はてな、11.8億円流出の全貌｜経理部長を狙った「警察なりすまし電話」1本から始まった心理操作の手口

きっかけは、経理部長の私用携帯に鳴った1本の電話でした。東証グロース市場上場の株式会社はてなが、2日間で約11億8,000万円もの資金を外部に流出させた事件。7月24日に公表された特別調査委員会の報告書には、詐欺グループが電話越しの心理操作だけで、正規の認証や社内の職務分掌といった防御を、1つずつ着実に無力化していった過程が生々しく記録されています。技術的な脆弱性ではなく、”人の心理”そのものが突破口にされた事件です。

何が起きたのか

2026年4月20日午前8時頃、はてなの経理部長H氏の私用携帯に、「千葉県警」を名乗る人物から電話がかかってきました。詐欺グループは、「大規模なマネーロンダリング事件を捜査している」「H氏や社長も捜査対象になっている」「逮捕・長期拘留の可能性がある」「家族や会社に話してはいけない」と説明し、H氏を心理的に孤立させます。偽の逮捕状や捜査資料まで送りつけ、”捜査協力”だと信じ込ませました。

H氏は指示に従い、会社PCにリモートデスクトップソフトをインストール。これにより詐欺グループが会社PCを遠隔操作できるようになり、オンラインバンキングへのアクセスも可能になりました。さらにH氏は、スマートフォンに表示された二段階認証コードまで、電話越しの指示どおりに操作してしまいます。最初に9,999万円、続いて1億円と、複数回にわたる送金が実行され、最終的な被害額は約11億7,981万円に達しました。

経験豊富な経理部長が、なぜ2日間も気づかなかったのか

調査委員会は、この事件の原因を、H氏個人の判断ミスだけに帰していません。オンラインバンキングの権限設定、経理部の人員体制、内部監査、取締役会・監査役会のリスク管理まで、複数の層に問題があったと結論づけています。ある報道では、経理部が慢性的な人手不足で、担当者2名が長時間労働により疲弊していた実態も明らかになっています。資金移動についての明確な社内ルールが存在しなかった、という指摘もあります。

心理操作の面では、「逮捕」「長期拘留」「家族にも話すな」という要素が、正常な判断力を奪う典型的な手法として使われました。人は強い恐怖と孤立を同時に与えられると、目の前の指示に従うことでしか安心を得られなくなる、という心理的な弱点が突かれています。しかも、偽の逮捕状のような”物証”まで用意されており、単なる思い込みではなく、状況証拠まで揃った状態で騙されてしまう構造になっていました。

中小企業・個人事業主にとっての教訓

「上場企業ですらこうなるなら、うちみたいな小規模事業者はもっと危ない」と感じるかもしれませんが、実は逆の面もあります。小規模な組織のほうが、こうしたルールを素早く整備しやすいという利点があります。今回の事件を踏まえて、押さえておきたい基本原則は以下のとおりです。

重要なのは、「知識として知っている」ことと、「実際にその場面で実行できる」ことは別物だという点です。今回の被害者も、決して知識が不足していたわけではないはずです。強い心理的圧力の下では、平時なら気づけるはずの違和感も見過ごしてしまう——そのことを前提に、”一人で判断させない”仕組みそのものを、組織のルールとして先に用意しておくことが、最も現実的な防御策です。

まとめ

組織のセキュリティ体制・不正送金対策のご相談はお気軽にどうぞ。