【ビジネス・セキュリティニュース 2026/8/6】従業員が顧客クレカをスキミング - サムギョプサル店／「データ品質に問題あり」から「予測精度95％」へ　Umiosは販売計画をどう自動化した？／「現場が変化を嫌うのは当然」　みずほFGは“経営層と現場の認識ギャップ”、どう克服した？ ほか

今週は、身近な店舗での内部不正、大手食品メーカーのAI活用による業務変革、大企業のDX推進における組織的な壁、そして企業が直面するAIコスト膨張の構造という、立場の違いはあれど「デジタルと人と組織」に関わる4本を取り上げました。特に内部不正とAIコストの2本は、今すぐ自社の状況を確認するきっかけになるかもしれません。

今週のトピック

1. 従業員が顧客クレカをスキミング——ヨプの王豚塩焼 赤坂店

2. 「データ品質に問題あり」から「予測精度95%」へ——Umiosは販売計画をどう自動化した？

3. 「現場が変化を嫌うのは当然」——みずほFGは経営層と現場の認識ギャップにどう向き合うか

4. なぜAIのコストは想定以上に高くなるのか——企業に迫られる「推論設計」への転換

① 従業員が顧客クレカをスキミング——ヨプの王豚塩焼 赤坂店

YOPUが2026年7月13日に公表し、ポイ探ニュース（Infoseek）などが報じた内容です。

YOPUが運営するサムギョプサル専門店「ヨプの王豚塩焼 赤坂店」で、2024年7月1日から2024年10月7日の間に来店した顧客のクレジットカード情報が流出した可能性があることが明らかになりました。対象者数は284人で、流出した可能性のある情報はカードの名義・番号・有効期限・セキュリティコードです。

発覚から対応までの経緯

YOPUは警察に刑事事件としての捜査を要請しています。また、一部のクレジットカード情報が不正利用された可能性があるとして、カード会社と調査を進めています。ただし、具体的な不正利用件数や被害額は公表されていません。

発覚から公表までは約1年9カ月を要しています。YOPUは、不確定な情報による混乱を避け、警察の捜査やカード会社との連携を踏まえて公表したと説明しています。ただし、その間に具体的にどのような調査・協議が行われたのか、詳細な時系列は公表されていません。

対象期間に同店でカード決済をした方は、利用明細に身に覚えのない請求がないか確認し、疑わしい履歴があればカード会社へ連絡することをおすすめします。

再発防止策と読者への示唆

再発防止策として、クレジットカード決済時にカードを従業員が預からず、顧客自身が決済端末に差し込む方式へ変更したとしています。

この事例で注目すべき点は、外部からの攻撃ではなく内部の従業員による不正だったことです。飲食業に限らず、従業員がカードを手にする場面のある業種では、決済フロー自体の設計が問われます。自社・取引先の店舗で顧客カードを「一度預かって処理する」運用が残っていないか、確認してみる価値があります。

② 「データ品質に問題あり」から「予測精度95%」へ——Umiosは販売計画をどう自動化した？

ITmedia エンタープライズが2026年7月30日に公開した記事をもとにしています。講演はAWS Summit Japan 2026（2026年6月25〜26日開催）でのものです。

食品メーカー大手のUmios（旧マルハニチロ）が、これまで担当者の勘や経験に頼ってきた販売計画を自動化し、AIによる需要予測の一致率95%を達成しました。

自動化前の業務実態

業務用カテゴリーだけで商品数は600品目を超え、手作業による計画策定の負荷は相当なものでした。

• 販売計画の策定に年間約2,500時間

• 欠品・過剰在庫への対応に年間約1,700時間

• 合計で年間約4,200時間

さらに海外工場で生産する商品はリードタイム（発注から納品までの期間）が約3カ月あるため、精度の高い先読み予測が生産計画に直結するという難しさもありました。

課題の整理と方針

Umiosが特定した課題は3点です。①販売増減情報の入力が徹底されていない、②入力精度が担当者の経験や勘に依存している、③海外工場生産品では約3カ月先の需要を的中させる必要がある。

これに対してプロジェクトの方針として掲げたのは、精度向上より工数削減を最優先にすること、営業現場の作業負荷を最小化すること、そして「AIで何ができるか」ではなく「理想の姿にどうAIを使うか」を起点にすることです。この順序の付け方は、AI活用プロジェクトの設計において参考になる考え方です。

モデル導入前にデータと運用を整えた

データ品質の問題に対しては、拠点ごとにばらばらだったExcel入力をやめ、営業担当者が入力しやすい簡易アプリを内製しました。入力内容を自動連携することで、未入力や運用差を減らしています。

