“20日夕方、Y銀行から田中取締役に「9999万円の入金が3回あったが、これは何か」電話照会。田中取締役は、自身が承認した給与支払い用の資金移動だと解釈し問題ないと判断、口座の入出金を直接確認しなかった。“
ほころびが連鎖したんならしゃーない
全然巧妙でもなく、おばあちゃんを騙す手口に引っかかってる。このH氏はアホなのか？と思いながら読み進めたら、はてなの体質がクソすぎてH氏に同情…と言いたいところだけど、パスワード管理などやはりH氏もひでー。
はよ上場廃止
誰か個人を責められる内容じゃないなぁ。誰もが止められる可能性あったし、やらなかった。(詐欺グループが悪いのは当然として)
残業200時間超に単独全権限とかガバガバすぎて詐欺グループ以前に組織の限界を感じる
なんで経理部長の私用携帯番号を詐欺グループが知りえたのかな / 社用メールの署名欄や名刺かとも思ったけど、私用の携帯番号は載せんだろうしな
はてなって、ネット企業だった割には、なんかアレだよなw
ビデオ通話で警察手帳見せたところでスクショを取られるリスクを考えれば「はてなの経理部長を狙えばイケる」という判断があったのでは？その判断材料は？あの調査報告には出てこない何かがあったのだと思う。
報告書には “H氏の氏名、生年月日等の個人情報をあらかじめ把握した上で、H氏がはてな社の従業員であること、経理部長であることなどを言葉巧みに引き出し” とあるから、はてな社の経理部長とは知らなかったのかも
はてな経理部もH氏も混乱した状態だったようだが、犯人は知っていたのかそれとも偶然か。それと、「9,999万円の移動は詐欺の際によくある金額」なのだな。
月には残業と休日労働で計140時間、翌8月には残業102時間・休日労働100時間の計203時間に達し、H氏は体調を崩して休職。26年2月に復職／円安も詐欺も経営者がまともな労働時間と給与を渋れば何度でも起こせるね
縦割りの弱点。確認担当の部員、異変指摘のD(Hより1ヶ月先輩)、Hが握り潰せた→田中目視に至らず。CはROM期間。優等生は空気読んですぐ引き下がる。下に目をかけるアテンションとケアのコストを払うか億単位の流出か。
所詮ゆめみと一緒でイキってる社員が目立つだけの中身真っ黒な企業とバレちゃって草。さっさと東証から整理銘柄指定されろ。グロースにいるべき企業じゃないわ。
通常、人事と会計はプロパーで固めるもんだと思っていたが/A氏もB氏もこんな会社でよくやってたよ/平日は体調不良で出勤できず、休日に出てきて仕事の遅れを取り戻そうとしていた人を思い出した(その後休職した)
一連の事件の記事がブクマからBANされないだけでもはてなは偉いなと思う
杜撰過ぎる…
一度に11億まとめて送金したのかと思ってた、そんなに何度も何度も資金移動と送金を繰り返していたのか。ベンチャーだとこんな感じって組織体制や労働環境が悪い意味で最大化されてる。
>詐欺グループはビデオ通話で「警察手帳」や「検察官証」とされるものを提示し、栗栖義臣社長ら経営陣も捜査対象だと説明。家族への口外を禁じられ心理的に孤立したH氏は、真偽を確かめる間もないまま指示に従った。
何故履歴が残るチャット(slack？)でやりとりするんだ、プロなら個人携帯を使ってその後証拠隠滅の為に端末紛失するのに。
これ逆に言うと、ブラック労働してる人を狙い撃ちにすればカモりやすいって事なんだろうな
「残業と休日労働で計140時間、翌8月には残業102時間・休日労働100時間の計203時間に達し」 もう、フラフラやん。過労死、過労自殺してても、おかしくない。
H氏の個人情報(電話番号)を集めて狙い撃ちにされたのだけれど、はてなの経理部長ということは知らなかったのだな。どういう話術したら、(未知の)会社の情報引き出せるんだよ
〝業務マニュアルのないまま属人化した業務を後任が（略）その後任も半年ほどで退職し、入社4カ月のH氏が25年2月に経理部長へ〟地味だけど組織を維持する為に必要不可欠な仕事に、敬意を全く払わない会社なのは解った
