ジェリービーンズグループでBEC被害、役職員を装った送金指示により約4,500万円を振込

項目	内容
発生日	2026年6月3日
対象組織・業界	株式会社ジェリービーンズグループ
攻撃手法	BEC（ビジネスメール詐欺）— 役職員へのなりすまし
情報源	ScanNetSecurity（2026年6月23日）

概要

6月3日に送金、6月11日に疑義——8日間、誰も気づかなかった。

ジェリービーンズグループは、同社役職員を装った第三者からの不正な送金指示に基づき、同社口座から外部口座に振込を行ったことを公表しました。被害対象額は約4,500万円です。

マルウェアも不正アクセスも使わない、「信頼」だけを武器にした攻撃です。

経緯

• 2026年6月3日: 役職員を装った第三者から不正な送金指示。指示に基づき同社口座から外部口座へ振込を実行
• 6月11日: 当該指示に疑義が生じ、事実確認を開始。同日公表

原因

役職員になりすました送金指示を、正規の指示として処理したこと。なりすましの具体的手段（メールの偽装方法等）は公表されていません。

対策

組織が学ぶべきこと

1. 「送金の指示」は指示者本人に別チャネルで確認する: BECの定石は、役職者の名前と「急ぎ・機密」という圧力です。振込先の変更・新規の送金指示は、金額にかかわらず、メール以外のチャネル（電話・対面・社内チャット）で指示者本人に確認するルールを、例外なく運用することが最も効果的な防御です。

2. 「送金後に気づく仕組み」を持つ: 本件では実行から疑義まで8日を要しました。送金の翌営業日に指示メールの真正性を突合するような事後チェックがあれば、組戻し（送金の取り消し依頼）が間に合う可能性が高まります。BEC被害は発覚が早いほど資金回収の可能性が残ります。

3. 役職者なりすましは「訓練で体験」しておく: 社長や役員の名前で来るメールを疑うのは、心理的にハードルが高い行為です。訓練で一度体験しているかどうかが、本番での行動を分けます。

ヤグラの視点

インシデントの74%は人的要因に起因し、生成AIの普及で「人を騙す能力」は急速に上がっています。BECはその最前線です。ヤグラの アウェアネス は、役職・部門ごとの業務文脈に合わせたなりすまし攻撃シナリオをAIが生成し、「本物そっくりの指示メールを疑えるか」を訓練できます。疑わしいメールをワンクリックで報告し、AIが数分で真正性を分析する PhishAI との組み合わせで、「疑う→確認する」を組織の習慣にすることを支援しています。

今後の対応

資金回収・警察対応等の続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-07-14	第一報を公開