予測データについても、在庫処分を目的とした安値販売など、通常の需要を表していない実績を除外しました。さらに過去データを2年分へ広げ、月の情報を予測条件へ加えています。

自動算出した予測値は担当者が確認して確定し、予測・計画・実績の乖離はBIツールとアラートで確認する運用です。つまり、95%という結果はモデル選定だけでなく、入力方法、使用データ、人による確認を含む運用設計によって得られたものです。

Chronos-2の選定と精度検証

2025年12月にAWSから時系列基盤モデル「Chronos-2」（時系列データを学習済みのAIモデル）の提案を受け、2026年2月に予測検証を本格化。2026年6月に自動予測システムの本格稼働を開始しました。

Chronos-2を選んだ理由は3点です。

• 事前学習済みのため、導入初日から予測業務を開始できる

• APIで呼び出せるため、システム実装に集中できる

• Amazon SageMaker JumpStart（AWSの機械学習ハブ）を使えば数クリックで実行環境を起動できる

精度検証にあたっては、事業部と事前に合格ラインを合意しています。受容ライン「一致率6〜7割」、本格採用の基準値「一致率80%」という形です。検証結果はAI予測一致率95%に達し、基準を大幅にクリアしました。ただし、この検証は直近2年の業務用カテゴリーの代表品目を対象に、実績値を正解としてAI予測と人手による計画を比較したものです。95%は定番品の年累計ベースで得られた予測一致率であり、全600品目や季節品を含む全体の精度ではありません。季節品では誤差が大きくなる傾向が確認されています。

運用面では商品の性質によって使い方を変えています。定番品は予測の中央値を採用して過剰予測を抑制し、季節品は欠品防止のため安全側（高めの数値）を採用するという使い分けです。

Umiosの浦本和司氏（DX推進部 DX推進課）はこう述べています。

また大木優子氏（DX推進部 営業デジタルマーケティング推進課）はこう語っています。

Umiosは2027年以降、AIが予測に基づく具体的な打ち手を自発的に提案できる段階の実現を目指しています。

③ 「現場が変化を嫌うのは当然」——みずほFGは経営層と現場の認識ギャップにどう向き合うか

ITmedia エンタープライズが2026年7月30日に公開した記事です。メンバーズが主催した「DXリーダーズ・カンファレンス2026」（2026年6月12日開催）での講演内容をもとにしています。

みずほフィナンシャルグループ執行役常務 グループCDTO（最高デジタルトランスフォーメーション責任者）の上ノ山信宏氏は、「DXの本質は技術導入ではなく、人と組織を変えることにある」と語りました。DX推進担当者なら一度は頭を抱えたことがある「論理で説明しても現場が動かない」問題の核心を突く言葉です。

経営層と現場のギャップは数字にも表れている

メンバーズが大手企業の経営・管理職301人を対象に実施した「攻めのDX実態調査2025」では、「明確なビジョン・目標と共通認識」の達成度について、経営層・部長層では約73%だったのに対し、課長・主任層では50.9%にとどまり、20ポイント以上の開きが確認されています。

経営層から見れば「方向性は伝わっているはず」、現場から見れば「何を目指しているのかよくわからない」——この非対称がDX推進の壁になっているのは、多くの組織で共通する構図だと思います。

上ノ山氏の時間軸の話

上ノ山氏は組織の時間軸の違いについてこう説明しています。経営層は3〜5年先、社長は50〜100年先を見据えて動いているという実態です。みずほFGではAI活用の将来構想を描く時間軸として5年を設定しています。

上ノ山氏は2024年にCHRO（人事最高責任者）とCDO（最高デジタル責任者）を兼任した経歴を持ちます。CDO就任当初の2024年頃は生成AIを業務にどう適用するかが議論の中心でしたが、2025年頃からAIの能力が急速に向上し、活用範囲の認識が広がりました。2026年に入ってさらにその流れが加速しているといいます。

みずほFGでは文章からスライドを自動生成するツールや壁打ちエージェント（AIに対してアイデアや考えを話しかけながら整理するツール）などのAIツールを内製しており、すでに数千人規模で利用されているものもあると上ノ山氏は説明しています。現在地を「点から線に移行する段階」と表現し、個別ツールを組み合わせて大きな業務プロセス変革につなげることを目指しているとのことです。

上ノ山氏が重視しているのは、論理だけで現場を説得しようとしないことです。現場は日々の業務や予算達成に責任を負っているため、変革を追加業務として後回しにするのは自然だと捉えています。

そのうえで、5年後の大きな構想を描きつつ、現時点で実行できる小さな取り組みを積み重ね、成功体験を作ることが必要だと説明しています。自社のデータやノウハウに関わる領域は内製し、汎用ツールの方が優れている部分では外部の知見を使うという使い分けも示しました。