想像以上に経理部がヤバそう。これはどう考えても経営層把握してただろうしそれでいて真面目に対応してなさそう。
はてなさん大丈夫？ 一方でITmediaさん自身は大丈夫なのかな？
"報告書が最も重く扱ったのは、1人の判断ミスを組織が止められなかった点だ" ここが最も強く指摘されるべき点で、騙されたり魔が差す人間が出てくるのは止められないが、その被害を減らす仕組は当然あるべきものだ。
https://togetter.com/li/2724632
大丈夫かこの会社…と思わざるを得ない。
この件に限らず、「確認のため一時的にこちらの指定の口座にお金を移してください、あとで元に戻します」という手口はよく聞くが、現実に詐欺ではなく本当にそういう指示をする金融機関や官公庁は実在するのか？
ブクマするしかない
結論：はてなが悪い
「同社では貸与PCに管理者権限を付与しており、従業員が自由にソフトウェアを導入できる状態だった。リモートデスクトップアプリの起動ログは記録していたが、監視で気付くことはできず」そんなIT企業あるんだ…
id:m4fg 「誰か個人を責められる内容じゃない」は、さすがに甘すぎ。こんな穴のある体制をそのまま放置していた経営陣は、普通に批判すべきだと思うが。
うーむ
かなりブラックな会社なんだね。そんな取締役は半年間報酬20%カットだけで逃げるんか
誰かおかしいって思わなかったのかなと、報告読んでもやっぱり思う。警察が直接資金移動の指示をするとかおかしいとかさ。億レベルのお金を急に何度も動かすとかさ。目が届かなくなった弊害……？
読んでるだけで辛くなる...
ある日突然ぱたっと倒産してもおかしくないよな、とは思ってる。
この様子だと、ブクマカの個人情報管理がグダグダだったりしてもたぶん驚かない
なんかストーリーに嵌め込もうとしてるような…
はてなの鯖管やビューワ無くなっても困らんし一回弱まれよ
はてなも フナイっちゃうの？
月の残業・休日出勤が合計200時間って不味いだろ。8時間を25日分。これは正常な判断できなくなるし、死んじゃうって。そりゃ特殊詐欺の餌食になるわ。
今年の4月20日って月曜か！しかも給料日前かな。月曜朝の出勤直前に架電、警察に内通者がいるのでと折返しもさせない格好、その日のうちにスピード犯行、これキツいのでは
ひえぇぇ。
権威とか属性で思考停止するのは人間の基本的なバグ。警察などの権威を名乗ったら、どこの誰だか聞いて自分で電話番号を調べてコールバックしなければならない。
まさにブラック零細企業だな。運良く一発当てて上場できた感じなんだろうな。
うちの会社、ちゃんとしてんだなと思った（小並）
個人のリテラシーで保っていたとか書かれているけど、そんな事が言えないくらいに会社のリテラシーは低いのはもう会社の体質かな？もっとも、上場会社が何を今更感が強い。
ブラック企業に認定。
はてなってブラック…？
上限設定しないはてなが杜撰なのは無論だけど、普段にはないような頻度、金額の動きが口座にあったY銀行側で何とかならんかったのかという印象。X銀行は相手が同じはてな名義なら動きづらいか
やっててなんだけどはてブや殺人犯まで出た増田を放置してるevil企業ですから、孤独感や復職後の焦燥感も相まって「はてなが不正をしている」と言われて信じてしまう気持ちも分からなくはない
案外、楽に儲かってるウェブ企業にありがちな、自由過ぎた部分もあったのでは？と言う気もする。
前半の経緯だけ見てたら経理部長は共犯なんじゃないかと思えるくらいあり得ない流れ。
いろんなものの終わりを感じますねえ…。やがて私も終了してゆく。
ここに書かれている通りだとしたら、ただのダメな会社じゃないか…
（ハテナーはIT企業に夢みすぎ。「斬新で非中央集権的技術を扱う会社なら、斬新でフリーダム社風に違いない」的に）（むしろIT企業は決断をはやくする必要）（とにかく外資買収で話がつうじなくなるのは避けて欲しい
詐欺師がH氏のことを把握して来たのかたまたまH氏に当たったのかでもまた色合いが変わってくる気がする。社内の決済権限とか漏洩してたのかな
H氏間抜けもいいとこだが組織運営もgdgdだな。
