はてな社事案の詳細な調査報告書。承認が形式的になると各々が都合よく解釈し、半自動的に承認が形成されてしまう。恐ろしい
一通り読んだ。H氏、業務過多でかなり追い詰められていたんだろうな…。H氏個人の問題も調査報告書で色々指摘されているけど、個人の問題というより間違いを実行できた組織の問題。どこかで心を休めてほしい。
いろいろ信じ難い内容
とうとうでたね…
"個人のリテラシーだけに依存することは組織の資産を守るという点では不十分 / 要職にある従業員とはいえ、1 人の従業員の問題ある行為を仕組みで防ぐこと、また、その被害金額を抑えることができたのではないか"
犯罪への関与が疑われた時、パニックにならず、保身を考えず、冷静に判断するというのは難しいことなんだろうな。ましてや心身共に弱っていたならば。そして前段の経理のゴタゴタよ。
ブクマページのタイトル直して欲しい(直せなかった) / いま見たら変わってた。直してくれた人ありがとう。
完全なるソーシャルエンジニアリング。経理部が崩壊している中、一人で奮戦して、休職まで追い込まれ、復職して、これは辛い。Hさん、その後、大丈夫なのだろうか・・・。自分なら、これ立ち直れないよ。
王道脚本は強いて話にも、月残業102h+休出102h他過酷責務は紋切型を信じさせるほど人を壊すて話にも、前任者連続退職+現職が部長昇進⇄降格する不透明職場じゃ“資金洗浄⋯誰かやってそう”と信じちゃうて話にも見える
ひどすぎ。エンジニアがリモートワークでキラキラやってる裏では経理部門が過重労働で人員の休職や退職が頻発し、ガバナンスも崩壊。
p11からが激アツ。デジタルフォレンジックやってるfoxcale、フジテレビの第三者委員会もやってたな。やはりデジタルフォレンジックやると色々わかる。事実解明するつもりなら最低限必要。
色々想像の遥か斜め上を行っててヒドい。。。この混乱っぷりは単なる残業の過多だけではないと思う。。。
まあ、サービスが続く限りブクマし続けるよ
自腹で返すのか、、、
事務の代わりなんていくらでもいる、エンジニアこそ会社の宝！と裏方軽視してたツケが溜まってたんだね。報連相しやすい雰囲気とかのはるか手前の問題で、バックオフィス部門が組織として体をなしてない
H氏がっつり詐欺グループにマークされてないとここまで狙い澄ました攻撃できないでしょ…
担当者が騙されたのが問題なのではなく、騙されても止めるルールや仕組みがなかったのか。逆にいえばよく横領とか起きてないな……。
事件があった日から今日まで、この社の某エンジニアが能天気にずっとXでポストし続けているのを見て色々と察した（社の風土もそのエンジニアの人物像も）
騙されたのが経理経験19年半の経理部長という事実に戦慄が走った。引継ぎなく就任して過労で倒れて復職した直後。
犯人は会社の内情に詳しい。ここまでしっかり調べて攻めた。特殊詐欺の範疇を超えてる。あとね、十分に人を雇いましょう。退職を気にしましょう。残業の多い職場は言いたいことも言えぬ雰囲気。敵の分断作戦が的中
D氏が報われて欲しい
「実際、 経理部においてかかる頻繁な入退社や休職が発生していることが報告されているにもかかわらず、 経理部のルールの整備状況について、これを把握しようという議案はもとより、意見や提言もなかった。」
うーん、リモートソフトはな
とにかく詐欺で悪いのは詐欺師なので警察マジがんばれ
2024年以降の中途採用者と派遣社員だけで構成された経理部を初めて見た/"その結果、Y銀行においては、作成・申請権限と承認権限を同一人物で実行できる権限設定となっていた"内部監査で指摘すべきはそこだったろうよ
労働を憎み働かされる恐怖に震える我々が住む村の上位存在たちがこんなありさまだったとは……。もう村ごと爆破して潰れるしかない。
岡澄の「成熟は早すぎるより遅いほうがいい」を肝に銘じたい
11億抜けるってことは10億かけてソーシャルエンジニアリングしても黒字
個人の問題にしたら解決するもんもしないよね
思った以上にガバガバガバナンスだったし経理部門のゴタゴタは経営層の問題やろ/やっぱテレワークは禁止すべきだし1on1はやるべきなんやねってよくわかるね
生々しすぎる……
経理部長、完全にうつでまともな判断ができない状況だったんだろうな……グロースとはいえ東証上場企業でこの体たらくかよ
例え手口が良心の悪用でも通常有り得ないことに変わりなく、報告書のPDF名や作成したmacOSが最新でないなど不安は払拭されなかった。上場記念優待のため株の購入を検討していたけどこれでは厳しいかなと思う
警察官の身元証明を警察手帳でするというシステムは崩壊しているような気がするな。それにしてもどう説明すれば潔白の証明のために資金移動とリモートデスクトップアプリのインストールが必要と信じ込ますことができ
振り込んでしまったH氏だけじゃなく、上場に関わった前経理部長が2024年7月本決算直前に引継ぎなし退社、その後、2024、2025年で経理総入れ替わりになってるのが闇深い…。2001年からある会社でこれは…と思ってしまう
うわぁ…… 第4章 第1節 の生々しさがすごい。
資金移動の権限をガチガチにしすぎると属人化するけど、色んな人につけるわけにもいかないし、難しい。複数人で承認する運用にしてても、上司から「急ぎで」とメンションされたら承認しちゃう人は多そう。
だいぶひどい
映画化しよう。マジで。
事件前から組織的にH氏を潰しに行ってて笑えない。上場企業でこんなことが許されるのか/てかこれ上層部も疑われてるって言われてあいつらそんくらいやりそうって思われてたんじゃないの
報告ざっと読んだ限りまともな経営できてない。なんで上場した？というより上場で経理部門が負荷増大で崩壊し再編も失敗し事に至った感じ。上場企業の経理が入社数年の社員数名+派遣とか業務負荷思えば狂ってる
ここまで詳細な報告書を出したことは評価する。詐欺に引っかかったH氏は精神的に疲れ果てていて、まともな思考ができなかったんじゃないかな。おそらく経営陣への猜疑心や被害妄想が強くなっていたのでは
エンジニアが全く出てこない調査報告書を読んでエンジニア批判してる人もH氏同様に相当疲れてるんだろうなぁ…
金払ってないのに不買運動したくなるな
バックヤードというか本社業務というか、軽視したらあかんよ。コストしかないけど必要なコストなんだから
第4章第2節からが本番。表はキラキラぶりながら、裏方をないがしろにしていたというドロドロ惨劇。
わァ…あ…
ブコメ読みました。エンジニアが業務改善すべきってことですね。頑張ってください。
ここまで軽々しく何回も億単位の金ぽんぽん送ってくれるんだもん、詐欺グループめちゃくちゃ興奮しただろうな。
入社して4ヶ月目なのに経理部長になるのワロタw むちゃくちゃだよもう
さすがは社会の隅っこの出涸らしたるブクマカ達の飼い主、はてなだわ。面構えが違う。
2024年にベテランの前々任者がなんかやらかして辞め、経理業務がブラックボックス化して前任者も辞め、後任を引き受けた中途入社の経理部長も休職し、復職した直後の事件だった。以前からリスクはあったんだな。
”リモートデスクトップを、どのようなアプリケーションであるかを不知のままダウンロードの上で実行した” IT会社のスタッフさんでさえこうなってしまうとは、僕なんがイチコロですね、盗られるお金は殆ど無いですが
こんな全方向に殺傷力高い文章をはてな発で見ることになるとは。Hと詐欺グループの振込中のやり取りの詳細がないのは何故？こういう経理へのアタックが日本中で起きてるのか、関係者情報に基づく高精度攻撃なのか。
H氏が入社したタイミングで前任者が退職していたりと既に経理部が崩壊していたのか…。何処かの記事だかコメントで『経理が居なくなる会社はヤベェ会社だ』とか聞いた事があるけどはてな社もヤベェ会社だったのか…?
