何が起きたか
この事故で流出した、または流出したおそれがある情報は、個人情報の流出は公表されていない。被害は資金の不正送金で、警察は一つの決済機関から約5億4100万レアルと説明した。報道では6機関で最大約10億レアルとの見積もりもあるです。その後の対応と影響は、中央銀行は同社経由の金融機関の接続を一時止めさせ、連邦警察とサンパウロ州警察が捜査した。裁判所は送金先の口座の約2億7000万レアルを凍結したです。
原因になったのは「社員が自分のログイン情報を外部の犯罪者に売った」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因報道
サンパウロ州警察によると、同社のIT担当社員が5月に自分のログインとパスワードを5000レアルで売り、後に1万レアルを受け取って不正送金の仕組みづくりに加わったと供述した。会社は、ソーシャルエンジニアリングによる認証情報の不正な共有が原因で、システムの不具合ではないと説明した。
- 1つ外側 流出した情報報道
個人情報の流出は公表されていない。被害は資金の不正送金で、警察は一つの決済機関から約5億4100万レアルと説明した。報道では6機関で最大約10億レアルとの見積もりもある。
- いちばん外側 その後の対応と影響報道
中央銀行は同社経由の金融機関の接続を一時止めさせ、連邦警察とサンパウロ州警察が捜査した。裁判所は送金先の口座の約2億7000万レアルを凍結した。
なぜ起きたか
警察の発表として報じられた内容では、社員は面識のない相手と電話だけで連絡を取り、ログイン情報を渡し、自分の端末から犯罪者が同社のシステムに入れるようにした。攻撃者はその接続から中央銀行に送金を依頼した。会社は捜査中を理由に詳しい経緯を公表していない。
原因の種類は「内部不正」です。社員や関係者が、情報を持ち出した事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は2件あります。
事故が起きてから公表されるまで
- 2025年5月社員がログイン情報を外部に売る（警察の説明）
- 2025年7月1日同社が技術基盤への侵入を確認し、中央銀行の接続から外される
- 2025年7月2日中央銀行が同社への攻撃と接続停止を発表
- 2025年7月3日サンパウロ州警察が同社の社員を逮捕
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）送金などの重要な操作に複数人の承認を求め、社員の端末とアカウントの操作を記録して異常な送金依頼を止める仕組みがあれば、一人の社員のログイン情報だけで大きな送金が行われる危険を下げられた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 外部の決済網や基幹システムに接続できる社員アカウントを一覧にする
- 高額・大量の送金依頼に、二人目の承認や上限が設けられているかを確かめる
- 社員のログイン情報が普段と違う場所や時間に使われた時に、通知が届くかを試す
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- Polícia Civil prende suspeito de ataque hacker ao sistema que liga bancos ao Pix（Canaltech）2025.07.04
- Ataque hacker desviou R$ 541 milhões "em massa", diz polícia（CNN Brasil）2025.07.04
- Ataque hacker: polícia prende funcionário da C&M Software e BMP teria perdido R$ 541 milhões（Convergência Digital）2025.07.04