帯広郵便局の従業員を逮捕　居住者情報を探偵へ漏えいし7万5,000円受領の疑い

帯広郵便局に勤務する女性が、配達業務などで知り得た居住者情報を探偵業の男性へ漏らし、謝礼として現金7万5,000円を受け取った疑いで逮捕されました。

HTB北海道ニュースによると、女性は2023年12月から2026年2月にかけて、郵便法で外部への提供が禁止されている居住者情報を複数回伝えたとして、加重収賄の疑いが持たれています。情報を受け取った探偵業の男性も贈賄の疑いで逮捕されました。

日本郵便はプライバシーポリシーで、郵便物の配達に用いる個人データについて「特に厳正な注意」を払い、安全管理措置を講じるとしています。一方、2026年7月には埼玉県内の郵便局でも、元社員が知人の依頼を受け、社内システムで検索した顧客1人の転居先住所を漏えいした事案を公表していました。

2026年9月29日夜時点で、今回の帯広郵便局の逮捕事案について、日本郵便または北海道警察が公開した一次資料は確認できませんでした。そのため、逮捕容疑、取引期間、金額など今回の事件固有の情報は報道に基づいて記載します。容疑者2人の認否は明らかにされていません。

帯広郵便局の情報漏えい事件のサマリー

確認できている内容：

• 2026年9月29日、帯広郵便局に勤務する女性が加重収賄の疑いで逮捕されたと報じられました。
• 情報を受け取った探偵業の男性も贈賄の疑いで逮捕されています。
• 報道によると、女性は2023年12月から2026年2月にかけて、郵便法で外部への提供が禁止されている居住者情報を探偵側へ伝えた疑いがあります。
• 謝礼として受け取ったとされる現金は合計7万5,000円です。
• 女性は郵便物の配達や集荷を担当し、居住者の氏名などを知ることができる立場だったとされています。
• 警察は2人が知人同士だったと説明していると報じられています。
• 北海道警は2人の認否を明らかにしていません。
• 日本郵便はプライバシーポリシーで、配達情報について特に厳正な注意を払い、安全管理措置を講じるとしています。
• 日本郵便では2026年7月にも、埼玉県内の郵便局の元社員が社内システムで検索した顧客の転居先住所を知人へ漏らした事案を公表しています。

現時点で確認できない内容：

• 今回漏えいした居住者情報の対象人数と具体的な全項目は確認できませんでした。
• 探偵側が情報をどの依頼に利用したか、最終的に誰へ提供したかは確認できませんでした。
• 7万5,000円が何件の情報提供に対応するのかは確認できませんでした。
• 日本郵便の内部システムを使った検索が今回の逮捕容疑に含まれているかは、公開情報から確認できませんでした。
• 2026年9月29日夜時点で、日本郵便または北海道警察による今回の事件固有の公開一次資料は確認できませんでした。

配達業務で知り得た居住者情報を探偵へ提供した疑い

HTB北海道ニュースによると、逮捕された女性は帯広郵便局で郵便物の配達や集荷を担当しており、業務上、居住者の氏名などを把握できる立場にありました。

警察は、2023年12月から2026年2月にかけて、女性が探偵業を営む知人男性へ居住者情報を伝え、その謝礼として合計7万5,000円を受け取った疑いがあるとみています。

今回の事案は、外部から社内システムへ侵入されたサイバー攻撃ではありません。業務上、正当に情報へ接することができる従業員が、その情報を業務目的外で第三者へ提供した疑いが持たれている内部不正事案です。

日本郵便はプライバシーポリシーで、保有個人データへのアクセス制御を実施し、担当者と取り扱うデータベースの範囲を限定するとしています。また、従業者への教育、個人データの取扱状況に関する点検、秘密保持についても安全管理措置として掲げています。

配達情報については、郵便物の配達のために用いる保有個人データに関して「特に厳正な注意を払い、安全管理措置を講じている」と明記しています。

日本郵便では2026年7月にも転居先住所の内部漏えいを公表

日本郵便では、今回とは別に、2026年7月17日、埼玉県内の郵便局で発生した転居情報の漏えいを公表しています。

日本郵便の発表によると、元社員は2025年11月末ごろ、知人からの依頼を受け、社内システムで顧客1人の情報を検索しました。その後、転居先住所を知人へ伝え、情報を漏えいしました。

この事案は、対象となった顧客本人から2025年12月1日に郵便局へ申し出があり、社内調査を実施したことで発覚しました。元社員は2026年3月31日付で諭旨解雇されています。

日本郵便は、個人情報保護に関する社員への教育・指導を徹底し、管理体制を強化するとしています。

帯広郵便局の今回の容疑と7月公表事案の関係性は確認されておらず、同一人物や同一手口による事案ではありません。一方で、どちらも「業務上アクセス可能な居住・転居情報を、本来の業務とは異なる第三者の依頼に使う」という内部不正リスクを示しています。