犯人が社内に詳しいのはH氏が聞かれるままに喋ったから。メンタルが弱ってたところを撃たれると避けられないな。なんかシェークスピアのよくできた悲劇を読んでるみたいだった。
経理部長が辞めたり休職したり、警察から資金洗浄の疑いをかけられて信じたり、はてながヤバい会社なのが全ての原因て感じがする。
表向き良くてもバックオフィスがめちゃくちゃになってる会社結構あるからなぁ。人手不足でこういう企業も更に増えていくだろう。
恥ずかしい。信頼関係をろくに構築できなくて何が大人だ社会人だ。
バックオフィスの労働環境が悪いっぽいのは、はてブを長年使ってるユーザーとしては、悲しみしかないな。因果関係あるか分からんが、仮にはてブが終わることになっても仕方ないのかもしれない。
読んだ。ベンチャーから上場企業になる過程のダメなところを煮詰めたような会社の体制と運営だった。
まあ単純に業務過多すぎてどんなルールを設けようが絶対ショートカットが起きる。人数も少ないし。／警察がやる場合、間違いなく来社するし、リモートで遠隔操作とかはまず考えられないのだがなあ・・・・・・
警察・官公庁・銀行から重要な案件で連絡来た際は自分で公開情報で調べた番号でかけ直して裏を取るのは必須。 ※発信者番号は偽装される可能性があるので間違いを担保できても正しいかを担保できないので注意。
「一人で10億も動かせる態勢がおかしい」って散々言われてたし、権限設定も実際おかしいんだけど、それでもH氏は途中で一応確認を求めてるんだよな…。「H氏が言うならヨシ！」「田中氏が見たならヨシ！」IT現場猫。
そんなに金あんのに、はてななのに、なんでEDRしてなかったんかいな。
残念ながら想像していた以上にすべてが壊滅的だった。けれど、何とか時間をかけて復活し、10年後には笑い話にしていて欲しい。
"経理部の業務は特定の担当者に依存する属人化した状態" うわ、うちと同じだ 同じなだけに状況を察してしまう そしてK氏に当たる弊社の人物がハラスメントのオンパレードなので余計に
なんか自分の持ってる「常識」がジャマをして真っ平らな感情で素直に読み進められない。よくないんだが。ゆっくり読むことにする。
週1程度の1 on 1やっても信頼関係が築けないのはしんどいなあ
"起動ログは記録(略)当該ログのリアルタイムモニタリングは実施していたが検知できず、また未承認のアプリケーションの実行を制限する仕組みも導入していなかった"足元固めずに雲ばかり見てるからこうなる200人程文字
システムとルールの「ザル」っぷりが致命的！役員のペナルティが軽すぎる！しれっと「次回の株主総会での任期満了をもって取締役を退任する意向」って、要するに今の任期が終わったらサヨナラして逃げ切るんだね！
お仕事難しくてよく分からないけど、ボクの撫で代が減らなきゃいいにゃ！
ナウでヤングなIT業界人が馬鹿にするJTCの報告・連絡・相談が全く出来ていないと言う話だった。H氏を擁護する声が大きいが、嘘までついているんだからどう見ても常識良識の欠けた彼個人の責任は重い。
上場廃止でしょ、こんなん、株主•市場もゾッとするもん。時価総額も全く足りてないしプライベートカンパニーに戻るしかないやろ
がんばれ…
11億振込マンに同情してしまうというか、経理を引き継ぎせずに逃げた最初の二人はナニしたの？重要ポジションからの降格処分って。セクハラ？パワハラ？接待要求？パソコン画面って何だよw
この規模のIT企業なら、バックヤードのこういう状況ってあるあるだよね、と思えてしまう。人事総務経理はどこかが壊滅してるもの。そこに不運が重なった。残念ながら。さて、上場廃止後、会社はどうなるか。
どこのバックオフィス部門も抱えてる問題。管理職は経営者とのバトル必須な割に実績が見え辛いから強くでにくい。油断するとすぐ黒よりのグレーな事言ってきて何かあったら罪は実行者として被らされる。
ブコメでぶっ叩かれそうなIDパスワードのExcel保存がおもろい、リモートデスクトップされちゃ終わりでさーね、PCに紙貼っといたほうが強かったわ
こんな会社の株いらねー
本事案の概要から読んだ。他人事ながら胃が痛くなる。はてなの状況をある程度知っていたと思われる詐欺グループはどこからその情報を得たのだろうか。初手がH氏の私用モバイルへの架電だし。
K氏L氏の決算直前に経理部長がトンズラはクソ過ぎる。あずさが手を引いたのが気になってて、監査法人てここヤバいなと思ったら理由をつけてドロンするのは普通なのかしら。
長すぎてAIに要約させるのが捗る
H氏が詐欺グループと裏で繋がっている可能性は調べないのかしら。
ここまで酷いのは予想してなかった。詐欺被害以前に経理責任者にここまで過重労働させるのは会社としても自殺行為では。休職直前の8月は平日朝から深夜まで＋休出＋持ち帰りで実質30連勤とかでしょ。
H氏は針の筵だろうな。退職エントリー待ってます
読まないけどブコメだけ見たら早晩…だな。大学の時から世話になったわこのサービス。
要約すると、警察を装う詐欺師に経理担当者が捜査協力を信じ込まされ遠隔操作を許可。確認や承認を省き送金を重ねた。背景には権限上限の未設定、口座管理や監査の不備、属人的で脆弱な経理体制があったこと。つらい
はてな潰れそう
2025/08のH氏の時間外労働がすごい。これは病むよ。様々な不幸が重なったと思うが想像以上に人災の側面が大きかった
これは上場廃止も仕方ないというか、上場廃止になるべきだ。内部統制の不備の典型みたいな状態がいくつもあって、しかも放置されている
はてな社の経理が関わる決算や納税などの業務は大丈夫なんだろうか。2年目の経理部長が体壊して休職になる中でやってたのよね。
これはひどい、ちゃんと人員補充しろよ…なんではてなまで、その辺のどこにでもあるようなブラック企業なんだよ…見損なったわ。
捜査官騙る系の事件は、ここ数年で毎日意識的にテレビと新聞を見る習慣があったら確実に目にしてるレベルの話。過労とか関係ない。知るか知らないかの話。情報源ネットのみの人はいつか同じような目にあいますよ
経理部長…彼を責めないであげて…
全体的になあなあで進めたのが原因か。企業あるあるではあるが…。上場廃止になってもおかしくないコーポレートガバナンス／報告書では、H氏から身分を引き出したとある。狙ったわけではなく、偶然経理部長だった？
ソースコードもブラックボックス化して経理業務もブラックボックス化して中身のわからないはてなボックスかよ
これはやばい。I氏は逃げられたから嗅覚あったんだろうから、経営層がI氏に逃げられないように手を打ててれはH氏も救われたんでしょうか。上層部の人間関係が密で外からくる人が馴染めない的な背景がありそうね
コスト要因としてしか評価されていなかったのでは
経営陣上層がやばすぎる。はてなってこんな会社だったとは
この規模感の会社でこんな状況（業務の属人化・形骸化した承認フロー・機能していないセキュリティ）になってるとこは結構ある気がするから教訓にしたいね。にしてもニセ警察に弱いねえ日本人は。
やばすぎて戦慄が走った
懲戒じゃなくて自主返納なのでセフセフ（おい｜はてなの就業環境の悪さに嫌気が差して反社と手を回して抜き取ったとかだったらアツい展開なんだけど、まぁ詐欺側が日本の警察の捜査力で明るみになることはなさそ
経営層に知識のある人がいなくて全て人に任せるしかできない組織なのかもしれない。社長でも誰でも一時的に経理部長になって立て直しするところなのに、既に実務で忙しい人を昇進させてしまった。
マネーロンダリングの容疑があるから口座のお金を調べるという詐欺だが経理部長がこれに騙されるとかな。そもそも貨幣とは現金ではなく万年筆マネーだから調べようがないのにな。これ常識。
決算直前に引き継ぎなしで退職されるとは字面を見ただけで胃が痛くなる…
業務の属人化はあかんって近藤さんはよく言ってたはず（自分がいなくても会社が回るようにするって言ってた。古参のユーザーなら知ってるよね）。その精神が社の巨大化で失われてしまったんだろうか。あと詐欺怖い。
読んでないけど真っ当なガバナンスを構築できないなら身売りした方がいいのかもね。その時はてブは…
8月の労働時間やばすぎるな…
業務の属人化や社内コミュニケーションその他、組織における種々の汎用的な課題が書かれていて、身につまされる。マニュアルを作らず引き継ぎもせず取引先にも問題行動を起していた前前任者K氏…...
