報へアクセスできた社員、役員、委託先を一覧化しました。役職や印象で対象者を決めず、権限と利用履歴をもとに確認範囲を絞りました。 - 不審日時と行動確認日の選定
大量閲覧があった日、顧客へ競合会社から連絡が入る直前、内部通報で示された日などを時系列に並べ、現地での行動確認が必要な日時を選びました。 - 張り込み・尾行による社外行動の確認
対象者が外出した後の移動経路、立ち寄り先、接触相手、滞在時間を法律の範囲内で確認しました。無理な追跡や私有地への立ち入りは行わず、客観的な記録を残しました。 - 接触相手との関係確認
接触相手について、公開されている法人情報や所属情報を確認しました。外見や一度の接触だけで人物関係を断定せず、複数の情報を照合しました。 - デジタル記録と行動記録の照合
情報へアクセスした日時、社外へ出た日時、競合関係者との接触日時を比較しました。時間的な一致だけを不正の証明とはせず、説明を求めるべき事項として整理しました。 - 調査報告書と専門家相談資料の作成
確認できた日時、場所、行動、接触状況を写真とともに時系列でまとめました。未確認事項と推測を明確に分け、弁護士やデジタル分野の専門家へ説明しやすい資料にしました。
調査結果・解決に向けた対応
行動確認では、対象社員が会社へ報告していた訪問先とは異なる場所へ移動し、競合会社に関係する人物と複数回接触していた事実が確認されました。接触日は、顧客情報の大量閲覧が記録された時期と近接していました。
一方で、社員が競合関係者と会っていた事実だけでは、顧客情報を渡したことや金銭を受け取ったことまで断定できません。企業調査で得られた行動記録は、漏洩行為そのものの証明ではなく、社内記録との照合や事情聴取の対象を絞る材料として扱いました。
企業側は報告書をもとに弁護士へ相談し、関連データの追加保全、本人への事情聴取、アクセス権限の停止、取引先への確認を段階的に進めました。漏洩範囲が確定する前に社内外へ犯人を公表することは避け、事実確認を優先しました。
調査の結果、社員の関与を裏付ける事実が確認されないこともあります。その場合は、外部からの不正アクセス、委託先の管理状況、メール誤送信、共有設定など別の経路へ確認を切り替えます。
情報漏洩の企業調査は、犯人を決めるためだけのものではありません。漏洩経路を可能な限り明確にし、被害拡大を防ぎ、再発防止策を検討するための判断材料を整えることが目的です。
従業員不正を企業調査で確認する方法
情報漏洩だけでなく、横領、経費の水増し、顧客の横流し、取引先との癒着、勤務実態の偽装など、従業員不正全般の確認方法を解説しています。
社員へ確認する前に、消える可能性がある記録を整理しませんか
情報漏洩の初動では、犯人探しを急ぐよりも、アクセスログや行動記録などの証拠を保全することが重要です。現在確認できている兆候を伺い、社内で対応すべき範囲と企業調査が必要な範囲を整理します。
情報漏洩の企業調査にかかる費用
情報漏洩の企業調査費用は、対象人数、確認する日時、調査地域、必要な日数、行動時間帯、保有している記録によって変わります。情報へアクセスできる人物や不審日時を事前に絞れるほど、必要な調査範囲を限定しやすくなります。
ファミリー調査事務所 新宿支店では、漏洩した可能性がある情報と現在保全できている資料を確認し、必要な調査内容をご説明したうえで、調査開始前にお見積りをご案内します。
| 調査・対応内容 | 料金 |
|---|---|
| 相談内容・漏洩情報の整理 | 案件内容によりお見積り |
| 社内記録と不審日時の整理 | 案件内容によりお見積り |
| 公開情報・関係先の確認 | 案件内容によりお見積り |
| 張り込み・尾行による行動確認 | 案件内容によりお見積り |
| 接触相手・立ち寄り先の確認 | 案件内容によりお見積り |
| 写真・時系列を含む調査報告書作成 | 案件内容によりお見積り |
契約前には、調査員の人数、稼働時間、交通費などの諸経費、延長や追加調査の条件、報告書に含まれる内容をご確認ください。ログの保全や社内制度の見直しだけで対応できる場合に、必要のない行動調査を一律におすすめすることはありません。