「へんな会社」から「おかしな会社」にランクアップ https://www.itmedia.co.jp/news/article/0507/04/1050704036/
組織の問題はあるにしても、先ず初手の「警察が電話等でアナタに嫌疑がかかってると告げる」事は絶対にあり得ないというのはもう常識とすべき。怪しいメールの添付ファイルは開かない位の基礎の基礎なのよ
“リモートデスクトップアプリをダウンロードして実行”これができるように設定されてるのが良くない
リモートデスクトップは専門部署が遠隔で設定したりする必要がある時に使うから大企業でも使えるところ多いよ
普段はてブコメで「企業はああするべきでない・こうするのは危険」と語られてることがだいたい行われているのなんかシュールですらある（笑い事じゃねー！
初期設定で限度額が9999億9999万になってるオンライン法人バンクってなんなんだよ。銀行の瑕疵を争えるレベルじゃない？社内体制に問題があるのは当然としても、銀行がおかしすぎる。
よくある手口でも騙されるものだ"詐欺グループはLINEビデオ通話で「警察手帳」や「検察官証」とされるものを提示し、栗栖義臣社長ら経営陣も捜査対象だと説明。家族への口外を禁じられ心理的に孤立したH氏は"
ガバナンスのカケラもない
そも前任者が辞めて中途入社のH氏が責任者に抜擢されてる事自体おかしい話なので、H氏のリテラシーのなさも問題だが、はてな社自体の問題もすこぶる大きい。
皆さんえらくちゃんとした会社にお勤めなんですね。中小企業を100社も撃てば疲れ果てた経理部長には当たるよ。全文読んで一番キツかったのは「被害が3億円くらいで済んだ可能性」かな。
結局中小企業でしかなく上場する域に達してなかった
こんな展開ありえない共犯に違いないって言ってる人は孤立した状態で更にパニックになるような状況に陥ったことがないんだろうかそれとも自分はパニックになったことなどないと目を逸らしてるのか
事務の代わりなんていくらでもいる、エンジニアこそ会社の宝！と裏方軽視してたツケが溜まってたんだね。報連相しやすい雰囲気以前の問題で、バックオフィス部門が組織として体をなしてない。経営者の裏方軽視の責
ブラック企業大賞があったらノミネートとされるかもという考えに至ったが、最近は存在を聞かないなと思っていたら、最後に開催されたのは2019年だった。
こんなクソしょーもない会社のサービスを使っている俺ら
誹謗中傷を意図的に放置するクズ会社だから仕方ない
予め、その経理部長が詐欺グループのターゲットじゃなかった？
“家族への口外を禁じられ心理的に孤立したH氏は、真偽を確かめる間もないまま指示に従った。”
組織の問題だったか。経理部長らが24年の本決算直前に退職、業務マニュアルのない属人化した業務を引き継いだ後任も半年で退職、入社4カ月で昇進した経理部長が長時間労働で休職／つまり24年に経営への内乱が始まった
人間、残業させると詐欺に掛かりやすくなるので残業はやめようね
この会社のことは知らないけど、ブラック労働やら従業員を追い込むことは組織のセキュリティホールを自ら開けに行く行為だって認識は広まって欲しいなぁ
これがあるので、スーパー零細企業の弊社は経理の承認を回線ごと別端末にしている。こうやって金を抜くとしたら社長を誘拐するか、社長が痴ほう症になるかの二択に絞れる（ゼロトラスト）
"栗栖義臣社長ら経営陣も捜査対象だと説明" 会社にも秘密にするなら、経理部長は一体なんの立場で会社の機器を使って動いていたのか？疑問に思わなかったのか
経理部長がコロコロ変わる中で、1人で移動作成・承認できてしまう規律違反な設定が放置されていたのか。随分前から内部監査も機能してなかったわけだ。
時間外労働はリスクだよ
労働時間がエグすぎて、もはやざまぁとすら感じるな。当時時点で当人がどれだけ正直に勤務時間を報告していたかはわからないけど、休職歴のある労働者を平気でこんなふうに扱う会社はさすがにヤバすぎる