オンラインバンキングの権限設定が杜撰で、一人で振込処理が完結するようになっていたと。ちょっと酷すぎる。旧来型の準拠性内部監査でも気をつけてればリスクを見抜けるはずで、内部監査が機能してなかったな
面白。詐欺グループこれ東南アジアの詐欺企業だろ手際よすぎ。報告書に書かれるほど重要なのは人事采配の継続的なミスなんだけど、全国の経理はまあそれなりに思うところあるだろ… / あとで精読しよう
"長年経理業務を担っていた前任者2名が十分な引継ぎを行わないまま2024年8月に退職し、業務手順やオンラインバンキングの管理が属人化・ブラックボックス化していた" by Gemini in Chrome
経理がコロコロ変わってるのも詐欺グループはわかってたのかな。経理はある程度で交代しなきゃとは思うけど社内のお金周りを知ってるので外に知られると困るのか・・・。
楽楽精算のCMみたいに事務方がてんてこまいしてる姿が目に浮かぶ
H氏にこんだけ残業させながら「僕は19時には家でギター弾いてまーす」ってpodcastで公言してたのか……
つら...
会社との信頼関係があれば警察の捜査というストーリーに騙されることもなかったろう
操作協力の名目でリモート操作ツールをインストールさせられ、社内や家族に相談したら捜査妨害で即逮捕と言われ、平文記録していたID/PWを奪われ、2段階認証は現金が戻ると言われて承認してしまったと。なんだかな。
担当者と承認者2人がいれば出金が可能ってこと？揃って休職した2人、Dが作成してHが承認…考え過ぎか？
はてな自体よりも、H氏が心配だ。
「H氏と会社との信頼関係の欠如」これに尽きるよね。どんなに技術が発達しようがどんなルールを作ろうが結局仕事は人がやるもんだから。
テンプレ通りの手口で次々と突破されていてワロタ。情報セキュリティ教育も実施していなそう。
マネーロンダリングの操作のためになぜオンラインバンキングで資金移動する必要があるのか？ 金庫にある紙幣なら番号で追跡できるが、銀行の数字上のお金は番号ついてないので資金移動しても調べようないだろ。
「ルールはあってもシステムで縛らないと人はミスる」ということを約11.8億円の授業料で学んだ、これは義務教育に組み込むべき
会社に不信がある状況で自分が疑われると相談しなくなっちゃうのか。まあそれはそうか。
ここ近年経理を痛めつけるような政策が多く苦労の割には報われない部署になっている。ここまで大掛かりな事件は頻繁に起こらないとはいえ同じようなトラブルや人事のゴタゴタはどこにでもだろう。
「人を責めるな、仕組みを責めろ」の典型例と思う
色々事情はあろうが、大前提として、警察が容疑者相手に通信アプリでやり取りするとか絶対やんねえのは頭に叩き込んでおこう。つかこれ、原因が関係者リーク説あるよな。とまれ詐欺師は即死刑にすべきである。
やっと調査報告が出た。これを機に、安心安全な経理システムを実装して、商品として提供しよう。/ 不信感があったからと言って果たすべき義務を放棄する人は会社人として未熟すぎでしょう。
やっぱり伸びない企業には伸びないだけの理由があるんだなあと。株価はずっと右肩下がり。
H氏個人の問題じゃない。普通の上場企業は経理事務責任者と出納責任者を1人に集約などしない。ましてや規程にそんな事書かない。なんでこれで上場審査通るんだよ。普通は互いに牽制を効かせるために課を分ける。
H氏が見事に騙され詐欺グループの言いなりで送金していた模様。詐欺グループには一人騙せばことが進む好都合な標的。承認プロセス不備が痛いし、チャットでメンションされていた取締役・田中氏は鈍感すぎ。
遠隔操作されてるけどはてなサービスのセキュリティとか大丈夫なんかな…
療養明けのH氏に詐欺電話は相性悪すぎだった。しかし全く未知の振込先に巨額が延々と振り込まれても何のストッパーが働かないもんなんだな
『オンラインバンキングのアカウント設定さえ規程通り単独では振込できないものであれば本件の発生を防ぐことができ、H氏のアカウントの上限金額が適切に設定されてさえいれば被害金額の拡大を抑えることができた』
よんだ。従来のはんこ文化みたいな時間のかかるワークフロー型承認システムも、こういう部署ではとても意味のあることだったんだなと思った。前任者の属人化された経理の時から事件は始まってたと言える。
ルールもマニュアルもない「属人性の伏魔殿」と化していて、長年退職者が相次いで炎上中だった経理部に、まともに向き合わなかった中小企業。「起きるべくして起こった」感。取締役と監査役の責任は重いな
はてなもPDFで公開しちゃうんだ～っていうのが第一印象。あと、ファイルタイトルが00.pdfって管理もなってないなって感じ。
過労からおそらくメンタルをやられての休職明けでこうなったH氏が心配すぎる😭
読み物として面白そう。週末の楽しみができた。
タイムマシンでどの地点まで戻れば破局を回避できたんだろう
取引先とトラブって辞めた人だけでなく同僚まで辞めた…取引先にも問題あったのかもしれんね。H氏が多忙ならその時点で増員すればいいのに、休職中に代替みたいな人を採用…人員を使い捨てみたいな扱いしてるんでは
はてな、厳しい。このままだといつかは自然消滅する。誰か立て直してくれないかな
ちょっとVIVANTっぽい案件
本題に直接関係ないのでさらりとしか触れてないけど、K氏退職の経緯に関する妄想が捗る。
長時間労働強いられ、休職して復帰明けでこれか…。いたたまれない…
いろんなところに試してる詐欺師が、たまたま経理部の崩壊してた企業にクリティカルヒットしたのか
みんなよくこれを全部読んでいるな。私は途中で離脱してしまった。。
ざっくり全部読んだ。バックオフィスは出社を義務付けないと判断を誤るのではないかな。周りに人がいれば防げた希ガス／https://www.zeiken.co.jp/zeikenpress/press/0001pp20190801/ ←K氏？
こういう報告書は分量的にもPDFで公開が一般的では。/上場企業なのに崩壊寸前の経理部って。。。ただ何処でもあり得そうな騙し方。/しかし11億が犯罪組織に渡ったというのがキツい。何に使われるのか。
詐欺師が悪い
はてながんばってくれ
要因が複数すぎてきつい。犯行グループもドキドキしただろうなあ。
経理とか情シスを軽視している会社、裏切りが怖くないのかな。ガチガチに対策してるならまだしも、ガバガバな会社ほど軽視してる印象がある
いやー、ドスンと読み応えがあった。地面師を観ているような。ポストモーテム。他山の石。すべて自分ごとと捉えて改善事項がないか調べる。加えてHさんへの充分なメンタルケアを切望する。
H氏が孤立して誰にも相談・報告せずに勝手に行動する選択をとった時点で詰んでる。／警察詐欺は高齢者狙った詐欺で流行ってる。
俺たちのはてなが！
総括優しくて涙が出ちゃう😢
3ページ目以降は外部の人間による調査委員会が作った資料だから、提出された資料に手を入れずに公開するならPDFになるよ
