消し忘れが命取り！幽霊アカウントによる「正規ログイン」という名の情報漏洩

株式会社エアー　サポート担当

企業の情報漏洩対策において、どれだけ強固なセキュリティシステムを導入しても防げない盲点、それが「退職者アカウント（幽霊アカウント）」の悪用です。

なぜなら、これは「外壁を破る攻撃」ではなく、「本物の鍵を使った侵入」だからです。この問題の厄介な点は、「元従業員による内部不正」と「外部ハッカーによるサイバー攻撃」の両方の侵入経路になり得るという点にあります。JNSA（日本ネットワークセキュリティ協会）の分析でも、権限の削除漏れはインシデントを引き起こす主要因として常に警告されており、長年解消されない重大な経営リスクとなっています。

なぜ、幽霊アカウントの存在が即座に漏洩へ直結するのでしょうか。その理由は主に3点あります。

1. 「正規ユーザー」という隠れ蓑
   有効なIDとパスワードによるログインは、ログ監視システム上では「正常な操作」として記録されます。これにより、SOC（運用監視センター）やアラートをすり抜け、機密情報の持ち出しが発覚しにくくなります。
2. SaaS管理の分散（元従業員によるリスク）
   SSO（シングルサインオン）に紐付かないSaaSやVPN権限が残存している場合、会社側がアクセスを遮断したつもりでも、元従業員は外部から自由に「裏口」から侵入できる状態が維持されます。
3. 第三者による「なりすまし」の起点
   リスクは元従業員だけに留まりません。使い回されたパスワードがリスト型攻撃等で漏洩した場合、削除漏れのアカウントがそのまま第三者の侵入経路として固定され、大規模なサイバー攻撃の足場（踏み台）にされてしまいます。

このように、たった一つのアカウントの消し忘れが、企業のセキュリティを根本から崩壊させます。被害を防ぐには、IDaaSによるプロビジョニング（権限同期）の徹底や、人事システムと連動した定期的なアカウント棚卸しが不可欠です。

参考）IPA「情報セキュリティ10大脅威 2026」https://www.ipa.go.jp/security/10threats/10threats2026.html
JNSA「2025年度 セキュリティインシデントに関する調査報告書（速報版）」https://www.jnsa.org/result/incident/

＜退職者の情報持ち出しにも有効＞平時の監査で不正の早期発見をサポートする
WISE Auditの紹介を見る

これまでの不正アクセス、Emotet、情報持ちだしのニュースをチェック「情報漏えいニュース」一覧を見る

これまでの社員コラムをチェックコラム一覧を見る