沈黙のプリンター — バングラデシュ銀行SWIFT事件(長編フィクション)
- 山崎行政書士事務所
- 2025年9月14日
- 読了時間: 6分

— 2016年のバングラデシュ中央銀行SWIFT不正送金(約8,100万ドル流出・プリンター遮断・「fandation」の誤字)を骨格にした創作
00:37|夜の整流子
湾岸のビルと古い川の間に挟まれた星海国際決済センター。夜勤の金森は、ドットマトリクスのプリンターに耳を澄ました。日付が変わると、SWIFT端末のそばで規則的な打鍵音が始まる——はずだった。今夜は無音。紙送りのモーターだけがひゅうと空回りする。
「紙詰まり……じゃない。」紙は白いまま、SWIFT電文の控えが一枚も出ない。
金森は、山崎行政書士事務所の番号を押した。
01:12|“止める/伝える/回す”
静岡・山崎行政書士事務所。ホワイトボードに**律斗(りつと)**が三行を書く。
止める/伝える/回す
止める:SWIFT端末(SAA/SAG)を孤島化。プリンターとログを一方向で吸い上げ、外向き送信は即時停止。
伝える:三文で社内・コルレス各行へ。正午/17時の時刻を約束。**“事実”と“可能性”**は段落で分ける。
回す:国内即時送金は電話復唱+二名承認で紙運用へ切替。遅いけど確実に。
りなが付け足す。「72時間の法の時計を回します。コルレス(FRBNY、ルーティング行)への先手連絡と、“支払い先変更メールは無効”の告知は最初の三文に入れて。」
奏汰(そうた)は配線図に赤を入れる。「SWIFT Allianceに何かを足されている。プリンター無音はお膳立てだ。電文控えを止めて証跡を消すタイプのマルウェアがある。」悠真(ゆうま)が端末に張りつく。「Teller端末側にも痕。電文番号の飛び、ジャーナルの穴。“出て行ったのに、紙はない”。」
ふみかが一次報の三文を置く。
現状:国際送金系(SWIFT)で不審な挙動(控え印字の停止)。該当端末を孤島化し、送金の外出を停止。対応:国内決済は継続。コルレス各行へ先手連絡、電話復唱+二名承認に切替。正午に一次報、17時に更新。お願い:支払い先変更などメールのみの依頼は無効。必ず電話で二重確認を。
「時刻は安心の枠。」りなが赤で丸をつけた。
02:46|沈黙の下で動く指
コルレス口座の残高が、じわりと痩せている。FRBNYの勘定に差し引かれた跡。宛先は東南アジアの幾つかの支店。「発射は向こうの夕方、こっちの夜。週末のカレンダー差を突いてる。」悠真。「印字停止で夜間のチェックを黙らせ、月曜朝に既成事実で押し通す筋。」奏汰。
蓮斗(れんと)が四つの数字を立てる。
MTTD(検知):31分(“無音”から逆算)
一次封じ込め:1時間21分(孤島化完了)
外出電文:0(停止以降)
残高差分:約8,000万ドル級(推計)
律斗は短く言った。「勝ってはいない。**“間に合っている”**だけだ。」
04:15|“二文字”の重さ
コルレス側から未達照会が返る。ある電文が途中で止められた理由に、たった二文字が踊っていた。
FANDATION
「foundationがfandation。」りなが目を細める。「ルーティング行で気づいた。止血になった。」悠真がうなずく。「他の数本は通った。この一本を針にして、線を引き戻す。」
ふみかは対外三文の2報目に一行を足す。
「一部送金は中継行の審査で保留。該当経路の再開前に、当社・各行・SWIFTで共同の再発防止を進めます。」
06:40|朝の復唱
国内送金室。黒電話が並ぶ。日下が声を整える。「口座名、番号、金額、用途——二名で復唱。」遅いけど確実。出庫は細く、止まらない。
受付カウンターには白い猫のマスコット。しっぽはUSB Type‑C。札には太い字で、「遅いけど確実。」
09:25|“紙を黙らせる”道具