胃が痛い……。被害を抑えるポイントはあった。"H氏は会社との信頼関係が欠如していた。このことが会社の適切な部署へ事実確認をするために第一報をいれるという行動をとれず「自身の潔白」を証明することを最優先〜
はてなだからH氏にしたの？洒落てるね
50%は返納しろ
H氏の個人口座でも被害が発生しているあたり、元は個人向けの特殊詐欺から発展した事件だったのかな。
追加経理人員を3人生涯賃金分雇ってもまだ黒字のレベルな規模
そもそもマネジメントの問題でしたね。2024年の段階で大問題が発生することはほぼ確定していた。２名居なくなったからその業務を２名で回せるとは限らない。特に引き継ぎなしだと。数名増員していたら防げたな
シンプルにHさんが可哀想。
この問題が起きないとそのまま突き進んでたんだろうな。令和でもこういう状況になるのってなんでなん？それと詐欺に遭うことは別で考えないとあかんけど、やはり経営責任だなこれは。
H氏、どうか強く生きて
これだけが原因ではないが「Y 銀行についてオンラインバンキング上は、下線部のとおり、田中氏又は H 氏のアカウントにて振込データの作成・申請と承認のいずれも実施できる権限となっていた」
経理部の体制gdgdぶりがすごかった… 上場してこれだけ社歴あってもベンチャー脳な体質のままだったのか？ あとヒットアンドアウェイじゃなくて信頼得られてる間は日を跨いで徹底的に搾り取るんだね。まじこわい
バックオフィスの軽視が紛うことなきIT企業仕草という感じがする。バックオフィスがキラキラしている会社ははてなでは嫌われるので。
銀行では察知してたんだーそりゃまあそうですよね…メイン口座の残高がお小遣いみたいな額になるの凄いな
あとできちんと読む。
経理部がここまでボロボロだと警察から何かしら捜査が入ると言われたら豆腐メンタルだと信じてしまうかもな
根本原因は、経理部長の遠隔操作やID保管に加え、単独送金を可能にしていた誤った権限設定や無制限の上限額、形骸化した監査体制といった単独のミス・暴走を抑止・検知できない会社の内部統制の脆弱さ。
経営者、経理 必読。経理部長と経営者が信頼関係築けてないのはどっちみち横領とかされてもおかしくなかったか。
まあ、はてなだしこんなものだろう。本当ダメな組織だな
株式会社はてなはブラック企業だったのか、最低だな
たとえ十数年のベテランでも精神が追い詰められると正常な判断ができなくなる例。
典型的なダメな組織やないか
内部統制が酷すぎる。いくつも防ぐチャンスがあったのにチーズの穴が多すぎて繋がりまくってるパターン。詐欺はリテラシーではなく仕組みで防ぐ必要があるという見本か。
もともと馬鹿過ぎると思っていたが、想像の遥か斜め上の馬鹿さだな
巧妙だからバカにするなと識者面してた人らさぁ.. 発覚時のブクマにも書いたけど普通は企業は騙されねえし、しかも一社員が扱える金額でもなくガバナンスどうなってんのって話。やっぱりひどかった。
読んでて、途中から金がバンバン振り込まれる犯人グループのアドレナリンの上がり方とかに感情移入してしまった。地面師見てる感じ。はてなとH氏には悪いけど
やっぱ電話キッカケの詐欺なんだな
ニセ警官詐欺啓発チラシ、2段目右の例まんまだった https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/241218/09.html
Netflixさん映像化はよ
意外と振り込みに目を通している人間が多くて驚いた。まあ、うちうちの処理なんてこんなもんか。
ブラック企業すぎて笑ったｗ 最初に仕事を抱え込んで辞めた経理部長が一番悪いってこと？しかし何でここまで騙されるかねｗ メンヘラだからなのか？ｗ
“（X 銀行）銀行があらかじめ取引先に交付した機器で、二段階認証のための一定の操作をする” やはり物理トークンがセキュリティ最強なのかもしれない
これはどの会社にも起こり得る。防ぐには、送金は必ず二重チェック必要とかか。
完全に人材不足感あるよね。IPO経験者ありの経理部長とかだと、引く手あまただろうから引き抜かれちゃったのか。 属人的がなのが悪く言われるけど、属人的じゃないようにするの難すぎでしょ。上が固定なんだもの。
こんな杜撰な組織のサービス使いたくないわ。近寄らんとこ
上場企業の法人口座ともなると承認上限金額の初期設定がほぼ無制限なんですね。自分が契約している地銀の法人口座だと初期設定100万円くらいだけど。
なにかと「AIがあるからもういいでしょ」と人数が削られがち、あげく物理操作も必要なのでリモートワークもさせてもらえないバックオフィス職⋯
監査が機能してなさすぎて笑った。上場企業がこんなガバガバでいいんだ。
「"警察からの電話"は信用するな折り返し連絡しろ」 https://www.keishicho.metro.tokyo.lg.jp/kurashi/tokushu/police_officer.html と警察からアナウンスが出る時代なのでな。
バックオフィスの悲哀。「エンジニア以外はコストセンター」みたいな扱いなのだろうか・・
詐欺グループの指示で、RDPを会社PCに導入がすごいなあ。正常な判断できない状態で仕事してんだな。
なんとかしてこういうバックオフィスの人たちもパスワード廃止できないか・・
元々、経理部が人材不足で崩壊状態だったところをピンポイントで詐欺師に狙い撃ちされたのね・・・。
教訓的には、休職復帰者に権限を与えない。ネットバンキング分掌と限度額等の権限管理の徹底。劇場型詐欺にはまず警察が登場するので、刑事は総務トップへの即時相談義務化かな。パスワードPC記録は防げないよね
こりゃあ来年には整理銘柄指定からの上場廃止だな。ガバナンス？何それ海外料理？状態じゃあね…。類は友を呼ぶという言葉にもある通り、はてな社員もアレなのばっかだし。
イレギラー時の対応を確認しておくのと、訓練か。会社の正規接続方法の確立と明示かな。余裕を作り出してあてがっていかないとな。あてがうと言うか、仕組みでカバーと。
これで20%を６ヶ月の自主返上で済むんか。
H氏と犯人グループだけの状況がキモになっていて、H氏が騙された立場かどうかはこの資料では判断できんと思う。（前提「ヒアリング対象者の供述は、その記憶に基づき誠実に行われたものであること」に留意）
https://ssl4.eir-parts.net/doc/3930/tdnet/2856001/00.pdf
はてな社事案の詳細な調査報告書。承認が形式的になると各々が都合よく解釈し、半自動的に承認が形成されてしまう。恐ろしい
一通り読んだ。H氏、業務過多でかなり追い詰められていたんだろうな…。H氏個人の問題も調査報告書で色々指摘されているけど、個人の問題というより間違いを実行できた組織の問題。どこかで心を休めてほしい。
いろいろ信じ難い内容
とうとうでたね…
"個人のリテラシーだけに依存することは組織の資産を守るという点では不十分 / 要職にある従業員とはいえ、1 人の従業員の問題ある行為を仕組みで防ぐこと、また、その被害金額を抑えることができたのではないか"
