はてな11億円流出事件を調査報告書から読む:28時間の経緯と、それを許した社内体制

YouTubeで開く ↗
概要

はてなが特殊詐欺グループに約11億円を送金してしまった事件について、銀行員の話者が、公表されたばかりの調査報告書をもとに経緯を解説した。話者は当初、軽く触れる程度のつもりだったという。しかし報告書を読むと臨場感が強く、ほとんどがセリフで構成された短編小説のようだったため、一本の動画として取り上げたと話す。動画の問いは二つある。この11億円がはてなにとってどれほど大きかったのか。そして、なぜ一人の経理担当者が28時間で会社の現金の半分を送金できてしまったのか。話者の狙いは、財務担当者が自社で同じことが起きないかを見直すきっかけにしてもらうことにある。

11分で読めます
0:49

はてなという会社と、11億円の重み

話者はまず、はてながどういう会社かを説明する。はてなは長く続くブログサービスを運営している。ブロガーが記事を投稿し、そこに広告を貼り、その収益の一部が会社の利益になる。話者の言葉では「プラットフォームを持ってる広告屋さん」である。

金額の重みを示すため、話者は直近の動画で扱ったKDDIと比べる。KDDIは会社全体が数兆円規模なので、数百億円が外部に流出しても株価はほとんど動かなかった。一方、はてなの売上は30〜40億円規模で、当期純利益はここ4〜5年で5,000〜6,000万円程度から直近の1〜2億円前後にとどまる。こうした会社にとって、11億円は「めちゃくちゃでかかった」と話者は言う。

3:02

貸借対照表で見ると「10年分の利益」が消えた

影響の大きさを正確に見るために、話者は損益計算書(PL)ではなく貸借対照表(BS)に注目する。BSの左側には資産の部、右側には負債の部と純資産の部がある。負債には借入金のほか、買掛金のように将来支払わなければならないものが含まれる。資産から負債を差し引いた純資産が、会社が本当に持っている資産だと話者は説明する。

はてなは資産のうち現金を約21億円持っていた。純資産の中の利益剰余金は約22億円あった。利益剰余金は、毎年の利益を積み上げた合計値である。話者の例では、毎年1億円の当期純利益が出る会社なら、10年で利益剰余金が10億円たまる。

はてなは創業以来、年に数千万円から1〜2億円の利益を積み重ね、ようやく利益剰余金を22億円にした。その半分にあたる11億円が、詐欺グループと接点を持ってからわずか28時間で外部に流出した。話者は平均の年間利益を1億円強と置き、10年分の積み重ねが一瞬で消えたと表現する。ニュースが出た当初、話者は数日から数か月かけてじわじわ騙されたものと想像していた。報告書を読んで28時間の出来事だと知り、驚いたという。

6:58

余談:現金をため込むことの難しさ

話者は脇道として、現金を積み上げることの難しさにも触れる。SNSでは「年商1億円」がよく話題になるが、売上はPLの一番上の数字にすぎない。そこから経費や家賃、通信費などが差し引かれる。税引前利益が3,000万円残っても、この規模の企業なら実効税率はざっくり30%なので、手元に残るのは2,000万円程度になる。税金を払った後の利益をこつこつ積み上げて十数億円にすることが、個人商店のような立場から見ればどれほど気の遠くなる話か。話者はそれを強調し、その積み上げが28時間で失われたことの重さを改めて示す。

8:28

4月20日午前8時2分:経理部長Aさんへの電話

ここから話者は、報告書11ページ以降の「本事案の概要」に沿って時系列を追う。登場するのは、報告書で経理部長とされる人物(以下Aさん)のほぼ一人だけである。

4月20日8時2分、Aさんの個人の電話に、千葉県警を名乗る特殊詐欺グループから連絡が入った。会社のお金が特殊詐欺グループの資金洗浄に関わっている可能性があり、Aさん本人も、会社の役員らも疑いをかけられているという内容だった。相手は、捜査に協力すれば潔白は証明されるだろうと持ちかけた。さらに、他の社員も疑われているので外部に漏らさないよう求め、会社の人との連絡を断つように仕向けた。

Aさんはこの日、在宅で電話を受けた。信じてしまった要因の一つとして、話者は相手がAさんの個人情報を把握していたことを挙げる。名前や住まいを含めて情報が漏れており、相手は最初から「何々さんの携帯でよろしかったでしょうか」という形で名乗った。

