退職者のアカウントを放置するリスクと対策
「先月辞めた社員のメールアドレス、まだ残ってたっけ？」——人の入れ替わりがあったとき、こんな会話になったことはありませんか。退職手続きで備品の返却や鍵の回収はきっちりやるのに、なぜか「アカウント」だけは後回しになりがちです。パソコンに残ったログイン情報、クラウドサービス、共有ファイル、社用のチャットツール……。実はこの「放置されたアカウント」こそ、中小企業のセキュリティに空いた大きな穴になっています。今回は、退職者アカウントを残しておくと何が起きるのか、そして明日からできる対策を、できるだけわかりやすくお話しします。
なぜ「退職者のアカウント」が危険なのか
退職した社員のアカウントが残っていると、その人がアクセスできた情報すべてに、辞めたあとも入り込める状態が続きます。
問題は大きく2つあります。
- 元社員本人による不正アクセス：円満退職ばかりとは限りません。トラブルがあった元社員が、顧客リストや見積データを持ち出したり、腹いせにファイルを消したりするケースが実際に起きています。
- 第三者による乗っ取り：誰も使っていないアカウントは、パスワードが古いまま放置されがちです。攻撃者にとっては「監視されていない入り口」として格好の標的になります。乗っ取られても、本人がいないので異変に気づく人がいません。
特に注意したいのが、退職者が「自分のIDとパスワードを覚えている」という点です。会社が無効化しない限り、その鍵はずっと有効なままなのです。
見落としがちな「アカウント」はこんなにある
「メールアドレスは消したから大丈夫」と思っていませんか。実は、ひとりの社員が使っているサービスは想像以上にたくさんあります。
- 社内メール（GoogleアカウントやMicrosoft 365など）
- クラウドストレージ（共有フォルダ、ファイル共有サービス）
- チャットツール（Slack、Chatworkなど）
- 会計・勤怠・顧客管理（CRM）などの業務システム
- ECモールやSNSの運用アカウント
- VPNやリモートデスクトップのログイン情報
やっかいなのは、本人しか知らない外部サービスに会社のメールアドレスで登録しているケースです。退職後にそのメールが生きていると、パスワード再発行のメールを受け取れてしまい、思わぬ抜け道になります。
退職時にやるべき「アカウント無効化」の手順
退職が決まったら、最終出社日や退職日を基準に、次の流れで進めるのが基本です。
1. 退職前に「アカウント一覧」を棚卸しする
その社員がどのサービスにアクセスできるかを、上長と情報担当で洗い出します。日頃から「誰がどのシステムを使っているか」をリスト化しておくと、ここで一気に楽になります。
2. 退職日に合わせてアクセスを止める
理想は、最終アクセス権が必要なくなったタイミングで即座に無効化することです。アカウントをいきなり削除するのではなく、まず「無効化（ログインできない状態）」にするのがおすすめです。削除してしまうと、引き継ぎに必要なメールやファイルまで見られなくなることがあるためです。
3. データの引き継ぎとメール転送
担当業務のファイルを後任に引き継ぎ、取引先からのメールは一定期間、別の担当者へ自動転送する設定にしておくと、連絡の取りこぼしを防げます。
4. 共有パスワードは「変更」する
複数人で使い回していた共有アカウントのパスワードは、退職者が知っている以上、必ず変更します。これを忘れると、いくら本人のアカウントを止めても抜け穴が残ります。
「うっかり放置」を防ぐ仕組みづくり
その都度の対応に頼ると、忙しい時期にはどうしても漏れます。仕組みで防ぐ工夫を取り入れましょう。
- 退職チェックリストを作る：鍵・備品の返却と同じ欄に「アカウント無効化」を必ず入れる。
- 担当者を決めておく：「誰がやるか」が曖昧だと宙に浮きます。情報管理の責任者を明確に。
- 定期的に棚卸しする：半年に一度でも、使われていないアカウントがないか見直すと、過去の取りこぼしに気づけます。
- できれば一元管理を：Google WorkspaceやMicrosoft 365のような管理者機能があるサービスでまとめておくと、退職時にひとつ止めれば関連サービスもまとめて止めやすくなります。
完璧を目指さなくても大丈夫です。まずは「退職時にアカウントを止める」というルールが、社内で当たり前になることが第一歩です。
まとめと、不安なときの相談先
退職者のアカウント放置は、目に見えないぶん後回しにされがちですが、情報漏えいや乗っ取りにつながる現実的なリスクです。ポイントは、退職時に無効化を忘れない仕組みをつくること、そして共有パスワードを変更することの2つ。今日この記事を読んだのをきっかけに、ぜひ一度、過去に辞めた方のアカウントが残っていないか確認してみてください。
「うちの会社、どこから手をつければいい？」「このアカウント、止め方がわからない」——そんなときは、BULLCOM SecurityのLINE無料相談をご利用ください。お使いのサービスの状況を教えていただければ、優先順位や具体的な手順を一緒に整理します。むずかしい専門知識は不要です。お気軽にメッセージをお送りください。