犯罪への関与が疑われた時、パニックにならず、保身を考えず、冷静に判断するというのは難しいことなんだろうな。ましてや心身共に弱っていたならば。そして前段の経理のゴタゴタよ。
ブクマページのタイトル直して欲しい(直せなかった) / いま見たら変わってた。直してくれた人ありがとう。
完全なるソーシャルエンジニアリング。経理部が崩壊している中、一人で奮戦して、休職まで追い込まれ、復職して、これは辛い。Hさん、その後、大丈夫なのだろうか・・・。自分なら、これ立ち直れないよ。
王道脚本は強いて話にも、月残業102h+休出102h他過酷責務は紋切型を信じさせるほど人を壊すて話にも、前任者連続退職+現職が部長昇進⇄降格する不透明職場じゃ“資金洗浄⋯誰かやってそう”と信じちゃうて話にも見える
ひどすぎ。エンジニアがリモートワークでキラキラやってる裏では経理部門が過重労働で人員の休職や退職が頻発し、ガバナンスも崩壊。
p11からが激アツ。デジタルフォレンジックやってるfoxcale、フジテレビの第三者委員会もやってたな。やはりデジタルフォレンジックやると色々わかる。事実解明するつもりなら最低限必要。
色々想像の遥か斜め上を行っててヒドい。。。この混乱っぷりは単なる残業の過多だけではないと思う。。。
まあ、サービスが続く限りブクマし続けるよ
自腹で返すのか、、、
事務の代わりなんていくらでもいる、エンジニアこそ会社の宝！と裏方軽視してたツケが溜まってたんだね。報連相しやすい雰囲気とかのはるか手前の問題で、バックオフィス部門が組織として体をなしてない
H氏がっつり詐欺グループにマークされてないとここまで狙い澄ました攻撃できないでしょ…
担当者が騙されたのが問題なのではなく、騙されても止めるルールや仕組みがなかったのか。逆にいえばよく横領とか起きてないな……。
事件があった日から今日まで、この社の某エンジニアが能天気にずっとXでポストし続けているのを見て色々と察した（社の風土もそのエンジニアの人物像も）
騙されたのが経理経験19年半の経理部長という事実に戦慄が走った。引継ぎなく就任して過労で倒れて復職した直後。
犯人は会社の内情に詳しい。ここまでしっかり調べて攻めた。特殊詐欺の範疇を超えてる。あとね、十分に人を雇いましょう。退職を気にしましょう。残業の多い職場は言いたいことも言えぬ雰囲気。敵の分断作戦が的中
D氏が報われて欲しい
「実際、 経理部においてかかる頻繁な入退社や休職が発生していることが報告されているにもかかわらず、 経理部のルールの整備状況について、これを把握しようという議案はもとより、意見や提言もなかった。」
うーん、リモートソフトはな
とにかく詐欺で悪いのは詐欺師なので警察マジがんばれ
2024年以降の中途採用者と派遣社員だけで構成された経理部を初めて見た/"その結果、Y銀行においては、作成・申請権限と承認権限を同一人物で実行できる権限設定となっていた"内部監査で指摘すべきはそこだったろうよ
労働を憎み働かされる恐怖に震える我々が住む村の上位存在たちがこんなありさまだったとは……。もう村ごと爆破して潰れるしかない。
岡澄の「成熟は早すぎるより遅いほうがいい」を肝に銘じたい
11億抜けるってことは10億かけてソーシャルエンジニアリングしても黒字
個人の問題にしたら解決するもんもしないよね
思った以上にガバガバガバナンスだったし経理部門のゴタゴタは経営層の問題やろ/やっぱテレワークは禁止すべきだし1on1はやるべきなんやねってよくわかるね
生々しすぎる……
経理部長、完全にうつでまともな判断ができない状況だったんだろうな……グロースとはいえ東証上場企業でこの体たらくかよ
例え手口が良心の悪用でも通常有り得ないことに変わりなく、報告書のPDF名や作成したmacOSが最新でないなど不安は払拭されなかった。上場記念優待のため株の購入を検討していたけどこれでは厳しいかなと思う
警察官の身元証明を警察手帳でするというシステムは崩壊しているような気がするな。それにしてもどう説明すれば潔白の証明のために資金移動とリモートデスクトップアプリのインストールが必要と信じ込ますことができ
振り込んでしまったH氏だけじゃなく、上場に関わった前経理部長が2024年7月本決算直前に引継ぎなし退社、その後、2024、2025年で経理総入れ替わりになってるのが闇深い…。2001年からある会社でこれは…と思ってしまう
うわぁ…… 第4章 第1節 の生々しさがすごい。
資金移動の権限をガチガチにしすぎると属人化するけど、色んな人につけるわけにもいかないし、難しい。複数人で承認する運用にしてても、上司から「急ぎで」とメンションされたら承認しちゃう人は多そう。
だいぶひどい
映画化しよう。マジで。
事件前から組織的にH氏を潰しに行ってて笑えない。上場企業でこんなことが許されるのか/てかこれ上層部も疑われてるって言われてあいつらそんくらいやりそうって思われてたんじゃないの
報告ざっと読んだ限りまともな経営できてない。なんで上場した？というより上場で経理部門が負荷増大で崩壊し再編も失敗し事に至った感じ。上場企業の経理が入社数年の社員数名+派遣とか業務負荷思えば狂ってる
ここまで詳細な報告書を出したことは評価する。詐欺に引っかかったH氏は精神的に疲れ果てていて、まともな思考ができなかったんじゃないかな。おそらく経営陣への猜疑心や被害妄想が強くなっていたのでは
エンジニアが全く出てこない調査報告書を読んでエンジニア批判してる人もH氏同様に相当疲れてるんだろうなぁ…
金払ってないのに不買運動したくなるな
バックヤードというか本社業務というか、軽視したらあかんよ。コストしかないけど必要なコストなんだから
第4章第2節からが本番。表はキラキラぶりながら、裏方をないがしろにしていたというドロドロ惨劇。
わァ…あ…
ブコメ読みました。エンジニアが業務改善すべきってことですね。頑張ってください。
ここまで軽々しく何回も億単位の金ぽんぽん送ってくれるんだもん、詐欺グループめちゃくちゃ興奮しただろうな。
入社して4ヶ月目なのに経理部長になるのワロタw むちゃくちゃだよもう
さすがは社会の隅っこの出涸らしたるブクマカ達の飼い主、はてなだわ。面構えが違う。
2024年にベテランの前々任者がなんかやらかして辞め、経理業務がブラックボックス化して前任者も辞め、後任を引き受けた中途入社の経理部長も休職し、復職した直後の事件だった。以前からリスクはあったんだな。
”リモートデスクトップを、どのようなアプリケーションであるかを不知のままダウンロードの上で実行した” IT会社のスタッフさんでさえこうなってしまうとは、僕なんがイチコロですね、盗られるお金は殆ど無いですが
こんな全方向に殺傷力高い文章をはてな発で見ることになるとは。Hと詐欺グループの振込中のやり取りの詳細がないのは何故？こういう経理へのアタックが日本中で起きてるのか、関係者情報に基づく高精度攻撃なのか。
H氏が入社したタイミングで前任者が退職していたりと既に経理部が崩壊していたのか…。何処かの記事だかコメントで『経理が居なくなる会社はヤベェ会社だ』とか聞いた事があるけどはてな社もヤベェ会社だったのか…?
