沈黙のプリンター — バングラデシュ銀行SWIFT事件（長編フィクション）
- 山崎行政書士事務所
- 9月14日
- 読了時間: 6分
— 2016年のバングラデシュ中央銀行SWIFT不正送金（約8,100万ドル流出・プリンター遮断・「fandation」の誤字）を骨格にした創作
00:37｜夜の整流子
湾岸のビルと古い川の間に挟まれた星海国際決済センター。夜勤の金森は、ドットマトリクスのプリンターに耳を澄ました。日付が変わると、SWIFT端末のそばで規則的な打鍵音が始まる——はずだった。今夜は無音。紙送りのモーターだけがひゅうと空回りする。
「紙詰まり……じゃない。」紙は白いまま、SWIFT電文の控えが一枚も出ない。
金森は、山崎行政書士事務所の番号を押した。
01:12｜“止める／伝える／回す”
静岡・山崎行政書士事務所。ホワイトボードに**律斗（りつと）**が三行を書く。
止める／伝える／回す
止める：SWIFT端末（SAA/SAG）を孤島化。プリンターとログを一方向で吸い上げ、外向き送信は即時停止。
伝える：三文で社内・コルレス各行へ。正午／17時の時刻を約束。**“事実”と“可能性”**は段落で分ける。
回す：国内即時送金は電話復唱＋二名承認で紙運用へ切替。遅いけど確実に。
りなが付け足す。「72時間の法の時計を回します。コルレス（FRBNY、ルーティング行）への先手連絡と、“支払い先変更メールは無効”の告知は最初の三文に入れて。」
奏汰（そうた）は配線図に赤を入れる。「SWIFT Allianceに何かを足されている。プリンター無音はお膳立てだ。電文控えを止めて証跡を消すタイプのマルウェアがある。」悠真（ゆうま）が端末に張りつく。「Teller端末側にも痕。電文番号の飛び、ジャーナルの穴。“出て行ったのに、紙はない”。」
ふみかが一次報の三文を置く。
現状：国際送金系（SWIFT）で不審な挙動（控え印字の停止）。該当端末を孤島化し、送金の外出を停止。対応：国内決済は継続。コルレス各行へ先手連絡、電話復唱＋二名承認に切替。正午に一次報、17時に更新。お願い：支払い先変更などメールのみの依頼は無効。必ず電話で二重確認を。
「時刻は安心の枠。」りなが赤で丸をつけた。
02:46｜沈黙の下で動く指
コルレス口座の残高が、じわりと痩せている。FRBNYの勘定に差し引かれた跡。宛先は東南アジアの幾つかの支店。「発射は向こうの夕方、こっちの夜。週末のカレンダー差を突いてる。」悠真。「印字停止で夜間のチェックを黙らせ、月曜朝に既成事実で押し通す筋。」奏汰。
蓮斗（れんと）が四つの数字を立てる。
MTTD（検知）：31分（“無音”から逆算）
一次封じ込め：1時間21分（孤島化完了）
外出電文：0（停止以降）
残高差分：約8,000万ドル級（推計）
律斗は短く言った。「勝ってはいない。**“間に合っている”**だけだ。」
04:15｜“二文字”の重さ
コルレス側から未達照会が返る。ある電文が途中で止められた理由に、たった二文字が踊っていた。
FANDATION
「foundationがfandation。」りなが目を細める。「ルーティング行で気づいた。止血になった。」悠真がうなずく。「他の数本は通った。この一本を針にして、線を引き戻す。」
ふみかは対外三文の2報目に一行を足す。
「一部送金は中継行の審査で保留。該当経路の再開前に、当社・各行・SWIFTで共同の再発防止を進めます。」
06:40｜朝の復唱
国内送金室。黒電話が並ぶ。日下が声を整える。「口座名、番号、金額、用途——二名で復唱。」遅いけど確実。出庫は細く、止まらない。
受付カウンターには白い猫のマスコット。しっぽはUSB Type‑C。札には太い字で、「遅いけど確実。」
09:25｜“紙を黙らせる”道具
