プルデンシャル生命保険は2026年9月14日、多摩支社に在籍していた元営業社員が、業務上取得した顧客の個人情報を含む帳票類を社外に持ち出し、退職後に紛失していたと発表した。対象は契約者・被保険者ら1,570名。発覚のきっかけは、落ちていた帳票類を拾った人物からの連絡だった。ネットワークへの侵入もマルウェアも介在しない、紙と私物スマートフォンだけで完結した漏えいである。
拾得者からの一報で判明した
同社の発表によると、事案が判明したのは2026年6月。同社の帳票類を拾得した人物から連絡を受けたことが端緒となった。
同社は把握後に事実関係の調査を実施し、関係当局へ報告するとともに、当該元営業社員への聞き取りと保有物の確認を行った。その結果、2026年3月に多摩支社を退職した元営業社員が、在籍中に取得した顧客の個人情報を含む帳票類を社外へ持ち出し、退職後も保有し続けていたことが判明した。あわせて、この元営業社員の私有スマートフォンの電話帳に、私的な関係のない顧客の連絡先が残っていたことも確認されている。
持ち出された情報に含まれていたのは、契約者の氏名、電話番号、住所、加入商品名、証券番号、勤務先等の企業・団体名、契約の状況、被保険者の氏名などである。生命保険の契約情報は、その人の家族構成や健康状態、経済状況を推し量る材料になり得る。件数の規模こそ大きくないものの、1件あたりの情報の濃さは軽視できない。
同社は、元営業社員が保管していた顧客の帳票類をすべて回収し、保有していた連絡先の削除も完了したとしている。二次被害については、2026年9月11日時点で本件に起因するものは確認されていないという。
「後任に聞かれたときに答えられるように」
今回の発表で目を引くのは、持ち出しの動機に関する記述である。
同社は、元営業社員が「お客さまを引き継いだ後任の担当者から相談や照会があった際に、正確に回答できるようにする目的」で個人情報を社外へ持ち出していたことを確認したという。転売や競合他社での利用といった、わかりやすい悪意を前提とした説明ではない。
さらに同社は、この元営業社員が退職後に生命保険をはじめとする金融商品を扱う職業には就いておらず、現時点で当該情報が第三者へ提供された事実や、営業活動等に利用された形跡は確認されていないとしている。
もっとも、動機が後任への引き継ぎを円滑にするためであったとしても、退職者が顧客情報を手元に持ち続けていた事実は変わらない。そして実際にその情報は、第三者に拾われるかたちで会社の管理下を離れていた。悪意のない持ち出しのほうが、本人にも周囲にも危険だと認識されにくいぶん、長く放置されやすい。
報道が先行し、7月の「調査中」から2か月余り
この事案は、会社の自主的な公表ではなく、報道が先行するかたちで表面化した。
2026年7月7日、同社は「本日の報道について」と題する文書を公表し、報道された元社員による個人情報持ち出しについて事実関係の調査を進めていること、調査結果がまとまり次第公表する予定であることを明らかにしていた。今回の9月14日の発表は、その調査結果の報告にあたる。なお、7月の報道では漏えいの規模を約600人分と伝えたものもあり、調査によって対象範囲が広がったかたちとなる。
7月7日の「調査中」から今回の公表まで、2か月余りが経過している。拾得者からの連絡があったのが6月であることを踏まえると、事実関係の確定と公表に至るまでには相応の時間を要したことになる。
再発防止策として同社が挙げたのは、個人情報保護に関する教育・研修の見直しと拡充、2026年9月を目途とした退職予定者に対する個人情報管理状況の確認の強化、そして退職時における個人情報を含む書類等の返却・廃棄手続の見直しである。
退職手続きは、セキュリティ対策として設計されているか
この事案には、技術的な防御をすり抜けた痕跡がない。すり抜ける必要がなかったからである。
多くの企業は、退職者対応としてアカウントの停止、貸与端末の回収、入退室権限の削除までは手順化している。一方で、在籍中に印刷された紙の帳票、私物スマートフォンに登録された取引先の連絡先、個人のメモ帳に書き写した情報といった「システムの外にある業務情報」は、退職チェックリストの対象から外れていることが少なくない。営業職のように、顧客との接点そのものが業務資産である職種では、この死角はいっそう広がる。
しかも今回のような持ち出しは、DLP（情報の持ち出しを検知・防止する仕組み）やログ監視の観点からは「異常」として現れにくい。在籍中の印刷や連絡先の登録は、その時点では正当な業務行為だからである。問題が生じるのは、雇用関係が終わったあとも情報が手元に残り続けたときであり、そこを見張る仕組みは技術ではなく手続きの側にある。
退職時の書類返却・廃棄の確認が、形式的な署名で終わっていないか。私物端末に残る顧客連絡先の扱いを、退職面談で具体的に確認しているか。今回の発表が示したのは、そうした地味な手続きが機能しなかったときに何が起きるかという一例である。侵入を防ぐ話と同じ熱量で、去っていく人の手元に何が残るかを点検する必要がある。
同じ手口に、自社は備えられていますか？