株式会社アミューズは2026年7月31日、従業員（当時）による不正行為が判明し、同年7月17日付で懲戒処分を行ったと公表しました。
同社は処分理由について、就業規則に違反する「職務を利用した自己の利益をはかる行為」が認められたためと説明しています。また、本件に関する管理監督責任を明確にするため、関係する管理監督者に対しても就業規則に基づき厳正に対処しました。
一方、公式発表では、不正行為の具体的な内容、対象となった業務、金銭的な利益の有無、関係者などの詳細は明らかにされていません。このため、公開情報で確認できない具体的な行為を推測して事実として扱うことはできません。
アミューズ従業員の不正行為・懲戒処分のサマリー
- アミューズは2026年7月31日、従業員（当時）による不正行為が判明したと公表しました。
- 当該従業員は2026年7月17日付で懲戒処分を受けています。
- 処分理由は、同社就業規則に違反する「職務を利用した自己の利益をはかる行為」が認められたためです。
- 不正行為の具体的な内容や対象となった業務については、公式発表では明らかにされていません。
- 金銭的な被害額や第三者への利益供与の有無なども公表されていません。
- 管理監督責任を明確にするため、関係する管理監督者についても就業規則に基づき厳正に対処しています。
- 再発防止策として、従業員のコンプライアンス意識の徹底、業務フローの見直し、内部統制体制の改善・強化を進めるとしています。
- アミューズは、今後開示すべき事項が生じた場合には速やかに適切な開示を行う方針です。
| 項目 | 内容 |
|---|---|
| 公表日 | 2026年7月31日 |
| 対象組織 | 株式会社アミューズ |
| 対象者 | 従業員（当時） |
| 処分日 | 2026年7月17日 |
| 不正行為 | 職務を利用した自己の利益をはかる行為 |
| 処分理由 | アミューズの就業規則違反 |
| 具体的な行為内容 | 公式発表では確認できませんでした |
| 管理監督者への対応 | 管理監督責任を明確にするため、関係する管理監督者にも就業規則に基づき厳正に対処 |
| 再発防止策 | コンプライアンス意識の徹底、業務フローの見直し、内部統制体制の改善・強化 |
| 金銭的被害・被害額 | 公式発表では確認できませんでした |
| 個人情報漏えい | 公式発表では確認できませんでした |
職務を利用した「自己の利益をはかる行為」を認定
アミューズは、従業員（当時）による不正行為について、同社就業規則に違反する「職務を利用した自己の利益をはかる行為」が認められたとしています。
これを理由として、2026年7月17日付で当該従業員を懲戒処分としました。
一方、7月31日の公式発表では、具体的にどのような職務上の立場や権限が利用されたのか、何を通じて自己の利益を得ようとしたのかについては説明されていません。
また、対象となった商品やサービス、アーティスト、イベントなどの具体名や、金銭的な利益・損害の規模も公表されていません。
そのため、本件を評価する際には、アミューズが公式に認定・公表した「職務を利用した自己の利益をはかる行為」という範囲を超えて、具体的な不正の態様を断定しないことが重要です。
関係する管理監督者にも厳正に対処
アミューズは当該従業員への処分だけでなく、本件不正行為に対する管理監督責任を明確にするため、関係する管理監督者に対しても就業規則に基づいて厳正に対処したとしています。
従業員による内部不正では、本人の行為だけでなく、権限付与の妥当性や承認手続き、上長による確認、操作・利用履歴の監査といった管理体制も重要になります。
特に、業務上の立場によって一般の従業員や顧客には利用できない社内資産、優先枠、情報、システム、取引条件などへアクセスできる場合、その権限をどのような条件で利用できるのかを明文化し、業務目的外での使用を防ぐ仕組みが求められます。
本人への処分のみで終わらせず、管理監督者についても責任を明確にした今回の対応からは、個人のコンプライアンス違反だけでなく、管理プロセスを含めた問題として扱っていることがうかがえます。