孤島の中、SWIFT Alliance Accessの周りに余計なDLLが数枚、今週の時刻で置かれている。プリンタ制御を握って、印字ジョブを食べ、見た目の残高と実残高の差を覆い隠す仕掛け。BAEの技術ノートで見た図が、脳裏をよぎる。
「二バイトの改変で9.51億の扉、か。」奏汰が息を吐く。「届いたのはその一部。でも、届いた。」悠真。
12:00｜正午の報
ふみかが読み上げ、りなが段落を整える。
事実：国際送金系で控え印字の停止と不審な外部送金を確認。SWIFT端末を孤島化、外出電文停止、証跡保全を実施。一部送金は中継行の審査で保留。影響（現時点）：国内決済は継続。個人情報の第三者提供の確証なし（継続調査）。約束：17時に更新。“メールだけ”の依頼は無効、電話で二重確認。
怒号はない。時刻が空気を冷やす。
14:02｜黒い流れの先
宛先の一部はカジノ業の口座に連鎖していた。別の司法、別の休日、別の窓口。資金が台の上で更衣すると、戻り道は薄くなる。
「追うのは警察・規制の線。止めるのは運用の線。」りな。「SWIFTは**“顧客セキュリティプログラム”を走らせた。署名と手続きで信頼を数値化**する流れ。」蓮斗。
ふみかはFAQに一行を足す。
「当社は不当な要求には応じません。証跡の確保と関係機関との連携を優先します。」
16:35｜“鍵束”を分ける
資格情報は総入替。SWIFTオペと承認を職務で分割し、全部の鍵束を誰にも渡さない。プリンタ控えは二重化、オフラインにも同時吐き。例外には期限。48時間で自動失効。
蓮斗が数字を更新する。
回収・差止：一部進行（中継行協力）
資格情報回転率：オペ100%／管理100%
監視パネル追加：“印字失敗率”、“外出電文の人手承認率”
顧客通知率：100%
17:00｜二次報
封じ込め：SWIFT系孤島化継続、外出電文停止、資格情報総入替、印字二重化。影響：国内決済継続。第三者提供の確証なし（継続調査）。次：夜間にクリーン再構築と最小構成の段階復帰。関係各行・SWIFTと共同の再発防止。72時間の報告線を維持。
律斗はペン先で小さな丸を描く。「一次封じ込め完了。残すのは手順と地図だ。」
21:20｜“地図”の描き直し
クリーンルームに新しいSWIFT環境が立つ。自動実行は切り、“10分会議”（オペ・上長・セキュリティの三者承認）を鍵に。プリンタは二系統、ログは書換不能の保全庫へ。
やまにゃん（白い猫のマスコット）が受付で小さく光る。札には、変わらない一行。
「速さは、戻れるときだけ味方。」
2日目 08:05｜声を整える
コールセンターの読み上げ練習。みおが攻撃者役で「至急、端末が……」と声色を変える。夏芽は脚本の一行目を短く返す。「今の番号に折り返します。上長同席の10分会議で再登録します。」声は鍵になる。手続きで鍵穴を狭める。
一週間後｜ポストモーテム「沈黙の治しかた」
講堂に三つの時計が並ぶ。
現場の時間（送金・照合・印字）
規制の時間（72時間）
経営の時間（信用・費用・再発防止）
蓮斗の数字。
MTTD：31分 → 9分（“印字失敗率”監視後）
一次封じ込め：1h21m → 47m
人手承認率：100%（常態化）
例外期限遵守率：98%
りなは三行で締める。
言い切る（事実と可能性を混ぜない）期限を付ける（例外は時間で管理）二重に確かめる（自動と自動の間に“人の10分”）
金森はドットマトリクスの音に耳を澄ます。規則正しい打鍵。白い紙に黒い数字が並び、控えが二本吐き出される。沈黙は、もう武器ではない。
—— 完
参考リンク（URLべた張り／事実ベース・一次情報／主要報道・技術解説）
※物語はフィクションですが、骨格となる事実（2016年のバングラデシュ中央銀行SWIFT不正送金、プリンター抑止・SAA連携を悪用するマルウェア、約9.51億ドルの試行と約8,100万ドルの流出、誤字「fandation」による差止、NY Fed・SWIFTの共同声明、資金洗浄の先がフィリピンのカジノへ等）は以下に基づいています。
コメント