kobaboy @koby4ksk - Twitter Profile

koby4ksk retweeted

about 2 months ago

【悲報】はてなさん、経理部長が警察を名乗る詐欺師に騙されてPCの遠隔操作を許したザルすぎる内部統制のせいで最大約11.8億円の資金流出を叩き出し、完全に「上場企業なのに防犯意識が町内会レベル」状態に入った件ｗｗはてな（3930）の「65ページにもわたる特別調査委員会による調査報告書の公表」を要約すると、・経理部長（H氏）の私用スマホに「警察」を名乗る詐欺グループから電話、マネロンの捜査協力と言われてまんまと釣られる・「あなたや社長も捜査対象」と脅され、誰にも相談せず孤立無援の無理ゲー突入・業務で使わないリモートデスクトップを言われるがままPCに入れ、遠隔操作を許す初見殺し・おまけにオンラインバンキングのパスワードはデスクトップにファイル保存（しかもパスワードなし）、天才の所業・Y銀行の権限設定がガバガバで、経理規程をガン無視した「部長単独で振込データ作成から承認まで一発クリア」できる設定は控えめに言って神・振込上限金額？そんなものは未設定（実質無制限）だお、一周回って好き・Y銀行の残高が枯渇すると、X銀行から「給与出金のため」と偽って3億円を資金移動、完全にフラグ回収・Y銀行から「9999万円の入金が3回あったけど何これ？」と取締役（田中氏）に電話が来るも、「給与支払いだからヨシ！」で既読スルー・その後も取締役の承認なしでX銀行からY銀行へドバドバ資金移動、合計最大約11.8億円（Y銀行からの不正送金約11.8億）が詐欺師の口座へスパチャ不可避・個人情報等の持ち出し跡はないらしいが、な…何を言っているのかわからねーと思うがオレも何をされたのかわからなかった状態【小まとめ】属人化とガバガバ設定が奇跡のコラボを果たし、たった1人の勘違いで会社の現金がオーバーキルされたお察し案件【つづき】・事の発端は前任のベテラン経理たちが本決算前に突如退職し、十分な引継ぎなしでH氏が部長に昇進した負け確の組織事情・H氏自身も業務過多でメンヘラ化して一時期休職、復職後もコミュニケーション不全で「部長に質問しづらい」雰囲気界隈が完成・他の経理メンバーも「こんな異常な資金移動おかしくね？」と思いつつ、「後で説明する」の一言で思考停止して作業実行、完全に出来レース・結局、翌日になってH氏本人がY銀行に電話してようやく「これ詐欺じゃね？」と気づくテンプレ展開・事態を重く見た社長とコーポレート本部長は月額報酬20％を6ヶ月間自主返上、本部長に至っては次回株主総会で退任というレッドカード・再発防止策を策定してガバナンス強化を誓うも、失った約11.8億円のダメージで財務がフルボッコ【総まとめ】・セキュリティポリシーはあるのに「みんな守るよね」の性善説で運用し、システム制限をかけなかったタイパ重視が裏目に出た・経理の要がオワタ状態なのに、取締役会も監査役会も「まあなんとかなるっしょ」とリスク見て見ぬふりをしたツケが爆発・「ルールはあってもシステムで縛らないと人はミスる」ということを約11.8億円の授業料で学んだ、これは義務教育に組み込むべき【結論】「上場企業なのに町内会レベルのザル管理を放置した結果、特殊詐欺の歴史に残る伝説の神対応をかましてしまった会社」です。

kiokunir's tweet photo. 【悲報】はてなさん、経理部長が警察を名乗る詐欺師に騙されてPCの遠隔操作を許したザルすぎる内部統制のせいで最大約11.8億円の資金流出を叩き出し、完全に「上場企業なのに防犯意識が町内会レベル」状態に入った件ｗｗ

はてな（3930）の「65ページにもわたる特別調査委員会による調査報告書の公表」を要約すると、
・経理部長（H氏）の私用スマホに「警察」を名乗る詐欺グループから電話、マネロンの捜査協力と言われてまんまと釣られる
・「あなたや社長も捜査対象」と脅され、誰にも相談せず孤立無援の無理ゲー突入
・業務で使わないリモートデスクトップを言われるがままPCに入れ、遠隔操作を許す初見殺し
・おまけにオンラインバンキングのパスワードはデスクトップにファイル保存（しかもパスワードなし）、天才の所業
・Y銀行の権限設定がガバガバで、経理規程をガン無視した「部長単独で振込データ作成から承認まで一発クリア」できる設定は控えめに言って神
・振込上限金額？そんなものは未設定（実質無制限）だお、一周回って好き
・Y銀行の残高が枯渇すると、X銀行から「給与出金のため」と偽って3億円を資金移動、完全にフラグ回収
・Y銀行から「9999万円の入金が3回あったけど何これ？」と取締役（田中氏）に電話が来るも、「給与支払いだからヨシ！」で既読スルー
・その後も取締役の承認なしでX銀行からY銀行へドバドバ資金移動、合計最大約11.8億円（Y銀行からの不正送金約11.8億）が詐欺師の口座へスパチャ不可避
・個人情報等の持ち出し跡はないらしいが、な…何を言っているのかわからねーと思うがオレも何をされたのかわからなかった状態

【小まとめ】
属人化とガバガバ設定が奇跡のコラボを果たし、たった1人の勘違いで会社の現金がオーバーキルされたお察し案件

【つづき】
・事の発端は前任のベテラン経理たちが本決算前に突如退職し、十分な引継ぎなしでH氏が部長に昇進した負け確の組織事情
・H氏自身も業務過多でメンヘラ化して一時期休職、復職後もコミュニケーション不全で「部長に質問しづらい」雰囲気界隈が完成
・他の経理メンバーも「こんな異常な資金移動おかしくね？」と思いつつ、「後で説明する」の一言で思考停止して作業実行、完全に出来レース
・結局、翌日になってH氏本人がY銀行に電話してようやく「これ詐欺じゃね？」と気づくテンプレ展開
・事態を重く見た社長とコーポレート本部長は月額報酬20％を6ヶ月間自主返上、本部長に至っては次回株主総会で退任というレッドカード
・再発防止策を策定してガバナンス強化を誓うも、失った約11.8億円のダメージで財務がフルボッコ

【総まとめ】
・セキュリティポリシーはあるのに「みんな守るよね」の性善説で運用し、システム制限をかけなかったタイパ重視が裏目に出た
・経理の要がオワタ状態なのに、取締役会も監査役会も「まあなんとかなるっしょ」とリスク見て見ぬふりをしたツケが爆発
・「ルールはあってもシステムで縛らないと人はミスる」ということを約11.8億円の授業料で学んだ、これは義務教育に組み込むべき

【結論】「上場企業なのに町内会レベルのザル管理を放置した結果、特殊詐欺の歴史に残る伝説の神対応をかましてしまった会社」です。

45

3K

1K

529K

kobaboy

@koby4ksk

Who to follow

Last Seen Users on Sotwe

Trends for you

Most Popular Users