TL;DR

退職時 SE は「終末感 + 個人信頼 + 感情ワード」で規程外を引き出す
個別 DM 依頼は上司エスカレ必須・例外なし・退職前 2 週間は同僚教育
同僚向け「想定問答」を退職前 2 週間に配布する

対象読者

セキュリティ研修担当・人事・法務
退職プロセス全体を設計する立場
退職題材シリーズの実装を完結させたい方

起きたこと

退職する社員が最終日に Slack で個別 DM を送ってきた。

「最後のお願いなんですが、顧客リストのコピー、形見にもらえませんか」

悪意は感じない。送ってきた本人は「人情」のつもりかもしれない。でも、これは退職時ソーシャル工学の典型パターン。

なぜ「最後のお願い」が効くのか

心理	利用される文脈
「最後だから」終末感	規程の例外を作りやすい
個人的な信頼関係	DM チャンネルで個別接触
「形見」「思い出」感情ワード	業務性を曖昧化
上司不在の場での依頼	エスカレが起きにくい

「組織として規程を守る」より「個人として人情を守る」が優先される文化が、攻撃を成立させる。

「最後のお願い」対応 3 ルール

ルール 1: 個別 DM の依頼は上司エスカレ必須

退職前 2 週間の退職予定者からの個別 DM 依頼はすべて上司に転送
「上司の判断を仰ぐ」が定型応答

ルール 2: 規定外データコピーは例外を作らない

「形見」「思い出」「最後だから」を理由にしたコピーは全拒否
業務上必要な引継資料は退職前 14 日以内に正規ルートで

ルール 3: 退職前 2 週間は同僚教育

想定問答を同僚に配布
パターン: 顧客リスト / 議事録 / 設計図 / 人事評価 / Slack 履歴
「断りにくいから上司に相談していい」と明示

同僚向け想定問答テンプレ

Q1: 元同僚から個別 DM で「最後にこれだけ持って帰りたい」と言われたら?
A1: 「上司の判断が必要なので、相談しますね」と返す。あなたの判断で渡さない。

Q2: 「会社規程は知ってるけど、形見だから」と粘られたら?
A2: 「形見なら、退職後に公開情報として整理されたものをお送りしますね」と切り返す。会社の機密データは形見にならない。

Q3: 「君だけ規程を守って何になる」と感情的に来たら?
A3: 即時上司に転送。あなた個人の問題ではなく組織案件。

シリーズ全体の設計思想

退職題材シリーズ 8 本を貫くのは 「監視ではなく仕組み」「個人の好意ではなく組織の規程」。

シリーズ	テーマ	仕組みのキーワード
#1	最終出社日	アクセス権剥奪チェックリスト
#2	3 ヶ月後の電話	3 段階監査 (7/30/90 日)
#3	USB 持出	退職前 DLP モード
#4	競合転職	NDA 年次 audit
#5	権限委譲	30 日前承認 + 同時稼働
#6	役員 ID	3 段階凍結プロトコル
#7	派遣 / 委託	即時失効・契約担当トリガ
#8	ソーシャル工学	同僚向け想定問答

1 つでも組織の運用に組み込めば、隣接する打ち手も乗せやすくなる設計にしている。

まとめ

退職時のソーシャル工学は「人情に応えない」のではなく「上司に相談する」が組織と退職者本人の双方を守る。シリーズ完結。

退職題材シリーズ #8 (完結回)。退職プロトコルパック (シリーズ 8 本の運用テンプレ一括) は note メンバーシップ (初月無料) で公開しています。

#セキュリティ #ソーシャル工学 #退職 #内部不正 #研修