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
“20日夕方、Y銀行から田中取締役に「9999万円の入金が3回あったが、これは何か」電話照会。田中取締役は、自身が承認した給与支払い用の資金移動だと解釈し問題ないと判断、口座の入出金を直接確認しなかった。“
ほころびが連鎖したんならしゃーない
全然巧妙でもなく、おばあちゃんを騙す手口に引っかかってる。このH氏はアホなのか？と思いながら読み進めたら、はてなの体質がクソすぎてH氏に同情…と言いたいところだけど、パスワード管理などやはりH氏もひでー。
はよ上場廃止
誰か個人を責められる内容じゃないなぁ。誰もが止められる可能性あったし、やらなかった。(詐欺グループが悪いのは当然として)
残業200時間超に単独全権限とかガバガバすぎて詐欺グループ以前に組織の限界を感じる
なんで経理部長の私用携帯番号を詐欺グループが知りえたのかな / 社用メールの署名欄や名刺かとも思ったけど、私用の携帯番号は載せんだろうしな
はてなって、ネット企業だった割には、なんかアレだよなw
ビデオ通話で警察手帳見せたところでスクショを取られるリスクを考えれば「はてなの経理部長を狙えばイケる」という判断があったのでは？その判断材料は？あの調査報告には出てこない何かがあったのだと思う。
報告書には “H氏の氏名、生年月日等の個人情報をあらかじめ把握した上で、H氏がはてな社の従業員であること、経理部長であることなどを言葉巧みに引き出し” とあるから、はてな社の経理部長とは知らなかったのかも
はてな経理部もH氏も混乱した状態だったようだが、犯人は知っていたのかそれとも偶然か。それと、「9,999万円の移動は詐欺の際によくある金額」なのだな。
月には残業と休日労働で計140時間、翌8月には残業102時間・休日労働100時間の計203時間に達し、H氏は体調を崩して休職。26年2月に復職／円安も詐欺も経営者がまともな労働時間と給与を渋れば何度でも起こせるね
縦割りの弱点。確認担当の部員、異変指摘のD(Hより1ヶ月先輩)、Hが握り潰せた→田中目視に至らず。CはROM期間。優等生は空気読んですぐ引き下がる。下に目をかけるアテンションとケアのコストを払うか億単位の流出か。
所詮ゆめみと一緒でイキってる社員が目立つだけの中身真っ黒な企業とバレちゃって草。さっさと東証から整理銘柄指定されろ。グロースにいるべき企業じゃないわ。
通常、人事と会計はプロパーで固めるもんだと思っていたが/A氏もB氏もこんな会社でよくやってたよ/平日は体調不良で出勤できず、休日に出てきて仕事の遅れを取り戻そうとしていた人を思い出した(その後休職した)
一連の事件の記事がブクマからBANされないだけでもはてなは偉いなと思う
杜撰過ぎる…
一度に11億まとめて送金したのかと思ってた、そんなに何度も何度も資金移動と送金を繰り返していたのか。ベンチャーだとこんな感じって組織体制や労働環境が悪い意味で最大化されてる。
>詐欺グループはビデオ通話で「警察手帳」や「検察官証」とされるものを提示し、栗栖義臣社長ら経営陣も捜査対象だと説明。家族への口外を禁じられ心理的に孤立したH氏は、真偽を確かめる間もないまま指示に従った。
何故履歴が残るチャット(slack？)でやりとりするんだ、プロなら個人携帯を使ってその後証拠隠滅の為に端末紛失するのに。
これ逆に言うと、ブラック労働してる人を狙い撃ちにすればカモりやすいって事なんだろうな
「残業と休日労働で計140時間、翌8月には残業102時間・休日労働100時間の計203時間に達し」 もう、フラフラやん。過労死、過労自殺してても、おかしくない。
H氏の個人情報(電話番号)を集めて狙い撃ちにされたのだけれど、はてなの経理部長ということは知らなかったのだな。どういう話術したら、(未知の)会社の情報引き出せるんだよ
〝業務マニュアルのないまま属人化した業務を後任が（略）その後任も半年ほどで退職し、入社4カ月のH氏が25年2月に経理部長へ〟地味だけど組織を維持する為に必要不可欠な仕事に、敬意を全く払わない会社なのは解った