11:21

家族を外出させ、ビデオ通話で偽の警察手帳を見せる

詐欺グループは、家族にもこの話をしないよう求めた。9時45分には、検証作業を一緒に進めるので家族には席を外してもらうように言い、家族全員を外出させた。こうしてAさんは、会社とも家族とも接触できない状態に置かれ、話す相手は詐欺グループだけになった。話者はこれを「孤立」と呼ぶ。

その後、詐欺グループはLINEのグループを作り、カメラをオンにした状態でやり取りを続けた。画面越しに偽物の警察手帳や調査資料を次々に見せ、協力を求めた。10時39分には、Aさんの社用パソコンを調べるためだとして、遠隔操作アプリをインストールさせた。外部の人間がAさんのパソコンを画面越しに操作できる状態である。話者は、この時点で十分に怪しいにもかかわらず、Aさんは完全に信じ切っていたと述べる。

12:52

「警察預かりの口座に移す」という口実と、最初の送金

送金の口実は資金洗浄の疑いだった。はてなのお金が詐欺グループの資金洗浄に使われている可能性があるので、警察が持つ凍結口座に一度移して預け、調べた後すぐに戻す、という説明である。このまま置いておくとAさんも加担を疑われるかもしれない、とも言われた。銀行員である話者は、そんな方法で調べられるわけがないと断じる。

11時41分、最初の送金が行われた。ここで話者は、はてなの銀行取引の構造を説明する。報告書では仮にB銀行・C銀行と呼ばれる二つの銀行があった。メインバンクのB銀行には資金が集中しており、取引先への支払いなどは主にここで行われていた。C銀行はシステム管理費などの引き落としに使われており、必要に応じてB銀行から資金を振り替えていた。

問題は二つの口座の管理方法の違いだった。B銀行は承認の決裁ルートが複雑で、Aさんが一人で自由に操作することはできなかった。一方、C銀行はAさんが自分で振込データを作り、自分で承認して送金まで完結できた。話者によれば、多くの企業では大きな送金を一人では行わない。一人がデータを作り、決定権を持つ別の人が「見たことのない会社だが大丈夫か」と確認する二人体制が一般的である。一人で口座を自由に動かせる状態自体が異常だ、と話者は指摘する。

最初の送金は、遠隔操作を受けながらAさんのパソコンから行われた。まず約2億円が、9,999万円の2回に分けて送られた。話者自身、報告書を読んで初めて知ったことだという。この金額は詐欺グループがよく使うもので、こうした振込があると銀行でアラームが鳴るらしいと話者は説明する。2回の送金で、メインではないC銀行の残高は底をついた。

16:35

13時10分:「給与支払い」の名目でB銀行から資金を移す

詐欺グループは次に、B銀行の資金も資金洗浄の対象だから確認が必要だと言い、B銀行からC銀行へ資金を移させようとした。13時10分のことである。前述のとおり、B銀行は通常Aさん一人では動かせない。

そこでAさんは役員に確認を取った。給与支払いで事務的な問題が発生しているので、B銀行からC銀行へ3億円を移してよいか、という内容である。過去にも似た運用があったらしく、役員はすぐに了承した。Aさんは経理部に連絡し、給与名目でB銀行からC銀行へ3億円を移すよう依頼した。役員の了承を得ていて急ぎだと伝えると、経理部も「役員がゴーサインを出しているなら」と応じた。

話者は、ここで気づけなかった理由を説明する。C銀行の口座はずっとAさんしか見ていなかった。経理部のメンバーに見えていたのは、はてなのB銀行からはてなのC銀行への社内の振り替えだけだった。C銀行から見たこともない名前の口座に1億、2億と流れていく動きは誰の目にも入らなかった。そこに気づく人がいれば止まったかもしれない、と話者は言う。移された3億円は、すぐにC銀行から外部へ流出した。

18:50

銀行のアラームと、役員の「別の金額で」という提案

話者は、止められた可能性がもう一度あったと指摘する。9,999万円の大口出金が続いたため、銀行のシステムでアラームが出た。銀行の担当者は、同じ金額の大口出金が連続しているが大丈夫かと役員に電話をかけた。役員は即答で問題ないと答えた。

その後、役員からAさんに電話があった。しかし送金を止めるためではなかった。9,999万円という金額だと銀行から面倒な連絡が来るので、次回からは別の金額にしてはどうか、と運用の変更を提案する内容だった。

