日本人IT企業はてな、偽警察のビデオ通話に騙され会社PCをハックされていた…

■ 事件の概要
・2026年4月に発覚した「はてな11億円流出事件」の背景には、経営・ガバナンス上の深刻な不全が存在していた。
・わずか2時間の間に、11億7981万円もの会社資産が外部へ不正流出した。
■ あまりにもガバガバなセキュリティとシステム設定
・オンラインバンキングの振込限度額がデフォルト設定の「999,999,999,999円（約1兆円）」のまま放置されていた。
・通常は分けるべき「作成・申請」と「承認」の権限が1つのアカウントにまとめられており、1人で約1兆円まで自由に送金できる状態だった。
・大口送金の際に、通知や多重確認を行う仕組みも設定されていなかった。
■ 過酷すぎる労働環境と経理のブラックボックス化
・被害に遭った中途採用の経理担当者（H氏）は、2025年8月時点で残業と休日出勤を合わせて「月203時間26分」という極限状態の労働を強いられていた。
・もともと経理業務は前任者2人の暗黙知に依存しており、マニュアルやチェックリストもない「完全なブラックボックス」だった。
・その2人が2024年8月に同時退職し、入社間もないH氏が十分な引き継ぎもないまま、実質1人で重い業務を回していた。
■ 巧妙な詐欺の手口
・警察捜査官を名乗る人物から「あなたの口座が犯罪に関与している」と電話があり、ビデオ通話で偽の警察手帳や逮捕状を提示されて信じ込んだ。
・指示されるがまま会社PCにリモートデスクトップを導入させられ、オンラインバンキングを外部から遠隔操作された。
■ 組織に蔓延していた「異常の無視」と「忖度（同調圧力）」
・H氏は事前に「もう無理です」と上司に悲鳴をあげたり、突然休暇を取るなどの異常なサインを出していたが、経営陣は深く追及せず放置していた。
・不審な口座開設や不自然な送金指示に対し、他のメンバーも「何か事情があるのだろう」「Hさんのすることだから」と忖度し、確認の仕組みが完全に形骸化していた。

「残業203時間」「1人で11億円送金」──はてな事件報告書が暴いた“経営の無関心”
https://www.itmedia.co.jp/business/spv/2608/31/news043.html