犯人が社内に詳しいのはH氏が聞かれるままに喋ったから。メンタルが弱ってたところを撃たれると避けられないな。なんかシェークスピアのよくできた悲劇を読んでるみたいだった。
経理部長が辞めたり休職したり、警察から資金洗浄の疑いをかけられて信じたり、はてながヤバい会社なのが全ての原因て感じがする。
表向き良くてもバックオフィスがめちゃくちゃになってる会社結構あるからなぁ。人手不足でこういう企業も更に増えていくだろう。
恥ずかしい。信頼関係をろくに構築できなくて何が大人だ社会人だ。
バックオフィスの労働環境が悪いっぽいのは、はてブを長年使ってるユーザーとしては、悲しみしかないな。因果関係あるか分からんが、仮にはてブが終わることになっても仕方ないのかもしれない。
読んだ。ベンチャーから上場企業になる過程のダメなところを煮詰めたような会社の体制と運営だった。
まあ単純に業務過多すぎてどんなルールを設けようが絶対ショートカットが起きる。人数も少ないし。／警察がやる場合、間違いなく来社するし、リモートで遠隔操作とかはまず考えられないのだがなあ・・・・・・
警察・官公庁・銀行から重要な案件で連絡来た際は自分で公開情報で調べた番号でかけ直して裏を取るのは必須。 ※発信者番号は偽装される可能性があるので間違いを担保できても正しいかを担保できないので注意。
「一人で10億も動かせる態勢がおかしい」って散々言われてたし、権限設定も実際おかしいんだけど、それでもH氏は途中で一応確認を求めてるんだよな…。「H氏が言うならヨシ！」「田中氏が見たならヨシ！」IT現場猫。
そんなに金あんのに、はてななのに、なんでEDRしてなかったんかいな。
残念ながら想像していた以上にすべてが壊滅的だった。けれど、何とか時間をかけて復活し、10年後には笑い話にしていて欲しい。
"経理部の業務は特定の担当者に依存する属人化した状態" うわ、うちと同じだ 同じなだけに状況を察してしまう そしてK氏に当たる弊社の人物がハラスメントのオンパレードなので余計に
なんか自分の持ってる「常識」がジャマをして真っ平らな感情で素直に読み進められない。よくないんだが。ゆっくり読むことにする。
週1程度の1 on 1やっても信頼関係が築けないのはしんどいなあ
"起動ログは記録(略)当該ログのリアルタイムモニタリングは実施していたが検知できず、また未承認のアプリケーションの実行を制限する仕組みも導入していなかった"足元固めずに雲ばかり見てるからこうなる200人程文字
システムとルールの「ザル」っぷりが致命的！役員のペナルティが軽すぎる！しれっと「次回の株主総会での任期満了をもって取締役を退任する意向」って、要するに今の任期が終わったらサヨナラして逃げ切るんだね！
お仕事難しくてよく分からないけど、ボクの撫で代が減らなきゃいいにゃ！
ナウでヤングなIT業界人が馬鹿にするJTCの報告・連絡・相談が全く出来ていないと言う話だった。H氏を擁護する声が大きいが、嘘までついているんだからどう見ても常識良識の欠けた彼個人の責任は重い。
上場廃止でしょ、こんなん、株主•市場もゾッとするもん。時価総額も全く足りてないしプライベートカンパニーに戻るしかないやろ
がんばれ…
11億振込マンに同情してしまうというか、経理を引き継ぎせずに逃げた最初の二人はナニしたの？重要ポジションからの降格処分って。セクハラ？パワハラ？接待要求？パソコン画面って何だよw
この規模のIT企業なら、バックヤードのこういう状況ってあるあるだよね、と思えてしまう。人事総務経理はどこかが壊滅してるもの。そこに不運が重なった。残念ながら。さて、上場廃止後、会社はどうなるか。
どこのバックオフィス部門も抱えてる問題。管理職は経営者とのバトル必須な割に実績が見え辛いから強くでにくい。油断するとすぐ黒よりのグレーな事言ってきて何かあったら罪は実行者として被らされる。
ブコメでぶっ叩かれそうなIDパスワードのExcel保存がおもろい、リモートデスクトップされちゃ終わりでさーね、PCに紙貼っといたほうが強かったわ
こんな会社の株いらねー
本事案の概要から読んだ。他人事ながら胃が痛くなる。はてなの状況をある程度知っていたと思われる詐欺グループはどこからその情報を得たのだろうか。初手がH氏の私用モバイルへの架電だし。
K氏L氏の決算直前に経理部長がトンズラはクソ過ぎる。あずさが手を引いたのが気になってて、監査法人てここヤバいなと思ったら理由をつけてドロンするのは普通なのかしら。
長すぎてAIに要約させるのが捗る
H氏が詐欺グループと裏で繋がっている可能性は調べないのかしら。
ここまで酷いのは予想してなかった。詐欺被害以前に経理責任者にここまで過重労働させるのは会社としても自殺行為では。休職直前の8月は平日朝から深夜まで＋休出＋持ち帰りで実質30連勤とかでしょ。
H氏は針の筵だろうな。退職エントリー待ってます
読まないけどブコメだけ見たら早晩…だな。大学の時から世話になったわこのサービス。
要約すると、警察を装う詐欺師に経理担当者が捜査協力を信じ込まされ遠隔操作を許可。確認や承認を省き送金を重ねた。背景には権限上限の未設定、口座管理や監査の不備、属人的で脆弱な経理体制があったこと。つらい
はてな潰れそう
2025/08のH氏の時間外労働がすごい。これは病むよ。様々な不幸が重なったと思うが想像以上に人災の側面が大きかった
これは上場廃止も仕方ないというか、上場廃止になるべきだ。内部統制の不備の典型みたいな状態がいくつもあって、しかも放置されている
はてな社の経理が関わる決算や納税などの業務は大丈夫なんだろうか。2年目の経理部長が体壊して休職になる中でやってたのよね。
これはひどい、ちゃんと人員補充しろよ…なんではてなまで、その辺のどこにでもあるようなブラック企業なんだよ…見損なったわ。
捜査官騙る系の事件は、ここ数年で毎日意識的にテレビと新聞を見る習慣があったら確実に目にしてるレベルの話。過労とか関係ない。知るか知らないかの話。情報源ネットのみの人はいつか同じような目にあいますよ
経理部長…彼を責めないであげて…
全体的になあなあで進めたのが原因か。企業あるあるではあるが…。上場廃止になってもおかしくないコーポレートガバナンス／報告書では、H氏から身分を引き出したとある。狙ったわけではなく、偶然経理部長だった？
ソースコードもブラックボックス化して経理業務もブラックボックス化して中身のわからないはてなボックスかよ
これはやばい。I氏は逃げられたから嗅覚あったんだろうから、経営層がI氏に逃げられないように手を打ててれはH氏も救われたんでしょうか。上層部の人間関係が密で外からくる人が馴染めない的な背景がありそうね
コスト要因としてしか評価されていなかったのでは
経営陣上層がやばすぎる。はてなってこんな会社だったとは
この規模感の会社でこんな状況（業務の属人化・形骸化した承認フロー・機能していないセキュリティ）になってるとこは結構ある気がするから教訓にしたいね。にしてもニセ警察に弱いねえ日本人は。
やばすぎて戦慄が走った
懲戒じゃなくて自主返納なのでセフセフ（おい｜はてなの就業環境の悪さに嫌気が差して反社と手を回して抜き取ったとかだったらアツい展開なんだけど、まぁ詐欺側が日本の警察の捜査力で明るみになることはなさそ
経営層に知識のある人がいなくて全て人に任せるしかできない組織なのかもしれない。社長でも誰でも一時的に経理部長になって立て直しするところなのに、既に実務で忙しい人を昇進させてしまった。
マネーロンダリングの容疑があるから口座のお金を調べるという詐欺だが経理部長がこれに騙されるとかな。そもそも貨幣とは現金ではなく万年筆マネーだから調べようがないのにな。これ常識。
決算直前に引き継ぎなしで退職されるとは字面を見ただけで胃が痛くなる…
業務の属人化はあかんって近藤さんはよく言ってたはず（自分がいなくても会社が回るようにするって言ってた。古参のユーザーなら知ってるよね）。その精神が社の巨大化で失われてしまったんだろうか。あと詐欺怖い。
読んでないけど真っ当なガバナンスを構築できないなら身売りした方がいいのかもね。その時はてブは…
8月の労働時間やばすぎるな…
業務の属人化や社内コミュニケーションその他、組織における種々の汎用的な課題が書かれていて、身につまされる。マニュアルを作らず引き継ぎもせず取引先にも問題行動を起していた前前任者K氏…...
