なぜ従業員による不正が起きるのか？

権限と監視のギャップです。運転士が顧客データにアクセスできる環境で、その使用履歴が適切に監視されていなかったと考えられます。

この事件から学ぶべき教訓は？

システム導入だけでなく、アクセスログの定期確認と異常検知体制が必須。小規模企業も同じリスクを抱えています。

①従業員がアクセスした情報の監査ログを確認、②不要なアクセス権を削除、③情報管理ポリシーを従業員に周知する。

ライター

2026年7月10日

この記事のポイント

九州急行バスで、バスの運転士が職務上得られた顧客の予約情報を不正に取得し、私的な目的でメール送信していたことが判明しました。これは従業員による情報悪用の典型的なケースです。

経営層が認識すべき点は、システムセキュリティだけでなく、従業員の行動監視が企業の信頼性を左右するということです。顧客情報へのアクセス履歴を記録し、異常な取得パターンを検知できる体制が必要です。

再発防止には、アクセス権限を最小限に制限し、定期的な監査と従業員教育を実施することが重要。経営者自らが情報管理の重要性を組織に示す姿勢が求められます。

よくある質問

なぜ従業員による不正が起きるのか？: 権限と監視のギャップです。運転士が顧客データにアクセスできる環境で、その使用履歴が適切に監視されていなかったと考えられます。
この事件から学ぶべき教訓は？: システム導入だけでなく、アクセスログの定期確認と異常検知体制が必須。小規模企業も同じリスクを抱えています。
今すぐ始めるべき対策は？: ①従業員がアクセスした情報の監査ログを確認、②不要なアクセス権を削除、③情報管理ポリシーを従業員に周知する。

情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。