DX推進に携わる立場から見ると、上ノ山氏の「人と組織を変えること」という言葉は、技術選定よりも先に向き合うべきテーマを示していると筆者は受け取りました。どのツールを入れるかより、誰がどう使う組織にするかを先に設計する——その順序が問われているのだと思います。

④ なぜAIのコストは想定以上に高くなるのか——企業に迫られる「推論設計」への転換

ITmedia エンタープライズが2026年7月30日に公開した記事で、Cloudera株式会社 ソリューションズ エンジニアリング マネジャーの吉田栄信氏による全3回連載の一部です。

なお、この記事は企業横断のコスト調査ではなく、Cloudera所属者による技術解説です。以下の数値や構造は、全企業に共通する実測平均ではなく、エージェンティックAIを設計・運用する際に起こり得るコスト増加の仕組みとして示されています。

「モデルの単価が下がっているのに、AIのコストが増えている」——そう感じている企業は少なくないはずです。吉田氏はその背景に、利用者の増加では説明できない3つの構造的な変化があると指摘しています。

コストが膨らむ仕組み

まず直感的に理解しやすい例として、こういう計算があります。1回の推論（AIへの問い合わせ）単価が半分になっても、推論回数が10倍になれば総コストは5倍になります。 単価の下落だけ見て「安くなった」と判断するのは危険です。

コスト増加の構造的な変化として記事が挙げているのは以下の3点です。

① エージェンティックAI（自律的に判断して複数の処理を実行するAI）の普及による推論回数の増加 ユーザーから見れば1回の指示でも、裏側では情報検索・分析など複数の処理が連鎖的に走ります。処理内容やエージェントの構成によっては、1回の利用者指示の裏で数十回、場合によっては数百回の推論が発生する可能性があると吉田氏は説明しています。

② コンテキストウィンドウ（AIが一度に処理できる情報量）の拡大による入力トークン増加 AIに渡せる文書量が増えたことで、必要以上のデータをそのまま渡すケースが増えています。入力量が増えればコストも上がります。

③ 開発・検証段階での大量トークン消費 エージェンティックAIの開発では、プロンプトを少し変えるたびに多段階処理を数百件のテストケースで実行する検証が必要になります。本番稼働前の段階でも、想定以上のモデル利用料が発生することがあります。

企業が考えるべき「推論設計」

吉田氏は、AI活用が本格化した現在、企業が考えるべきテーマは「どのモデルを使うか」だけでなく「どのように推論を設計するか」だと述べています。推論ルーティング（どのAIモデルに処理を振るかの制御）・文脈（Context）管理・可観測性（Observability：AIが何をどう処理したかを追跡できる状態）の3点が重要な設計要素として挙げられています。

企業が負担するAIコストはモデル利用料だけでは決まらず、本番環境の利用コストと開発・テスト環境における推論効率の管理が課題になると指摘されています。またオープンソースモデルをオンプレミス・プライベートクラウドで運用する固定費型と、商用モデルをAPI経由で使う変動費型のどちらを選ぶかも、利用量・業務特性・損益分岐点を踏まえた判断が必要です。

AI予算が膨らんでいるにもかかわらず効果の実感が薄い場合、モデルの性能より先に「推論がどれだけ走っているか」を確認するのが実務上の筋道かもしれません。

おわりに

今週の4本を振り返ると、内部不正・AI精度・組織変革・コスト設計と、テーマは異なりますが、どれも「仕組みと人をセットで考える」ことを問いかけています。長くIT・情シス系の仕事に関わってきた立場から言うと、ツールや技術の導入判断はある意味わかりやすいのですが、それを動かす「人と運用の設計」が後回しになりがちなんですよね。今週の記事がそのきっかけになれば幸いです。

気になるトピックがあればコメントで教えてください。スキやフォローもお待ちしています。

あわせて読みたい

この記事に関連する実践的な内容を、さらに詳しく整理しています。

• 【ビジネス・セキュリティニュース 2026/7/16】“どのUIが使いやすいか”で選ぶ時代はもう終わり　ガートナー、「SaaSの終焉」で独自見解を披露／開発者はAIで減るどころか増える？　Gartnerが予測する少人数チーム時代／会議AIを入れたのに、なぜ仕事は楽にならないのか ほか

• 中小企業のDX成功事例10選｜現場から始めた業務改善の具体的な進め方【2026年版】

• 【ビジネス・セキュリティニュース 2026/7/30】予定表招待やメッセージでGeminiを操る攻撃／2050年の予定を通信に悪用するM365マルウェア／EDR導入後に必要な「全体可視化」と運用体制 ほか

このテーマの記事は「ビジネス基盤」マガジンにまとめています。 → マガジンを見る