オンラインバンキングの権限設定が杜撰で、一人で振込処理が完結するようになっていたと。ちょっと酷すぎる。旧来型の準拠性内部監査でも気をつけてればリスクを見抜けるはずで、内部監査が機能してなかったな
面白。詐欺グループこれ東南アジアの詐欺企業だろ手際よすぎ。報告書に書かれるほど重要なのは人事采配の継続的なミスなんだけど、全国の経理はまあそれなりに思うところあるだろ… / あとで精読しよう
"長年経理業務を担っていた前任者2名が十分な引継ぎを行わないまま2024年8月に退職し、業務手順やオンラインバンキングの管理が属人化・ブラックボックス化していた" by Gemini in Chrome
経理がコロコロ変わってるのも詐欺グループはわかってたのかな。経理はある程度で交代しなきゃとは思うけど社内のお金周りを知ってるので外に知られると困るのか・・・。
楽楽精算のCMみたいに事務方がてんてこまいしてる姿が目に浮かぶ
H氏にこんだけ残業させながら「僕は19時には家でギター弾いてまーす」ってpodcastで公言してたのか……
つら...
会社との信頼関係があれば警察の捜査というストーリーに騙されることもなかったろう
操作協力の名目でリモート操作ツールをインストールさせられ、社内や家族に相談したら捜査妨害で即逮捕と言われ、平文記録していたID/PWを奪われ、2段階認証は現金が戻ると言われて承認してしまったと。なんだかな。
担当者と承認者2人がいれば出金が可能ってこと？揃って休職した2人、Dが作成してHが承認…考え過ぎか？
はてな自体よりも、H氏が心配だ。
「H氏と会社との信頼関係の欠如」これに尽きるよね。どんなに技術が発達しようがどんなルールを作ろうが結局仕事は人がやるもんだから。
テンプレ通りの手口で次々と突破されていてワロタ。情報セキュリティ教育も実施していなそう。
マネーロンダリングの操作のためになぜオンラインバンキングで資金移動する必要があるのか？ 金庫にある紙幣なら番号で追跡できるが、銀行の数字上のお金は番号ついてないので資金移動しても調べようないだろ。
「ルールはあってもシステムで縛らないと人はミスる」ということを約11.8億円の授業料で学んだ、これは義務教育に組み込むべき
会社に不信がある状況で自分が疑われると相談しなくなっちゃうのか。まあそれはそうか。
ここ近年経理を痛めつけるような政策が多く苦労の割には報われない部署になっている。ここまで大掛かりな事件は頻繁に起こらないとはいえ同じようなトラブルや人事のゴタゴタはどこにでもだろう。
「人を責めるな、仕組みを責めろ」の典型例と思う
色々事情はあろうが、大前提として、警察が容疑者相手に通信アプリでやり取りするとか絶対やんねえのは頭に叩き込んでおこう。つかこれ、原因が関係者リーク説あるよな。とまれ詐欺師は即死刑にすべきである。
やっと調査報告が出た。これを機に、安心安全な経理システムを実装して、商品として提供しよう。/ 不信感があったからと言って果たすべき義務を放棄する人は会社人として未熟すぎでしょう。
やっぱり伸びない企業には伸びないだけの理由があるんだなあと。株価はずっと右肩下がり。
H氏個人の問題じゃない。普通の上場企業は経理事務責任者と出納責任者を1人に集約などしない。ましてや規程にそんな事書かない。なんでこれで上場審査通るんだよ。普通は互いに牽制を効かせるために課を分ける。
H氏が見事に騙され詐欺グループの言いなりで送金していた模様。詐欺グループには一人騙せばことが進む好都合な標的。承認プロセス不備が痛いし、チャットでメンションされていた取締役・田中氏は鈍感すぎ。
遠隔操作されてるけどはてなサービスのセキュリティとか大丈夫なんかな…
療養明けのH氏に詐欺電話は相性悪すぎだった。しかし全く未知の振込先に巨額が延々と振り込まれても何のストッパーが働かないもんなんだな
『オンラインバンキングのアカウント設定さえ規程通り単独では振込できないものであれば本件の発生を防ぐことができ、H氏のアカウントの上限金額が適切に設定されてさえいれば被害金額の拡大を抑えることができた』
よんだ。従来のはんこ文化みたいな時間のかかるワークフロー型承認システムも、こういう部署ではとても意味のあることだったんだなと思った。前任者の属人化された経理の時から事件は始まってたと言える。
ルールもマニュアルもない「属人性の伏魔殿」と化していて、長年退職者が相次いで炎上中だった経理部に、まともに向き合わなかった中小企業。「起きるべくして起こった」感。取締役と監査役の責任は重いな
はてなもPDFで公開しちゃうんだ～っていうのが第一印象。あと、ファイルタイトルが00.pdfって管理もなってないなって感じ。
過労からおそらくメンタルをやられての休職明けでこうなったH氏が心配すぎる😭
読み物として面白そう。週末の楽しみができた。
タイムマシンでどの地点まで戻れば破局を回避できたんだろう
取引先とトラブって辞めた人だけでなく同僚まで辞めた…取引先にも問題あったのかもしれんね。H氏が多忙ならその時点で増員すればいいのに、休職中に代替みたいな人を採用…人員を使い捨てみたいな扱いしてるんでは
はてな、厳しい。このままだといつかは自然消滅する。誰か立て直してくれないかな
ちょっとVIVANTっぽい案件
本題に直接関係ないのでさらりとしか触れてないけど、K氏退職の経緯に関する妄想が捗る。
長時間労働強いられ、休職して復帰明けでこれか…。いたたまれない…
いろんなところに試してる詐欺師が、たまたま経理部の崩壊してた企業にクリティカルヒットしたのか
みんなよくこれを全部読んでいるな。私は途中で離脱してしまった。。
ざっくり全部読んだ。バックオフィスは出社を義務付けないと判断を誤るのではないかな。周りに人がいれば防げた希ガス／https://www.zeiken.co.jp/zeikenpress/press/0001pp20190801/ ←K氏？
こういう報告書は分量的にもPDFで公開が一般的では。/上場企業なのに崩壊寸前の経理部って。。。ただ何処でもあり得そうな騙し方。/しかし11億が犯罪組織に渡ったというのがキツい。何に使われるのか。
詐欺師が悪い
はてながんばってくれ
要因が複数すぎてきつい。犯行グループもドキドキしただろうなあ。
経理とか情シスを軽視している会社、裏切りが怖くないのかな。ガチガチに対策してるならまだしも、ガバガバな会社ほど軽視してる印象がある
いやー、ドスンと読み応えがあった。地面師を観ているような。ポストモーテム。他山の石。すべて自分ごとと捉えて改善事項がないか調べる。加えてHさんへの充分なメンタルケアを切望する。
