採用日のバックグラウンドチェックでは、2年半後に公開される投稿を見つけることはできません。
N12の10月21日の報道によれば、ユナイテッド航空のパイロットがイスラエル領空への進入を禁止されました。この事例は、組織の責任が採用後も続く理由を示しています。
添付のレポートでは、次の2つの問いを検証しました：2022年11月に彼が勤務を始める前に公開情報源で何が見つけられたか、そしてその後の在職中に何が公開されたか。
調査した情報源では、採用前の否定的な内容は見つかりませんでした。
イランの体制とそのミサイル計画を支持する内容は、約2年半後の2025年6月からの投稿で見つかりました。
レポートでは、2025年10月のストーリーの記録も分析しています。このストーリーでは、テルアビブへのミサイル攻撃を称賛する歌「Boom, Boom, Tel Aviv」が流れていました。
このストーリーは発覚後に削除されました。アカウントとの結びつきは、第三者が保存していた記録と、プロフィールに残っていた内容との照合によって検証しました。
画面に表示されていたのは「Boom boom :)」だけでした。意味のあるメッセージは音声トラックにありました。テキストだけで済ませるチェックでは、それを見逃していたはずです。
アカウントの特定にも、名前の検索以上のことが必要でした：プロフィールにはフルネームが表示されておらず、帰属の判断は、職業上の詳細を他の情報源と照合することに基づいていました。
ただし、公表された主張のすべてが裏付けられたわけではありません。調査では、ヒズボラや10月7日の攻撃を支持した証拠は見つかりませんでした。暴力を実行する意図、計画、または脅迫を示す兆候も見つかりませんでした。出自、宗教、言語は「危険信号」として扱われませんでした。
私の考えでは、これはバックグラウンドチェックにおける専門家としての責任の一部です：見つけたことについても、判断を下す根拠がないことについても、正確であることです。
関連する所見は、事実確認とリスク評価を行う根拠になります。そして、職務の文脈と情報全体の中で検討されるべきです。
セキュリティと人事の責任者に、この事例から次の3点を取り入れることをお勧めします：
• 職務の機微性と、従業員のアクセス範囲および権限に応じて、どの職務で公開情報の定期的なチェックが必要か、またどの頻度で行うかを定めること。
• チェックに、ハイライトに保存されたストーリーズ、リポスト、動画も含まれ、言語と文脈を理解したうえで行われるようにすること。名前の検索や見出しの確認だけでは、重要な情報が見落とされるおそれがあります。
• 所見を誰が検証するか、職務にとっての意味を誰が評価するか、従業員との公正な事実確認をどのように行うかを、事前に決めておくこと。
情報の収集が役に立つのは、それを扱う明確なプロセスがある場合だけです。
出典、照合の内容、チェックの限界を含む完全版レポートを添付します。
私がすべての組織にお勧めしたい問いは、次のとおりです：明日、機微な職務に就く従業員について関連する情報が出てきたら、誰がそれに気づくべきで、誰が対応する責任を負うのでしょうか？