スポーツ施設アルバイトによるロッカー窃盗事件が示す教訓「誰でも使えるマスターキー」は共有管理者パスワードと同じリスクを持つ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月18日更新日時: 2026年08月18日

警視庁は2026年8月17日までに、東京・渋谷区のスポーツ施設でアルバイトをしていた女子大学生を、窃盗・詐欺の疑いで逮捕したと発表しました。マスターキーを使って更衣室ロッカーを開け、客のクレジットカードを盗んだうえ不正利用した疑いがもたれています。事件そのものは個人による財産犯ですが、背景にある「誰でも使えるマスターキーが、使用記録もなく管理されていた」という状況は、情報システムにおける共有管理者アカウントの管理不備と、構造的に同じ問題を含んでいます。

この記事のサマリー

逮捕容疑：窃盗、詐欺
発覚の経緯：2026年4月、アルバイト先のスポーツ施設で、女性客のクレジットカードを更衣室ロッカーから盗み、別の店舗で化粧品購入に不正利用した疑い
使用された手段：受付で保管されていたマスターキーで、ロッカーの鍵を開けたとみられる
マスターキーの管理状況：受付に保管され、従業員であれば誰でも使用できる状態だったとされる
供述：カードの窃取については一部否認、不正利用については「衝動的に使ってしまった」と認めている
余罪：同様の手口による被害が、他の利用客も含めておよそ100万円分にのぼるとみられている

何が起きたか

警視庁によると、対象の女子大学生は2026年4月、アルバイト先である渋谷区内のスポーツ施設で、受付として勤務していました。女性客（50代）が更衣室のロッカーに預けていたクレジットカードを、受付に保管されていたマスターキーで開けて盗み取り、新宿区内の店舗で化粧品2点、あわせて約1万4,000円相当を購入するために不正利用した疑いがもたれています。

警視庁の調べに対し、クレジットカードの窃取については「更衣室で拾った」と一部否認する一方、不正利用の事実については「商品が欲しくて衝動的に使ってしまった」と認めているとされています。マスターキーは受付で保管され、従業員であれば誰でも使用できる状態だったとされており、警視庁は同様の手口による余罪が、他の利用客への被害も含めておよそ100万円分にのぼるとみて調べを進めています。

この事件が示す構造的な問題——「誰でも使える特権」に監査ログがない状態

この事件のもっとも重要な論点は、窃盗という行為そのものよりも、それを可能にした管理体制にあります。マスターキーは、施設内のあらゆるロッカーを開けられる、いわば物理的な「管理者権限」にあたります。この種の特権的な手段が、特定の担当者に紐づけられることなく、受付という共有の場所に置かれ、従業員なら誰でも持ち出せる状態にあったこと、そして、いつ・誰が・どの目的でそれを使用したかを記録する仕組みがなかったことが、今回の事件を長期間にわたり発覚させなかった要因になっています。

これは、情報システムにおける「共有管理者アカウント」の問題と、構造的にまったく同じです。当サイトでは、犯罪心理学者へのインタビュー記事の中で、上司が購買システムの承認者IDとパスワードを部下に渡し、発注と承認の両方を1人にやらせてしまうケースを紹介しています。アクセス権限を技術的に分離していても、運用の場面でその境界が簡単に崩れてしまえば、権限管理の仕組みそのものが意味を失います。詳細はなぜパワハラは内部不正を生むのか―犯罪心理学者が解説する「モノ言えぬ組織」のセキュリティリスクで解説しています。

自治体のシステムでも、同様の構図による内部不正が繰り返し確認されています。千葉県君津市では、消防士が他者の認証情報を無断で使用し、庁内の人事情報システムへ不正アクセスした事案が発生しており、千葉県君津市の消防士が庁内情報システムへ不正アクセス―他者の認証情報を無断使用し人事情報を閲覧で解説したとおり、認証情報の共有・使い回しと、それを検知する仕組みの欠如が、被害の長期化を招く典型的なパターンになっています。

情報システム部門・施設管理者が確認すべき対策ポイント

物理・デジタルを問わず、複数人がアクセスできる「万能の鍵」に相当する手段（マスターキー、共有管理者アカウント、共通パスワード等）を洗い出し、本当に共有が必要かどうかを見直してください。
やむを得ず共有する場合でも、使用の都度、誰が・いつ・どの目的で使用したかを記録する仕組み（貸出簿、入退室記録、アクセスログ等）を導入してください。記録がなければ、事後の検知も抑止も機能しません。
定期的に、共有された特権的アクセス手段の利用実態を棚卸しし、業務上不要になったものは廃止・回収してください。
アルバイト・パート等、雇用形態にかかわらず、機密性の高い資産（顧客の私物、個人情報、システムの管理者権限等）へアクセスできる立場にある従業員に対しては、採用時の説明や誓約に加え、定期的な意識づけを行うことをおすすめします。
顧客側の対策としても、更衣室ロッカー等、必ずしも厳重な管理が行き届かない場所に、貴重品を長時間預けないよう、施設側から利用者へ注意喚起することも有効です。