大手ペット用品小売のPetcoで、顧客の個人情報がウェブサイトから漏洩する事件が発生しました。これは決して他人事ではなく、BtoBマーケティングに携わる私たちにとっても、顧客情報管理のあり方を根底から見直すきっかけとなるはずです。
衝撃のニュース：大手Petcoで何が起きたのか？
先日、米TechCrunchが報じたニュースに、多くのマーケターが衝撃を受けたのではないでしょうか。米国のペット用品大手Petcoが運営する動物病院「Vetco」のウェブサイトで、顧客の氏名や連絡先といった個人情報に加え、ペットのカルテという極めてセンシティブな情報が誰でも閲覧できる状態になっていた、というのです。
報道を受け、Petcoは即座にサイトを閉鎖し、調査と対応にあたっています。幸いにも日本のサービスではなかったものの、私もこのニュースを見て、自社の顧客データ管理体制を改めて見直さなければと、背筋が伸びる思いでした。この事件は、対岸の火事として見過ごすことはできません。むしろ、BtoBマーケティングに携わる私たちにこそ、多くの教訓を与えてくれます。
なぜBtoBマーケターもこの事件を無視できないのか？
「うちはBtoC企業じゃないし、扱うのは法人情報だから関係ない」…もし、そう思った方がいたら、少し立ち止まって考えてみてください。本当にそうでしょうか？
「法人顧客」の先にいるのは「個人」
私たちがBtoBマーケティングで日々向き合っているのは、企業という看板の向こう側にいる「個人」です。MA（マーケティングオートメーション）やCRMに蓄積されているリード情報には、担当者の氏名、部署名、メールアドレス、電話番号といった、紛れもない個人情報が含まれています。
さらに、商談履歴や問い合わせ内容には、企業の未公開プロジェクトや課題といった機密情報が含まれることも少なくありません。これらの情報がもし漏洩したら…顧客企業の事業に深刻なダメージを与え、築き上げてきた信頼関係は一瞬で崩れ去ってしまうでしょう。
デジタル化の裏に潜む「設定ミス」という落とし穴
今回のPetcoの事件も、おそらくは高度なサイバー攻撃というより、ウェブサイトの基本的な設定ミスや脆弱性が原因だったと考えられます。これは、マーケティング活動のデジタル化が進む現代において、誰にでも起こりうるリスクです。
私たちは日々、様々なSaaSツールを駆使して業務を行っています。非常に便利な反面、一つ一つのツールのアクセス権限や公開設定を正しく管理できているでしょうか？「とりあえず動いているから大丈夫だろう」と、専門的な部分を情報システム部門や外部の制作会社に任せきりにしてはいないでしょうか。マーケター自身がセキュリティへの感度を高め、当事者意識を持つことが不可欠です。
明日からできる、BtoBマーケターのためのセキュリティ対策
では、具体的に私たちは何をすべきなのでしょうか。専門家でなくても、マーケターの立場でできることはたくさんあります。
1. 利用ツールの棚卸しとアクセス権限の見直し
まずは、自部門で利用しているツール（MA、CRM、SFA、Google Analytics、各種広告管理画面など）をすべてリストアップしてみましょう。そして、それぞれのツールに誰がアクセスできるのか、権限は適切に設定されているかを確認します。「退職したスタッフのアカウントが残ったまま」なんてことは、意外とよくある話です。情報システム部門とも連携し、定期的な棚卸しを習慣づけることをお勧めします。
2. 外部委託先との連携強化
ウェブサイトの構築・運用や広告運用を外部のパートナーに委託しているケースも多いでしょう。その際、NDA（秘密保持契約）を結ぶのは当然ですが、一歩踏み込んで、委託先がどのようなセキュリティ体制を敷いているのか、自社の顧客データをどのように扱っているのかを確認することが重要です。契約内容にセキュリティに関する項目を明記し、定期的にコミュニケーションを取ることで、パートナーシップ全体の安全性を高めることができます。
3. インシデント発生時の対応フローを確認する
「もしも」の事態は、起きないように備えるのが最善ですが、万が一起きてしまった場合のことを想定しておくことも同じくらい重要です。情報漏洩が発生した際、誰が、どの部署に、どのように報告し、顧客への告知は誰がどのような内容で行うのか。特に、顧客との最前線の接点であるマーケティング・広報部門の役割は非常に大きくなります。インシデント発生時のコミュニケーションプランを、事前に法務や情報システム部門とすり合わせておくだけで、いざという時の動きが全く変わってきます。
まとめ：セキュリティは「守り」ではなく、信頼を築く「攻め」のマーケティング
セキュリティ対策と聞くと、どうしても「コスト」や「手間」といったネガティブなイメージが先行しがちです。しかし、視点を変えれば、これは顧客との信頼関係をより強固にするための「攻め」の活動と捉えることができます。
「私たちは、お客様からお預かりした情報を何よりも大切に扱っています」と胸を張って言えること。それ自体が、他社にはない強力なブランドメッセージになり得るのです。今回のPetcoの事件を教訓に、自社の顧客情報管理について、ぜひ一度チームで話し合ってみてはいかがでしょうか。
コメント