プルデンシャル生命、元社員が顧客情報979名分を持ち出し

事案の概要データ

何が起きたのか

プルデンシャル生命保険は2024年9月、元社員による顧客情報979名分の持ち出しが判明したことを公表しました。

生命保険の営業においては、顧客との関係そのものが営業担当者の資産です。そのため、転職や独立の際に顧客リストを持ち出すインセンティブが生まれやすい構造があります。

「持ち出しやすい業種」がある

内部不正による情報持ち出しは、どの業種でも起こりえますが、特に起きやすい業種があります。営業担当者が個人で顧客関係を築く業種——保険、証券、不動産、人材、士業など——です。

こうした業種では、「顧客は会社のものか、担当者のものか」という認識の曖昧さが問題の根にあります。担当者は「自分が開拓した顧客」と考え、会社は「会社の資産」と考えます。この認識のずれが、持ち出しを正当化させます。

対策としては、(1)顧客情報が会社の資産であることを、入社時・退職時に明文で確認する、(2)個人のスマートフォンやメールへの顧客データの送信を技術的に制限する、(3)大量のデータ閲覧・ダウンロードを検知する、の3点が有効です。

件数が少なくても公表する意味

979名という件数は、大規模事案と比べれば小さく見えます。しかし、979人にとっては自分の情報が持ち出されたという事実に変わりはありません。

件数の大小にかかわらず公表し、対象者に個別に案内する——この姿勢が、結果として企業への信頼を支えます。逆に「件数が少ないから公表しない」という判断は、後から発覚したときに何倍もの不信を招きます。

時系列で見る経過

• （在職中）元社員が顧客情報を持ち出す
• 2024年9月持ち出しの事実が判明し、調査を実施
• 2024年9月顧客情報979名分の持ち出しを公表し、対象者へ案内

中小企業が学ぶべきポイント

1. 「顧客は会社の資産」であることを、入社時と退職時に文書で確認する。
2. 個人のメール・スマートフォンへの顧客データ送信を技術的に制限する。
3. 大量のデータ閲覧・ダウンロードを検知する仕組みを持つ。
4. 件数が小さくても公表する。隠すほうが、後の不信は大きい。

出典・参考

• 2024年 セキュリティインシデント事例 - セキュリティ対策Lab