担当調査員からのコメント
情報漏洩の企業調査に関するよくある質問
A. 対象社員の行動、接触相手、立ち寄り先などを確認し、アクセスログや社内記録と照合することは可能です。ただし、行動調査だけで情報を渡した事実まで断定できるとは限りません。デジタル記録を含む複数の証拠を総合的に確認します。
A. 調査日時、移動経路、立ち寄り先、接触相手、滞在時間などを写真と時系列で記録します。会社が保有するアクセスログ、メール記録、勤怠、入退室記録などと照合できる形で報告します。
A. ご相談は可能ですが、対象者や不審日時を絞れない場合は調査範囲が広くなります。顧客から連絡を受けた時期、漏れた情報へアクセスできた部署、退職予定者の有無などから確認の入口を探します。
A. 調査を察知されないよう慎重に計画しますが、絶対に気づかれないと保証することはできません。対象者の警戒度や移動環境を踏まえ、無理な追跡を避けながら確認します。
A. 不審日時が特定されていれば短期間で確認できる場合があります。一方、接触行動が不定期である場合や複数人が情報へアクセスできる場合は、複数日の確認が必要になることがあります。
A. 対象人数、調査日数、時間帯、地域、必要な調査員数、報告内容によって異なるため、案件内容によりお見積りとなります。調査開始前に範囲と費用をご案内します。
A. ご相談内容や企業情報は慎重に取り扱います。企業内でも調査を知る担当者を必要最小限にし、対象社員や取引先へ情報が伝わらない管理体制を整えることをおすすめします。
A. 本人の許可なく私物端末を操作したり、パスワードを使って個人アカウントへ侵入したりする調査は行いません。公開情報、合法的な行動確認、会社が適法に管理する記録をもとに進めます。
A. 調査報告書だけで懲戒処分や解雇の適法性が決まるものではありません。就業規則、漏洩した情報の内容、会社の損害、本人への確認手続きなどを踏まえ、弁護士や社会保険労務士へご相談ください。
A. 探偵が犯罪の成立や法的責任を確定することはできません。確認した事実を報告書へ整理し、警察や弁護士へ相談するときの説明資料として活用できるようサポートします。
A. 外部からの不正アクセスが疑われる場合は、アクセスログの保全やデジタル・フォレンジックなど技術的な確認が必要です。行動調査が適さないケースもあるため、状況に応じて必要な確認方法を整理します。
A. 社員の関与を裏付ける行動が確認されなかったことも重要な結果です。根拠なく対象を広げず、外部攻撃、委託先、誤送信、共有設定など別の漏洩経路へ確認を切り替える判断材料になります。
情報漏洩の疑いを、犯人探しではなく事実確認から整理します
信頼していた社員が情報を持ち出したかもしれないという疑いは、経営者や管理担当者にとって大きな負担です。しかし、証拠がないまま問い詰めることも、被害を放置することも適切とは限りません。
現在あるアクセス記録、顧客からの連絡、勤怠、入退室記録、内部通報などを確認し、保全すべき証拠と企業調査で確認できる範囲を整理します。調査を実施するか決めていない段階でもご相談いただけます。
海外の取引先が関係する場合は、海外の企業調査｜取引先の実態を、日本から確かめる手順をご覧ください。
中国が関係する場合は、中国での調査は何ができるのか｜日本から確かめられることをご覧ください。
台湾が関係する場合は、台湾での調査は何ができるのかをご覧ください。
＼ 最新情報をチェック ／
新宿支店
情報漏洩のご相談では、アクセス履歴がある社員をすぐに犯人だと考えてしまうことがあります。しかし、その社員が業務上必要な理由でファイルを閲覧していた可能性や、別の経路から情報が流出した可能性も検討しなければなりません。
重要なのは、情報が漏れたと考えられる時期、アクセスできた人物、社外での接触、顧客から寄せられた情報を時系列で照合することです。まだ対象者を絞れていない段階でも、現在ある資料から確認の優先順位を整理できます。