インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。
4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。
※全文はソースで
https://www.itmedia.co.jp/news/articles/2604/24/news127.html
まず多くの書き込みが「そんな大金を一従業員が動かせるのはおかしい」と指摘。通常は複数承認や稟議プロセスが必要なはずで、「承認フローが機能していないのでは」「上層部クラスが関与しているのでは」といった憶測が出ている。また、LINEなどで社長や上司を装い、偽の承認まで演出する最近の詐欺手口を挙げ、「それに引っかかったのでは」という見方も共有されている。
一方で、「それでも確認しないのはあり得ない」「上場企業としては杜撰すぎる」と厳しい批判も多く、内部統制やガバナンスの欠如を問題視する声が目立つ。さらに、「共犯や資金流用では」といった陰謀論的な見方も一部に存在する。
総じて、事件そのものよりも「なぜ防げなかったのか」に関心が集中し、企業の管理体制への不信と呆れが広がっている。
まず前提として、いわゆるビジネスメール詐欺（BEC）は世界的に増えていて、社長や上司を装って送金させる手口自体は現実に多発しています。LINEやメールで偽の承認フローを作るのも典型例です。なので「引っかかること自体」はゼロではありません。
ただし今回の違和感はそこではなく、
- 11億円という金額
- 「従業員アカウント」で実行されている点
- 実際に送金が完了している点
この3つが同時に成立していることです。
通常の企業統制では、
- 高額送金は多段階承認（職務分掌）
- 銀行側の承認権限分離
- 異常額アラート
などがあるため、「1人の判断ミスで完遂」は起きにくい設計になっています。
だから現実的なシナリオは大きく3つに絞られます：
- 権限管理がかなり緩かった（スタートアップ気質で統制未整備）
- 複数人が同時に騙された（偽の承認者を含む高度なソーシャルエンジニアリング）
- アカウント・認証情報の侵害＋内部フローの悪用
陰謀論的に言われている「内部関与」は現時点では飛躍ですが、内部統制に構造的な欠陥があった可能性はかなり高いです。
むしろ本質は、「人がミスする前提でシステムを作れていなかったこと」。
詐欺は防ぎきれなくても、**被害額を小さく抑える設計（権限分離・上限設定）**はできたはずで、そこが最大の問題点です。
マヌケ過ぎるような
普通、そんな桁違いな送金の場合、複数人の承認プロセス踏まないと送金出来ないはずなんだがなあ
送金プロセスでの金額設定とかやって無かったの？
馬鹿なの？
従業員つってるけどかなり上の役職かもな
技術屋が始めた会社だし、中身は友だち気分のユルユルなままなのかもしれん
頭にはてなマークがいっぱい出ている状態？
あんなの引っかかるなよ
むかしあったよな
まだあるんかい？
その社長からの指示を偽装してるんだろうよ
数ヶ月前にそんな感じのメールとかメッセージが頻繁に届いた時期があった
普通重要な財産の譲渡に当たるんだから取締役会決議必要だろ？
>>209
取締役会の決議は取得済みだからとでも言われたんかな？ 一従業員がBODの決議内容知る由もないしな
しかし普通は振込の実作業は財務担当が作業して上司がネットバンキング上で承認ボタン押すはずなんだがその上司も騙されてたのかね？
もうハテナだらけだなw
実際には承認権限まで預けちゃってたのかもねぇ
手口に引っかかったのかな？
額といい管理体制といい
また中国か
それともカンボジアか
「社長です。取引に使うので1000万振り込んでね」みたいなのが増えてるらしい
結構な社員が振り込むらしい
ああそれか
普段社長から直接の指示もある会社なのかねぇ
であれば誤認も分かるが
で、その裁量がない社員にどうしろと？
これも上場企業なら経理部長や財務部長が振込承認するはずだが、「社長は本当にこんなことを言ったのか？」と確認しないのはザルすぎて話にならない
偽物上司含めてターゲットをライングループに加えるらしいよ
偽物が「はい確認しました(棒)」とかまでやるとか
極秘プロジェクトなんで他人に話せない
>>65
まともな内部統制敷いてるなら、振込申請は必ず社内稟議システムでやる
きっかけが詐欺だったとしても、社内稟議システムに乗せて承認プロセスを走らせる中で上長が
>>77
まともな内部統制敷いてるなら、振込申請は必ず社内稟議システムでやる
きっかけが詐欺だったとしても、社内稟議システムに乗せて承認プロセスを走らせる中で上長が気付く機会があるんだが、LINEで上長が「承認しました」とかどんなザルい統制なんだって話ですねw
日本の会社ならワークフローや判子リレーありそうなもんだが
最近の会社はLINEで稟議と決済通せんのか
ラインはリスクでかいと思うけど採用してるとこ割とあるな
ちなみに詐欺とか横領で会社の金獲られても、
税金は1円も安くならない。
今年1月末のBS見ると20億あるからいきなり飛びはしないだろいけどかなり痛いなw
ブログ？
【PR】
