アクサ生命、元従業員が顧客情報を無断で持ち出し — 不正競争防止法違反容疑で逮捕
| 項目 | 内容 |
|---|---|
| 発生日 | 2024年（退職前の在籍中に持ち出し） |
| 対象組織・業界 | アクサ生命保険株式会社（生命保険） |
| 攻撃手法 | 退職予定者による内部不正・営業秘密の持ち出し |
| 情報源 | ScanNetSecurity（2026年7月31日） |
アクサ生命保険株式会社の元従業員が、在籍中に顧客情報を無断で持ち出し、別の保険募集代理店に転職した別の元従業員へ渡していたことが判明しました。渡された情報は転職先で保険募集活動に使用されており、不正競争防止法違反の容疑で逮捕・立件が進んでいます。
- 2024年6月: 元従業員B（受け取り側）が退職
- 2024年8月: 元従業員A（持ち出し側）が退職。在籍中に顧客情報を無断で取得していたとされる
- 2025年1月: 元従業員Bが転職先の保険募集代理店で、持ち出された顧客情報の一部を使用して営業活動を実施
- 2025年9月25日: 初報公表
- 2026年7月16日: 続報公表（不正競争防止法違反容疑での立件状況）
持ち出しの具体的手口（ダウンロード方法・媒体・アクセス権限）は公表されていません。
考えられる原因（推測）: 保険会社の営業拠点で顧客情報を扱う権限を持つ従業員による内部不正では、(a) 業務システムからの正規権限での大量参照・エクスポート、(b) 私物USB・私用クラウドストレージへの転送、(c) 印刷・スクリーンショットによる持ち出し、が典型です。退職前の駆け込み持ち出しは行動パターン的な予兆（平常時と異なる時間帯の大量アクセス、退職予定者の直前アクセス増加）が伴うことが多く、権限内の行為であっても検知は可能です。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 「権限内の行為」であることが検知を難しくする
Section titled “1. 「権限内の行為」であることが検知を難しくする”内部不正の厄介さは、攻撃者が正規の権限内で行動することにあります。ファイアウォールも認証も突破しておらず、権限管理表の上では「正しい」アクセスに見えます。したがって、権限の有無だけでなく「その人がその時間帯にその量のデータを触るのは平常か」という行動ベースの視点が必要です。
2. 退職前後の異常な参照パターン
Section titled “2. 退職前後の異常な参照パターン”本件の持ち出し側は退職の2ヶ月前後で持ち出しを行っています。退職予定者による「退職直前の大量参照・大量エクスポート」は多くの内部不正事案で共通するパターンで、退職・異動情報と業務システムのアクセスログを突き合わせる運用が抑止・検知に寄与します。
3. 転職先での「使用」まで含めた検知は困難
Section titled “3. 転職先での「使用」まで含めた検知は困難”本件では、持ち出された情報が転職先で使用されるまで発覚しませんでした。これは組織を超えた検知の難しさを示していますが、逆に言えば「持ち出された時点」で検知できていれば、転職先での使用を防げた可能性があります。持ち出し後の追跡は困難であるほど、持ち出し時点の検知価値が高まります。
ヤグラの視点 — 組織固有知識の学習：「平常時の行動」を覚え、異常を見逃さない
Section titled “ヤグラの視点 — 組織固有知識の学習：「平常時の行動」を覚え、異常を見逃さない”内部不正の検知が難しいのは、攻撃者が正規の権限を持ち、正規の経路でアクセスしているためです。従来のシグネチャベース・ルールベースの検知では、「権限の範囲内での異常な振る舞い」を捉えにくい構造があります。
この課題への現実解は、組織固有の「平常時の行動パターン」を学習し、そこからの逸脱を検知することです。具体的には、「この職種・この部門・この従業員の通常アクセス量・時間帯・対象データ範囲」を継続的に学習し、退職前の大量参照や、業務時間外の一括エクスポートといった逸脱を異常として拾い上げるアプローチです。ヤグラの AI SOC は、対応履歴をメモリに登録し組織固有知識としてAIが学習していく設計を持っており、内部不正のような「権限内の異常」を継続的に精度化していく基盤として活用できます。
司法手続きの進捗と、同社の再発防止策（アクセスログ監視強化・退職者フロー見直し等）の開示が注視点となります。
| 日時 | 内容 |
|---|---|
| 2026-08-02 | 初稿公開（アーカイブキュレーション） |