豊田市では元職員が市民情報を探偵業へ流用した疑いで逮捕

探偵業への個人情報流用では、豊田市でも類似事案が確認されています。

豊田市は2025年12月3日、市役所に勤務していた元職員が、在職中に知り得た個人情報を外部へ漏えいした疑いで愛知県警に逮捕されたと公表しました。

市の一次資料によると、元職員は業務用パソコンから特定の個人情報を取得し、自らが関係していた探偵業のために漏えいした疑いが持たれています。

セキュリティ対策Labでは、この事案を「豊田市元職員が市民の個人情報を探偵業に流用した疑いで逮捕」で取り上げています。

自治体や郵便事業者が保有する住所・居住情報は、所在確認や人物調査を行う探偵業と結び付いた場合、金銭的価値を持つ情報になり得ます。

この種の内部不正では、数十万件単位の一括ダウンロードが発生するとは限りません。特定人物1人の住所や電話番号を、依頼のたびに少量ずつ照会する形でも被害が成立します。

JA鹿児島県信連では約500件の情報が外部流出

個人情報を外部へ提供した内部不正では、金融機関でも事例があります。

JA鹿児島県信連は2025年3月28日、元職員が私用携帯電話に登録していた取引先、JAグループ関係者などの氏名・電話番号等、約500件を外部へ流出させていたことを公表しました。

同信連の一次資料では流出先の詳細を明記していません。

セキュリティ対策Labでは、報道を基に「JA鹿児島県信連職員、闇金業者へ500人の個人情報漏えいと200万の着服が発覚し懲戒解雇に」として取り上げています。記事では、貸金業者を名乗る人物から同信連へ連絡があったことを契機に内部調査が始まった経緯を整理しています。

「闇金業者への提供」という部分はJA鹿児島県信連の公式発表ではなく報道に基づく情報です。一方、約500件の氏名・電話番号等が元職員によって外部流出したことは同信連が公式に確認しています。

NTT西日本グループでは約928万人分を持ち出し、名簿業者へ売却

内部不正による情報販売では、NTT西日本グループの事案が大規模な事例です。

個人情報保護委員会によると、NTTビジネスソリューションズに所属していた派遣社員が、コールセンターシステムから個人データ約928万人分を不正に持ち出し、その一部を名簿業者の中央ビジネスサービスとネクストステージへ売却しました。

この事案では、長期間にわたり大量のデータ持ち出しが繰り返され、委託元を含む多数の顧客情報が影響を受けました。

セキュリティ対策Labでは、情報を買い取った業者への個人情報保護委員会の対応や、その後の捜査を「NTT ビジネスソリューションズの元派遣社員から情報を買い取った業者が虚偽報告で書類送検」で整理しています。

帯広郵便局の事件とは規模や手口が異なりますが、共通しているのは、正規の業務権限・業務環境に接していた内部者が、個人情報に外部の金銭的価値を見いだし、第三者へ提供する構図です。

探偵・貸金業者・名簿業者への内部漏えい事例を比較

内部不正は「大量のファイルをUSBへコピーする」形だけではありません。

今回の帯広郵便局や豊田市の事案のように、第三者から特定人物の情報を求められ、その都度少量の情報を渡す形では、大容量転送の監視だけでは検知できません。

内部不正では「何件見たか」だけでなく「なぜ見たか」を監査する

内部不正対策では、個人情報データベースへのアクセス権を持つ人数を減らすだけでは不十分です。

業務上、住所や連絡先を確認しなければならない職種では、一定数の従業員に閲覧権限を付与する必要があります。そのため、権限の有無だけでなく、個々の照会が業務目的に対応しているかを後から検証できる仕組みが必要です。

確認したい項目は次のとおりです。

• 顧客・住民情報の検索履歴を利用者単位で保存しているか
• 検索対象となった人物や住所をログで追跡できるか
• 照会理由、案件番号、配達担当、問い合わせ番号などと検索履歴を紐付けられるか
• 担当区域外、担当案件外の人物を検索した場合に検知できるか
• 同一人物を繰り返し検索するなど通常業務から外れた照会を検知できるか
• 特権アカウントや共有アカウントによって利用者個人の追跡が困難になっていないか
• 退職・異動・休職時に閲覧権限を速やかに変更できるか
• 監査ログを本人や所属部署だけでなく独立した部門が確認しているか

