被害額は22億円！　韓国財閥企業・LG化学がスピアフィッシング詐欺の餌食に

「kartell.tistory.com」より

　インターネットを使った詐欺行為のひとつに「スピアフィッシング（Spear phishing）」というものがある。もともと銛（もり）を使って魚を捕まえる行為を指す“釣り用語”だが、ネット用語では、特定の相手に狙いを定めて詐欺行為を働き、個人情報や重要なデータを奪おうとする行為を意味する。

　スピアフィッシングの特徴は、対象に合わせた詐欺手法を、ひとつひとつ作り込むこと。詐欺犯はターゲットに近い関係者、例えば上司や部下、取引先などを装い接触。対象の警戒心を解き、目的を達成しようとする。不特定多数を対象とするオレオレ詐欺や振り込め詐欺を、より周到にカスタマイズしたものというイメージだ。

　さて、韓国ではとある財閥企業がそのスピアフィッシングの餌食となり、涙目になっている。その企業とは、電化製品で名高いLGグループの系列会社・LG化学だ。被害額は240億ウォン（約22億円）。平均年俸が日本円で約790万円の同社社員280人分の1年間の給料、また同社が四半期1期間に生み出す営業利益（約424億円）の5％に相当する額だそうだ。

　スピアフィッシングに引っかかった経緯は、以下の通り。

　LG化学は4月、取引先のひとつだったサウジアラビア企業・アラムコプロダクトトレーディング（Aramco Product Trading）から、一通のメールを受け取った。そこには、アラムコプロダクトトレーディング側の納品代金受け取り口座が変更されたという内容が記されていた。メールを受け取った LG化学側は、その旨を了解。変更されたという口座に、約22億円を振り込んだ。しばらくして、詐欺被害に遭ったことに気付いたLG化学側は、ソウル中央地検に捜査を依頼。現在、捜査中だ。

　LG化学関係者は「銀行および取引先にも過失の可能性がある。今後、対策を講じるように要請する考えだ」と憤りを隠せない様子。確かに、LG化学側の経理担当者の情報が、取引先や銀行から漏れていた可能性も否定できない。ただ、LG化学は年間売り上げが約2兆円にもなる、韓国を代表する一流企業だ。サイバー詐欺が隆盛を極める昨今、なんの疑いも持たずに、相手の言うがままに莫大な金を振り込むというのは、若干危機意識に欠けているとも取れる。

　韓国では、個人をターゲットにしたネット振り込め詐欺が、すでに社会問題となって久しい。今後は、大手企業といえども油断ができない状況となりつつある。22億円をだまし取った詐欺犯、もしくはグループは、世界のどこで詐欺の成功を喜んでいるのだろうか？　ともあれ、日本企業がターゲットにならないとも限らないので、広く社会全体に注意を促したいケースである。
（文＝河鐘基）