上場IT企業が虚偽の送金指示で最大約11億円を送金

01何が起きたか

株式会社はてなは、4月20日と21日に、悪意ある第三者からの虚偽の送金指示に従って、従業員のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るから外部の口座へ最大約11億円が送金されたと公表しました。システムへの侵入ではなく、人をだます手口でした。

02原因・侵入経路

外部からのシステム侵入ではなく、虚偽の送金指示に従って従業員自身が送金操作をしてしまったとされています。

03中小企業がとるべき対処方法

1. 送金指示は、メールやチャット以外の方法で必ず本人に確かめる
2. 大きな金額の送金は、2人以上の承認が必要な設定にする
3. おかしいと感じたら、すぐ上司に相談できるルールと雰囲気をつくる

04関係する診断項目

• F-03S振込先変更・急な送金依頼は電話等の別手段で確認するルールがある
• N-01A全従業員に年1回以上セキュリティ教育を実施している

93項目の診断について

05この事例に出てくることば

IT（アイティー）

コンピューターやインターネットを使って、情報を集めたり、しまったり、届けたりする技術のこと。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

06参照元

• ITmedia ビジネスオンライン記事を読む

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。