想像以上に経理部がヤバそう。これはどう考えても経営層把握してただろうしそれでいて真面目に対応してなさそう。
はてなさん大丈夫？ 一方でITmediaさん自身は大丈夫なのかな？
"報告書が最も重く扱ったのは、1人の判断ミスを組織が止められなかった点だ" ここが最も強く指摘されるべき点で、騙されたり魔が差す人間が出てくるのは止められないが、その被害を減らす仕組は当然あるべきものだ。
https://togetter.com/li/2724632
大丈夫かこの会社…と思わざるを得ない。
この件に限らず、「確認のため一時的にこちらの指定の口座にお金を移してください、あとで元に戻します」という手口はよく聞くが、現実に詐欺ではなく本当にそういう指示をする金融機関や官公庁は実在するのか？
ブクマするしかない
結論：はてなが悪い
「同社では貸与PCに管理者権限を付与しており、従業員が自由にソフトウェアを導入できる状態だった。リモートデスクトップアプリの起動ログは記録していたが、監視で気付くことはできず」そんなIT企業あるんだ…
id:m4fg 「誰か個人を責められる内容じゃない」は、さすがに甘すぎ。こんな穴のある体制をそのまま放置していた経営陣は、普通に批判すべきだと思うが。
うーむ
かなりブラックな会社なんだね。そんな取締役は半年間報酬20%カットだけで逃げるんか
誰かおかしいって思わなかったのかなと、報告読んでもやっぱり思う。警察が直接資金移動の指示をするとかおかしいとかさ。億レベルのお金を急に何度も動かすとかさ。目が届かなくなった弊害……？
読んでるだけで辛くなる...
ある日突然ぱたっと倒産してもおかしくないよな、とは思ってる。
この様子だと、ブクマカの個人情報管理がグダグダだったりしてもたぶん驚かない
なんかストーリーに嵌め込もうとしてるような…
はてなの鯖管やビューワ無くなっても困らんし一回弱まれよ
はてなも フナイっちゃうの？
月の残業・休日出勤が合計200時間って不味いだろ。8時間を25日分。これは正常な判断できなくなるし、死んじゃうって。そりゃ特殊詐欺の餌食になるわ。
今年の4月20日って月曜か！しかも給料日前かな。月曜朝の出勤直前に架電、警察に内通者がいるのでと折返しもさせない格好、その日のうちにスピード犯行、これキツいのでは
ひえぇぇ。
権威とか属性で思考停止するのは人間の基本的なバグ。警察などの権威を名乗ったら、どこの誰だか聞いて自分で電話番号を調べてコールバックしなければならない。
まさにブラック零細企業だな。運良く一発当てて上場できた感じなんだろうな。
うちの会社、ちゃんとしてんだなと思った（小並）
個人のリテラシーで保っていたとか書かれているけど、そんな事が言えないくらいに会社のリテラシーは低いのはもう会社の体質かな？もっとも、上場会社が何を今更感が強い。
ブラック企業に認定。
はてなってブラック…？
上限設定しないはてなが杜撰なのは無論だけど、普段にはないような頻度、金額の動きが口座にあったY銀行側で何とかならんかったのかという印象。X銀行は相手が同じはてな名義なら動きづらいか
やっててなんだけどはてブや殺人犯まで出た増田を放置してるevil企業ですから、孤独感や復職後の焦燥感も相まって「はてなが不正をしている」と言われて信じてしまう気持ちも分からなくはない
案外、楽に儲かってるウェブ企業にありがちな、自由過ぎた部分もあったのでは？と言う気もする。
前半の経緯だけ見てたら経理部長は共犯なんじゃないかと思えるくらいあり得ない流れ。
いろんなものの終わりを感じますねえ…。やがて私も終了してゆく。
ここに書かれている通りだとしたら、ただのダメな会社じゃないか…
（ハテナーはIT企業に夢みすぎ。「斬新で非中央集権的技術を扱う会社なら、斬新でフリーダム社風に違いない」的に）（むしろIT企業は決断をはやくする必要）（とにかく外資買収で話がつうじなくなるのは避けて欲しい
詐欺師がH氏のことを把握して来たのかたまたまH氏に当たったのかでもまた色合いが変わってくる気がする。社内の決済権限とか漏洩してたのかな