業務フローと内部統制体制を見直しへ
アミューズは再発防止策として、従業員に対するコンプライアンス意識の徹底に加え、業務フローの見直しなどを通じて内部統制体制を改善・強化するとしています。
内部不正は、外部からのサイバー攻撃とは異なり、正規に付与された業務権限や職務上の立場が利用されることがあります。
この場合、単純にアクセス権を持っているかどうかだけでは不正を判別できません。業務上認められている操作や手続きを、誰が、どの目的で、どの程度利用しているのかを確認できる仕組みが必要です。
セキュリティ対策Labでは、こうした内部不正の背景について、なぜ役職員が組織資産の悪用・私物化に走るのか―「モノ言えぬ組織」が生む内部不正リスクでも取り上げています。
内部不正を防ぐためには、就業規則やコンプライアンス教育だけではなく、不正を実行しにくい業務プロセス、不自然な利用を発見できる確認体制、問題を早期に申告できる組織環境を組み合わせることが重要です。
内部不正では「正規権限の目的外利用」に注意
企業の内部不正対策では、システムへの不正アクセスや情報持ち出しだけでなく、正規に与えられた権限や立場を業務目的以外に利用する行為も対象として考える必要があります。
例えば、担当者だけが利用できる割当枠、顧客情報、購買権限、値引き権限、在庫、非公開情報などは、本来の業務目的から外れて使用されれば組織資産の私物化につながる可能性があります。
こうした行為は、利用者本人が正規の権限を保有しているため、単純なアクセス制御だけでは防止できないケースがあります。
重要になるのは、権限付与と実際の利用を分けて管理することです。
業務上必要な権限を与える場合でも、重要な取引や例外処理について複数人の承認を求める、利用履歴を記録する、定期的に利用状況を監査するなど、不正利用を後から検証できる仕組みが求められます。
情報システム部門への示唆
今回の公表では情報システムへの不正アクセスや情報漏えいは確認されていません。一方、「職務を利用した自己の利益をはかる行為」という内部不正は、情報システム部門にとっても無関係ではありません。
多くの業務システムでは、従業員の担当業務や役職に応じて特別な操作権限が設定されています。こうした権限が適切に使用されているかどうかを確認するためには、最小権限の原則だけでなく、目的外利用を検知する仕組みも必要です。
特に、例外的な処理、優先枠の割り当て、手動でのデータ変更、特別価格の設定、顧客情報の参照などについては、操作ログを残し、通常と異なる利用がないか定期的に確認することが有効です。
また、管理者や上長による承認が必要な業務については、形式的な承認フローだけで終わらせず、本人と承認者の役割を分離する職務分掌や、同一人物だけで処理を完結できない仕組みも重要になります。
内部不正対策では、正規の権限を持つ人であっても不正を実行しにくく、仮に問題が起きた場合でも後から事実関係を確認できる業務設計にすることが求められます。
出典
関連記事
晴れる屋2のポケモンカード抽選で2万8,490件の個人情報が閲覧可能に、対象データへのアクセス4件を確認
ランサムウェアグループ AiLockとは-規制当局への通報を武器にする新興RaaS、ポスト量子暗号を採用した技術的特徴を解説
共同通信の元記者が社貸与PC・スマホ・社員証を紛失、取材相手の連絡先や取材メモ保存
沖縄県座間味村で「ニセ村長」詐欺メールを確認、被害は未然に防止 県内では6月に2,730万円の被害も、沖縄県警が注意喚起
アマノ通販、アサヒグループホールディングスのサイバー攻撃で一部業務を停止
オンラインコード/JSON 整形ツールに貼り付けた機密情報が世界に晒されている-秘密鍵や個人情報など大量に漏洩
YCC情報システムへのランサムウェアによるサイバー攻撃のまとめ-被害組織・漏洩件数を随時更新【2026年4月】
ユタカ電業、Chatworkアカウントへの不正アクセス-フィッシングによる認証情報窃取か、従業員の個人情報漏洩の恐れ
和歌山県橋本市民病院、看護学生実習中の電子カルテへの不正アクセスを公表-発覚から公表まで約8か月
