はてなの11.8億円流出はボイスフィッシングが起点-偽警察の電話・遠隔操作・二段階認証突破・正常性バイアスの悪用を徹底解説

はてなの11.8億円流出はボイスフィッシングが起点-偽警察の電話・遠隔操作・二段階認証突破・正常性バイアスの悪用を徹底解説

はてなの11.8億円流出はボイスフィッシングが起点-偽警察の電話・遠隔操作・二段階認証突破・正常性バイアスの悪用を徹底解説|セキュリティニュースのセキュリティ対策Lab 株式会社はてなで発生した約11.8億円の資金流出事案は、経理部長の私用携帯にかかってきた一本の電話、すなわちボイスフィッシング（ビッシング）を起点として引き起こされました。 単なる「なりすましメール」では説明できない、電話による心理操作と複数の技術を組み合わせた巧妙な手口です。 2026年7月24日に公表された特別調査委員会の調査報告書は、詐欺グループが警察・検察を名乗る音声通話で経理部長個人の心理を段階的に操作し、正規の認証や職務分掌といった防御を一つずつ無力化していった過程を詳細に認定しています。 本記事では、この事案で使われた手口の巧妙さを、ボイスフィッシングを起点とする心理操作・技術的な乗っ取り・認証突破・組織的な牽制の回避という側面に分解し、なぜ経験豊富な経理部長が2日間も気づかずに送金を続けてしまったのかを解説します。 同種の被害を防ぐうえで、攻撃者がどこを狙うのかを理解することは、情報システム部門にとって極めて重要です。 サマリー 本事案は電話（音声）を起点とするボイスフィッシング（ビッシング）に該当し、そこに技術的攻撃を組み合わせた複合手口 手口は「なりすましメール」ではなく、偽警察詐欺を起点にした.