第一生命グループに不正アクセス、なぜ退職者を含む12万人分の従業員情報が漏えいの可能性なのか。発表内容を確かめる

まず初めに

人事システムという「社員しか見ない裏側のデータベース」が、まさか会社の顔より先に世間の注目を集める日が来るとは、誰も思っていなかったはずだ。しかも漏れた情報の中には「上長の氏名」まで入っている。何年も前に辞めた社員の、かつての上司の名前まで後生大事に保管していたことが、こんな形で明るみに出るとは、データというのは本当に律儀に、そして気まずいタイミングで姿を現すものである。※個人の感想です

何が起きているのか

第一ライフグループ(持株会社)と第一生命保険株式会社は、2026年10月2日、両社が共同で利用する人事じんじシステムへの不正アクセスを公表しました。不正アクセスが確認されたのは9月24日です。

人事システムに保管されていた情報のうち、漏えいした可能性があるのは、従業員番号、氏名、住所、電話番号、性別、所属、職位、職務、上長の氏名です。対象となるのは現役従業員が約5万人、退職者が約7万人の合計約12万人分で、第一フロンティア生命保険や第一ネオ生命保険といったグループ会社への出向者も「従業員」の範囲に含まれます。

退職者については、内勤職員は1967年以降、営業職は2017年以降に退職した人が対象となるとしています。半世紀以上前に退職した人の情報まで残っていたことになります。第一生命は退職者向けの案内ページを公式サイトに掲載し、対象者への周知を進めています。10月2日の公式発表では、顧客情報への不正アクセスは確認されていないとしています。

なぜ重要なのか

この事案が注目されるのは、対象範囲の広さと期間の長さです。約12万人という人数に加えて、半世紀以上にわたる退職者の人事記録まで保管され、それが漏えいの対象になった点は、企業が過去にさかのぼってどれだけの個人データを保持しているかを可視化した事例といえます。

また、第一生命は国内最大手級の生命保険グループの一社であり、同様の人事システムを使う企業にとっても、退職者情報の保管期間や廃棄ルールを見直す契機になり得ます。10月2日時点では不正アクセスの原因は公表されておらず、調査が続いている段階です。

私たちへの影響

現在・過去に第一生命グループで働いていた人は、自分の情報が対象期間・対象範囲に含まれるかどうかを確認する必要があります。特に退職者は、退職した時期によって対象になるかどうかが分かれるため、公式発表の対象範囲を基準に判断することが大切です。

漏えいの可能性がある情報に「上長の氏名」まで含まれている点は、組織内の人間関係を推測できる情報が漏れるおそれがあるという点で、一般的な個人情報漏えいとは少し違う種類のリスクを持ちます。また、氏名・住所・電話番号の組み合わせは、なりすましや架空請求などの悪用に使われる可能性があるため、身元を名乗る不審な電話・郵便物には注意が必要です。

初心者が知っておくべきこと

「人事システム」とは、社員の入社から退職までの基本情報(住所・連絡先・所属・評価など)を一元管理する社内の情報システムです。給与計算や人事異動、福利厚生の手続きなど、企業の内部業務で広く使われています。

今回の公式発表は、従業員向け人事システムへの不正アクセスと、顧客情報への不正アクセスが現時点で確認されていないことを区別しています。顧客情報への「影響がない」と確定したり、その理由をシステムの分離に求めたりする説明は発表にはありません。ただし、従業員の個人情報であっても、悪用されれば本人や家族に実害が及ぶ可能性がある点は変わりません。

IT Postの見方

IT Postでは、今回の事案が、現役社員だけでなく何十年も前に退職した人まで巻き込むという点に、企業が個人データを溜め込み続けることの構造的なリスクが表れていると考えます。会社を辞めて何十年も経った人が、ある日突然「あなたの情報が漏れました」という通知を受け取る—これはちょっとしたホラー映画の導入部のようですらあります。

企業が過去の人事記録を半世紀以上も保持し続ける理由は年金や証明書発行など一定程度理解できますが、それと漏えいリスクをいつまで抱え続けるかは別の話です。退職者の情報をどこまで、どのくらいの期間保持するかというルールの見直しは、保険業界に限らず、多くの企業にとって他人事ではないというのがIT Postの見方です。※個人の感想です

今後どうなりそうか

第一生命グループは、不正アクセスの原因や影響範囲について今後詳細を公表するとみられます。対象となる退職者・従業員への通知や問い合わせ対応も続く見通しです。IT Postでは、原因の解明や再発防止策など、続報があれば改めて取り上げます。