結局、B銀行からC銀行への3億円の振り替えは、20日13時10分から翌朝にかけてさらに7回行われた。役員は最初の確認の際、以前もあったことだと思うので必要があればお願いします、と伝えていた。そのためAさんが役員に確認したのは最初の1回だけで、以後は確認なしで振り替えが続いた。経理部も、役員が了承していることを理由に応じ続けた。送金はその日の夜まで続いた。在宅で作業していたAさんの振込が夜間取引にあたり実行できなくなったため、残りは翌日に持ち越された。

21:16

4月21日10時53分:銀行が口座を止める

事態は突然終わる。4月21日10時53分、銀行が口座を停止した。1日のうちに9,999万円を含む大口出金があまりに多かったためである。それまで銀行はAさんに何度か電話していたが、Aさんは出なかった。話者はこれを、外部に漏らすなと言われて孤立していたAさんが、銀行からの連絡は取らず、自分から必要なときだけ確認していた結果だと見ている。

口座が止まると、Aさんは事務的な問題で操作できなくなったと思い、自分から銀行に連絡した。ここで初めて銀行員とAさんが直接話し、銀行側が詐欺ではないかと指摘した。Aさんはそこで初めて詐欺の可能性に気づき、11時8分に通報した。

被害総額は11億7,981万円。会社が持つ現金の半分、積み上げてきた利益剰余金の半分にあたる。20日8時から翌日11時までの、およそ28時間の出来事だった。

23:08

なぜAさんは信じてしまったのか:入社の経緯と過重労働

話者は、Aさんを信じやすすぎると笑いながらも、Aさんだけの責任ではなく、会社にも問題があったと述べる。ある意味でAさんも被害者の一人だという立場である。

Aさんははてなに入社してまだ2年程度だったが、経理の経験は19年あった。背景には前任者の退職がある。2012年入社と2014年入社の二人が、約10年にわたって経理を支えてきた。この二人が2024年7月末、きちんとした引き継ぎのないまま退職した。はてなは7月決算で、8〜9月は上場企業として有価証券報告書の作成や監査法人への対応が重なる繁忙期である。その直前に二人が抜けたため、会社は慌てて経理に精通した後任を探し、面接に来たAさんを2024年11月に採用した。

報告書には、Aさんは経歴は長いがマネジメント経験がない点が懸念されていたという記録が残っているらしい、と話者は紹介する。それでも会社は二人の後継者を急いで作る必要があり、Aさんは2025年2月に昇格し、3〜4か月で部長になった。

しかし引き継ぎが不十分だったため、19年のベテランでも会社独自のルールの中で浦島太郎のような状態になった、と話者は見る。報告書のデータとして話者が挙げる残業時間は、2025年5月に50時間超、6月に56時間、7月に140時間超、8月に203時間である。話者は、100時間を超えると過労死ラインと言われるのに200時間は想像もできないと述べる。Aさんは決算業務をやり終えた後の2025年9月に休職し、その後復職して2か月後に事件が起きた。

報告書によれば、役員会では経理部の体制が危ない、変えたほうがいいという話題が何度か出ていた。それでも「どこかで対応しなくては」「誰か対応しておいて」という形で先送りされた。話者の推測では、入社歴が浅く、長時間残業が常態化していたAさんは、役員にも誰にも相談できない状態だった。仕事に追われ精神的にも参っているところで、資金洗浄の疑いで捕まる可能性があると言われれば、自分も100時間、200時間と残業していたら頭が回らず信じてしまうかもしれない、と話者は語る。

27:39

二つの反省点

話者は事件から二つの反省点を引き出す。

一つ目は組織の問題である。実際に送金したのはAさんだが、そこまで追い込む環境を作ったことにも問題があったのではないか、と話者は言う。

二つ目は送金権限の見直しである。話者は横領事件を例に挙げる。長年一人の担当者が担ってきて何億円も横領した、という事件のほとんどは、送金を一人で行い、誰も二重チェックしていなかったケースだという。今回も当初は警察がAさんによる横領を疑ったが、調べた結果Aさんは騙されただけで、横領の素振りはまったくなかった。そのうえで話者は、自社でも特定の担当者に頼りきっていないか、一人が自由に資金を動かせる状態になっていないかを確認するよう呼びかける。

報告書はPDFで65ページほどある。話者は、セリフで構成された11ページ以降は読むほどにぞっとする場面が続くとして一読を勧め、自分の会社でも送金体制を見直してほしいと述べて動画を締めくくった。