H氏が孤立して誰にも相談・報告せずに勝手に行動する選択をとった時点で詰んでる。／警察詐欺は高齢者狙った詐欺で流行ってる。
俺たちのはてなが！
総括優しくて涙が出ちゃう😢
3ページ目以降は外部の人間による調査委員会が作った資料だから、提出された資料に手を入れずに公開するならPDFになるよ
胃が痛い……。被害を抑えるポイントはあった。"H氏は会社との信頼関係が欠如していた。このことが会社の適切な部署へ事実確認をするために第一報をいれるという行動をとれず「自身の潔白」を証明することを最優先〜
はてなだからH氏にしたの？洒落てるね
50%は返納しろ
H氏の個人口座でも被害が発生しているあたり、元は個人向けの特殊詐欺から発展した事件だったのかな。
追加経理人員を3人生涯賃金分雇ってもまだ黒字のレベルな規模
そもそもマネジメントの問題でしたね。2024年の段階で大問題が発生することはほぼ確定していた。２名居なくなったからその業務を２名で回せるとは限らない。特に引き継ぎなしだと。数名増員していたら防げたな
シンプルにHさんが可哀想。
この問題が起きないとそのまま突き進んでたんだろうな。令和でもこういう状況になるのってなんでなん？それと詐欺に遭うことは別で考えないとあかんけど、やはり経営責任だなこれは。
H氏、どうか強く生きて
これだけが原因ではないが「Y 銀行についてオンラインバンキング上は、下線部のとおり、田中氏又は H 氏のアカウントにて振込データの作成・申請と承認のいずれも実施できる権限となっていた」
経理部の体制gdgdぶりがすごかった… 上場してこれだけ社歴あってもベンチャー脳な体質のままだったのか？ あとヒットアンドアウェイじゃなくて信頼得られてる間は日を跨いで徹底的に搾り取るんだね。まじこわい
バックオフィスの軽視が紛うことなきIT企業仕草という感じがする。バックオフィスがキラキラしている会社ははてなでは嫌われるので。
銀行では察知してたんだーそりゃまあそうですよね…メイン口座の残高がお小遣いみたいな額になるの凄いな
あとできちんと読む。
経理部がここまでボロボロだと警察から何かしら捜査が入ると言われたら豆腐メンタルだと信じてしまうかもな
根本原因は、経理部長の遠隔操作やID保管に加え、単独送金を可能にしていた誤った権限設定や無制限の上限額、形骸化した監査体制といった単独のミス・暴走を抑止・検知できない会社の内部統制の脆弱さ。
経営者、経理 必読。経理部長と経営者が信頼関係築けてないのはどっちみち横領とかされてもおかしくなかったか。
まあ、はてなだしこんなものだろう。本当ダメな組織だな
株式会社はてなはブラック企業だったのか、最低だな
たとえ十数年のベテランでも精神が追い詰められると正常な判断ができなくなる例。
典型的なダメな組織やないか
内部統制が酷すぎる。いくつも防ぐチャンスがあったのにチーズの穴が多すぎて繋がりまくってるパターン。詐欺はリテラシーではなく仕組みで防ぐ必要があるという見本か。
もともと馬鹿過ぎると思っていたが、想像の遥か斜め上の馬鹿さだな
巧妙だからバカにするなと識者面してた人らさぁ.. 発覚時のブクマにも書いたけど普通は企業は騙されねえし、しかも一社員が扱える金額でもなくガバナンスどうなってんのって話。やっぱりひどかった。
読んでて、途中から金がバンバン振り込まれる犯人グループのアドレナリンの上がり方とかに感情移入してしまった。地面師見てる感じ。はてなとH氏には悪いけど
やっぱ電話キッカケの詐欺なんだな
ニセ警官詐欺啓発チラシ、2段目右の例まんまだった https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/241218/09.html
Netflixさん映像化はよ
意外と振り込みに目を通している人間が多くて驚いた。まあ、うちうちの処理なんてこんなもんか。
ブラック企業すぎて笑ったｗ 最初に仕事を抱え込んで辞めた経理部長が一番悪いってこと？しかし何でここまで騙されるかねｗ メンヘラだからなのか？ｗ
“（X 銀行）銀行があらかじめ取引先に交付した機器で、二段階認証のための一定の操作をする” やはり物理トークンがセキュリティ最強なのかもしれない
これはどの会社にも起こり得る。防ぐには、送金は必ず二重チェック必要とかか。
完全に人材不足感あるよね。IPO経験者ありの経理部長とかだと、引く手あまただろうから引き抜かれちゃったのか。 属人的がなのが悪く言われるけど、属人的じゃないようにするの難すぎでしょ。上が固定なんだもの。
こんな杜撰な組織のサービス使いたくないわ。近寄らんとこ
上場企業の法人口座ともなると承認上限金額の初期設定がほぼ無制限なんですね。自分が契約している地銀の法人口座だと初期設定100万円くらいだけど。
なにかと「AIがあるからもういいでしょ」と人数が削られがち、あげく物理操作も必要なのでリモートワークもさせてもらえないバックオフィス職⋯
監査が機能してなさすぎて笑った。上場企業がこんなガバガバでいいんだ。
「"警察からの電話"は信用するな折り返し連絡しろ」 https://www.keishicho.metro.tokyo.lg.jp/kurashi/tokushu/police_officer.html と警察からアナウンスが出る時代なのでな。
バックオフィスの悲哀。「エンジニア以外はコストセンター」みたいな扱いなのだろうか・・
詐欺グループの指示で、RDPを会社PCに導入がすごいなあ。正常な判断できない状態で仕事してんだな。
なんとかしてこういうバックオフィスの人たちもパスワード廃止できないか・・
元々、経理部が人材不足で崩壊状態だったところをピンポイントで詐欺師に狙い撃ちされたのね・・・。
教訓的には、休職復帰者に権限を与えない。ネットバンキング分掌と限度額等の権限管理の徹底。劇場型詐欺にはまず警察が登場するので、刑事は総務トップへの即時相談義務化かな。パスワードPC記録は防げないよね
こりゃあ来年には整理銘柄指定からの上場廃止だな。ガバナンス？何それ海外料理？状態じゃあね…。類は友を呼ぶという言葉にもある通り、はてな社員もアレなのばっかだし。
イレギラー時の対応を確認しておくのと、訓練か。会社の正規接続方法の確立と明示かな。余裕を作り出してあてがっていかないとな。あてがうと言うか、仕組みでカバーと。
これで20%を６ヶ月の自主返上で済むんか。
H氏と犯人グループだけの状況がキモになっていて、H氏が騙された立場かどうかはこの資料では判断できんと思う。（前提「ヒアリング対象者の供述は、その記憶に基づき誠実に行われたものであること」に留意）