DLPはファイル持ち出しやメール送信の検知には有効ですが、従業員が画面を見て住所を記憶し、SNSで第三者へ伝えるような行為を完全には防げません。

このため、アクセスの「量」だけでなく、「業務上その人物の情報を見る理由があったか」を監査する仕組みが必要になります。

小規模な情報照会を金銭化する内部不正も監視対象

NTT西日本グループの事案では約928万人分という大量持ち出しが発生しました。一方、帯広郵便局の事件では、現時点で対象人数すら明らかになっていません。

内部不正の監視を「1万件以上のダウンロード」「大量USBコピー」など大規模持ち出しだけに設定すると、探偵への情報提供のような少量・反復型の漏えいを見逃す可能性があります。

住所、電話番号、家族関係、勤務先、口座残高、債務情報などは、1件だけでも第三者にとって価値を持つ場合があります。

特に以下の部門・業務では、少量照会型の内部不正を想定する必要があります。

• 配送・郵便・物流
• 自治体・住民情報
• 金融機関
• 通信事業者
• 保険
• 医療
• 不動産
• コールセンター
• 本人確認業務
• 人事・採用
• 顧客サポート

大量取得のアラートと、特定人物を狙った不自然な照会の監査を分けて設計する必要があります。

探偵業にも情報の不正利用を防ぐ義務

警察庁は、探偵業法について、違法な手段による調査や調査対象者の秘密を利用した犯罪などを背景に制定されたと説明しています。

探偵業者は、調査結果が犯罪行為や違法な差別的取扱いなどの違法行為に使われることを知った場合、探偵業務を行ってはならないとされています。また、業務上知り得た人の秘密を漏らしてはならず、探偵業務で作成・取得した資料の不正・不当な利用を防止する措置も求められます。

今回逮捕された探偵業の男性について、探偵業法違反で立件されたとの情報は確認できません。報道では贈賄容疑とされているため、探偵業法上の評価は捜査や今後の公表を待つ必要があります。

情報システム・内部監査・コンプライアンス部門への示唆

今回の事案で確認したいのは、顧客情報へアクセスできる従業員が「大量に持ち出したか」だけではありません。

内部者による情報販売では、探偵の依頼、貸金業者との関係、名簿業者への売却など、外部から金銭的な需要がある情報が狙われます。1件の住所照会でも、第三者の依頼に応じて繰り返せば内部不正として成立します。

情報システム部門では、検索・閲覧ログを取得し、担当業務と照合できる状態にします。内部監査部門では、通常業務から外れた照会を定期的にサンプリングし、業務上の理由を確認します。コンプライアンス部門では、外部から「知人の住所を調べてほしい」「顧客の連絡先を確認してほしい」と依頼された場合に、従業員が断り、相談できる窓口を明確にします。

副業・兼業や外部取引先との関係を確認する場合も、従業員を一律に疑う運用ではなく、利益相反や業務情報の目的外利用につながる具体的なリスクを基準にします。

また、内部不正を発見するための監査ログは、監視される側の管理者が自由に削除できないよう保全し、問題発覚後に「誰が、いつ、誰の情報を、どの端末から参照したか」を再現できるようにしておく必要があります。

<!– SEOディスクリプション案: 帯広郵便局の従業員が、配達業務で知り得た居住者情報を探偵へ漏らし、7万5,000円を受け取った疑いで逮捕。日本郵便、豊田市、JA鹿児島県信連、NTT西日本グループの内部不正事例と、個人情報の少量・反復型漏えいを検知する対策を整理します。 –>

出典

今回の逮捕事案について、2026年9月29日夜時点で日本郵便・北海道警察の公開一次資料は確認できなかったため、事件固有の情報には報道を使用しています。

一次情報・公的資料：

• プライバシーポリシー – 日本郵便
• 郵便・物流事業における個人情報のお取扱いについて – 日本郵便
• 郵便局における転居情報の漏えい – 日本郵便
• 元豊田市職員の逮捕について – 豊田市
• 不祥事件の発生について – 鹿児島県信用農業協同組合連合会
• 株式会社中央ビジネスサービス及びネクストステージ合同会社に対する個人情報保護法に基づく行政上の対応について – 個人情報保護委員会
• 探偵業について – 警察庁

今回の逮捕事案に関する報道：

• 帯広郵便局に勤務の女を逮捕 居住者の情報を探偵に伝えて7万5千円受け取った疑い – HTB北海道ニュース

関連記事：

• 豊田市元職員が市民の個人情報を探偵業に流用した疑いで逮捕 – セキュリティ対策Lab
• JA鹿児島県信連職員、闇金業者へ500人の個人情報漏えいと200万の着服が発覚し懲戒解雇に – セキュリティ対策Lab
• NTT ビジネスソリューションズの元派遣社員から情報を買い取った業者が虚偽報告で書類送検 – セキュリティ対策Lab
• 内部不正や内部要因による情報漏洩の事例とセキュリティ対策 – セキュリティ対策Lab