H氏間抜けもいいとこだが組織運営もgdgdだな。
「へんな会社」から「おかしな会社」にランクアップ https://www.itmedia.co.jp/news/article/0507/04/1050704036/
組織の問題はあるにしても、先ず初手の「警察が電話等でアナタに嫌疑がかかってると告げる」事は絶対にあり得ないというのはもう常識とすべき。怪しいメールの添付ファイルは開かない位の基礎の基礎なのよ
“リモートデスクトップアプリをダウンロードして実行”これができるように設定されてるのが良くない
リモートデスクトップは専門部署が遠隔で設定したりする必要がある時に使うから大企業でも使えるところ多いよ
普段はてブコメで「企業はああするべきでない・こうするのは危険」と語られてることがだいたい行われているのなんかシュールですらある（笑い事じゃねー！
初期設定で限度額が9999億9999万になってるオンライン法人バンクってなんなんだよ。銀行の瑕疵を争えるレベルじゃない？社内体制に問題があるのは当然としても、銀行がおかしすぎる。
よくある手口でも騙されるものだ"詐欺グループはLINEビデオ通話で「警察手帳」や「検察官証」とされるものを提示し、栗栖義臣社長ら経営陣も捜査対象だと説明。家族への口外を禁じられ心理的に孤立したH氏は"
ガバナンスのカケラもない
そも前任者が辞めて中途入社のH氏が責任者に抜擢されてる事自体おかしい話なので、H氏のリテラシーのなさも問題だが、はてな社自体の問題もすこぶる大きい。
皆さんえらくちゃんとした会社にお勤めなんですね。中小企業を100社も撃てば疲れ果てた経理部長には当たるよ。全文読んで一番キツかったのは「被害が3億円くらいで済んだ可能性」かな。
結局中小企業でしかなく上場する域に達してなかった
こんな展開ありえない共犯に違いないって言ってる人は孤立した状態で更にパニックになるような状況に陥ったことがないんだろうかそれとも自分はパニックになったことなどないと目を逸らしてるのか
事務の代わりなんていくらでもいる、エンジニアこそ会社の宝！と裏方軽視してたツケが溜まってたんだね。報連相しやすい雰囲気以前の問題で、バックオフィス部門が組織として体をなしてない。経営者の裏方軽視の責
ブラック企業大賞があったらノミネートとされるかもという考えに至ったが、最近は存在を聞かないなと思っていたら、最後に開催されたのは2019年だった。
こんなクソしょーもない会社のサービスを使っている俺ら
誹謗中傷を意図的に放置するクズ会社だから仕方ない
予め、その経理部長が詐欺グループのターゲットじゃなかった？
“家族への口外を禁じられ心理的に孤立したH氏は、真偽を確かめる間もないまま指示に従った。”
組織の問題だったか。経理部長らが24年の本決算直前に退職、業務マニュアルのない属人化した業務を引き継いだ後任も半年で退職、入社4カ月で昇進した経理部長が長時間労働で休職／つまり24年に経営への内乱が始まった
人間、残業させると詐欺に掛かりやすくなるので残業はやめようね
この会社のことは知らないけど、ブラック労働やら従業員を追い込むことは組織のセキュリティホールを自ら開けに行く行為だって認識は広まって欲しいなぁ
これがあるので、スーパー零細企業の弊社は経理の承認を回線ごと別端末にしている。こうやって金を抜くとしたら社長を誘拐するか、社長が痴ほう症になるかの二択に絞れる（ゼロトラスト）
"栗栖義臣社長ら経営陣も捜査対象だと説明" 会社にも秘密にするなら、経理部長は一体なんの立場で会社の機器を使って動いていたのか？疑問に思わなかったのか
経理部長がコロコロ変わる中で、1人で移動作成・承認できてしまう規律違反な設定が放置されていたのか。随分前から内部監査も機能してなかったわけだ。
時間外労働はリスクだよ
労働時間がエグすぎて、もはやざまぁとすら感じるな。当時時点で当人がどれだけ正直に勤務時間を報告していたかはわからないけど、休職歴のある労働者を平気でこんなふうに扱う会社はさすがにヤバすぎる