M&A・事業提携前の盗聴対策｜役員会議室・役員室を調査した法人事例

この事例のポイント

ご相談の背景｜M&A・事業提携を控えた重要な経営会議

ご依頼をいただいた企業様では、近々、企業の存続や事業拡大にも関わる重要な経営判断として、M&Aおよび事業提携に関する役員会議を予定されていました。

これまで社内で情報漏洩トラブルが発生していたわけではありませんでしたが、社外関係者や外部メンテナンス業者などの出入りが増えていたこと、また会議で扱われる情報が極めて機密性の高い未公開情報であったことから、会議室や役員室の物理的な情報漏洩リスクについて確認したいとのご相談をいただきました。

特にM&Aや事業提携では、交渉内容や財務情報、事業計画などが外部に漏れることで、企業間の交渉そのものに影響する可能性があります。

そこで、自社担当者による目視確認だけではなく、専門調査によって対象エリアの状況を客観的に確認することを目的として、盗聴器・盗撮器発見調査を実施しました。

M&A・事業提携では、なぜ情報漏洩対策が重要なのか

M&Aや事業提携に関する協議では、通常の社内会議とは異なるレベルの機密情報を扱うことがあります。

• 買収・売却に関する方針や交渉内容
• 企業価値や財務に関する情報
• 今後の事業計画や経営戦略
• 役員・経営陣に関する情報
• 取引先や事業提携先に関する情報

こうした情報は、電子メールやクラウドなどのデジタル環境だけでなく、実際に役員や経営陣が会議室で話す「会話」そのものにも含まれています。

そのため、重要な経営会議を行う場所について、電子的なセキュリティ対策だけでなく、物理的な情報漏洩リスクについても確認しておくことが重要です。

今回想定された情報漏洩リスク

本事例では、実際に盗聴器や盗撮器が発見されたわけではありません。しかし、重要会議を控えていたことから、万一不正な機器が設置されていた場合に想定されるリスクを確認する必要がありました。

• 未公開の経営・財務情報の漏洩：企業の重要情報が第三者へ伝わることで、経営判断や競争環境に影響する可能性があります。
• M&A・事業提携交渉の情報漏洩：交渉内容や条件が外部に伝わることで、交渉上の不利益につながる可能性があります。
• 経営陣の会話内容の漏洩：重要会議における発言や検討内容が外部へ流出するリスクがあります。
• 企業の信用への影響：重要情報の管理体制そのものが問われる可能性があります。

調査前に確認したこと

調査に先立ち、機密保持に配慮しながら事前ヒアリングを行い、調査対象となるエリアと調査目的を確認しました。

実施した盗聴・盗撮調査

今回の調査では、電波だけを確認するのではなく、電波を発しない機器や隠しカメラなどの可能性も考慮し、複数の観点から対象エリアを確認しました。

1．電波環境の確認

専用の測定機器を使用し、対象エリア内の電波環境を確認しました。不審な電波の有無を確認するとともに、通常使用されている機器などによる電波との区別を行いました。

2．室内・設備の物理確認

電波を発しない機器や休止状態の機器が存在する可能性も考慮し、室内を物理的に確認しました。

会議用テーブルや椅子、コンセント周辺、壁面設備、照明、エアコン、観葉植物など、機器が設置される可能性のある箇所を一つひとつ確認しました。

3．隠しカメラの確認

盗撮器については、室内設備や各種機器などを対象として光学的な確認を行いました。

特に天井や壁面の設備、センサー類など、視認しにくい場所についても確認しています。

4．電源・配線の確認

コンセントや電源設備などについても確認し、不自然な配線や通常とは異なる設備がないかを確認しました。

調査結果

調査終了後には、実施した調査内容および点検結果をまとめた「盗聴器・盗撮器発見調査 報告書」を作成し、ご依頼元の総務担当者様および経営陣様へ提出しました。

調査によって確認できたこと

調査時点の会議環境を客観的に確認

社内担当者による目視確認だけではなく、専門的な調査を実施することで、重要会議を行う対象エリアについて、調査時点での状況を客観的に確認することができました。

重要会議前の懸念事項を確認

M&Aや事業提携のように機密性の高い情報を扱う会議では、「何かあるかもしれない」という不安を抱えたまま会議を行うのではなく、事前に専門調査を実施して現状を確認するという方法があります。

調査結果を報告書として記録

今回は調査結果を報告書としてまとめ、ご依頼元へ提出しました。重要な会議や社内のセキュリティ管理において、実施した対策を記録として残すことにもつながります。

今後の情報漏洩対策・再発防止

今回の調査では異常は確認されませんでしたが、調査時点で問題がなかったことと、将来にわたってリスクが発生しないことは同じではありません。

重要な情報を扱う企業では、物理的な入退室管理や社内ルールなどを含め、継続的なセキュリティ対策を検討することが重要です。

• 入退室管理の強化：外部業者や一時的な作業員などの入退室を適切に管理する。
• 重要会議室の管理：重要会議を行う部屋への入室者を把握する。
• 社内セキュリティ規定の見直し：機密情報を扱う場所について、利用・入室ルールを明確にする。
• 定期的な専門調査：重要会議やM&Aなどのタイミングに合わせ、専門的な調査を実施する。

法人で盗聴・盗撮調査を検討するタイミング

盗聴器や盗撮器が仕掛けられているという具体的な証拠がなくても、重要情報を扱う企業では、予防的な調査を検討するケースがあります。

• M&A・事業提携・資金調達などの重要な協議を行う
• 役員会議や経営会議で未公開情報を扱う
• 新しいオフィスへ移転した
• 大規模な内装工事やレイアウト変更を行った
• 外部業者や委託先の出入りが増えた
• 退職者や外部関係者による情報アクセスを見直したい
• 重要会議を行う場所の物理的な安全性を確認したい

よくある質問

この事例に関連する情報