孤島の中、SWIFT Alliance Accessの周りに余計なDLLが数枚、今週の時刻で置かれている。プリンタ制御を握って、印字ジョブを食べ、見た目の残高と実残高の差を覆い隠す仕掛け。BAEの技術ノートで見た図が、脳裏をよぎる。
「二バイトの改変で9.51億の扉、か。」奏汰が息を吐く。「届いたのはその一部。でも、届いた。」悠真。
12:00|正午の報
ふみかが読み上げ、りなが段落を整える。
事実:国際送金系で控え印字の停止と不審な外部送金を確認。SWIFT端末を孤島化、外出電文停止、証跡保全を実施。一部送金は中継行の審査で保留。影響(現時点):国内決済は継続。個人情報の第三者提供の確証なし(継続調査)。約束:17時に更新。“メールだけ”の依頼は無効、電話で二重確認。
怒号はない。時刻が空気を冷やす。
14:02|黒い流れの先
宛先の一部はカジノ業の口座に連鎖していた。別の司法、別の休日、別の窓口。資金が台の上で更衣すると、戻り道は薄くなる。
「追うのは警察・規制の線。止めるのは運用の線。」りな。「SWIFTは**“顧客セキュリティプログラム”を走らせた。署名と手続きで信頼を数値化**する流れ。」蓮斗。
ふみかはFAQに一行を足す。
「当社は不当な要求には応じません。証跡の確保と関係機関との連携を優先します。」
16:35|“鍵束”を分ける
資格情報は総入替。SWIFTオペと承認を職務で分割し、全部の鍵束を誰にも渡さない。プリンタ控えは二重化、オフラインにも同時吐き。例外には期限。48時間で自動失効。
蓮斗が数字を更新する。
回収・差止:一部進行(中継行協力)
資格情報回転率:オペ100%/管理100%
監視パネル追加:“印字失敗率”、“外出電文の人手承認率”
顧客通知率:100%
17:00|二次報
封じ込め:SWIFT系孤島化継続、外出電文停止、資格情報総入替、印字二重化。影響:国内決済継続。第三者提供の確証なし(継続調査)。次:夜間にクリーン再構築と最小構成の段階復帰。関係各行・SWIFTと共同の再発防止。72時間の報告線を維持。
律斗はペン先で小さな丸を描く。「一次封じ込め完了。残すのは手順と地図だ。」
21:20|“地図”の描き直し
クリーンルームに新しいSWIFT環境が立つ。自動実行は切り、“10分会議”(オペ・上長・セキュリティの三者承認)を鍵に。プリンタは二系統、ログは書換不能の保全庫へ。
やまにゃん(白い猫のマスコット)が受付で小さく光る。札には、変わらない一行。
「速さは、戻れるときだけ味方。」
2日目 08:05|声を整える
コールセンターの読み上げ練習。みおが攻撃者役で「至急、端末が……」と声色を変える。夏芽は脚本の一行目を短く返す。「今の番号に折り返します。上長同席の10分会議で再登録します。」声は鍵になる。手続きで鍵穴を狭める。
一週間後|ポストモーテム「沈黙の治しかた」
講堂に三つの時計が並ぶ。
現場の時間(送金・照合・印字)
規制の時間(72時間)
経営の時間(信用・費用・再発防止)
蓮斗の数字。
MTTD:31分 → 9分(“印字失敗率”監視後)
一次封じ込め:1h21m → 47m
人手承認率:100%(常態化)
例外期限遵守率:98%
りなは三行で締める。
言い切る(事実と可能性を混ぜない)期限を付ける(例外は時間で管理)二重に確かめる(自動と自動の間に“人の10分”)
金森はドットマトリクスの音に耳を澄ます。規則正しい打鍵。白い紙に黒い数字が並び、控えが二本吐き出される。沈黙は、もう武器ではない。
—— 完
参考リンク(URLべた張り/事実ベース・一次情報/主要報道・技術解説)
※物語はフィクションですが、骨格となる事実(2016年のバングラデシュ中央銀行SWIFT不正送金、プリンター抑止・SAA連携を悪用するマルウェア、約9.51億ドルの試行と約8,100万ドルの流出、誤字「fandation」による差止、NY Fed・SWIFTの共同声明、資金洗浄の先がフィリピンのカジノへ等)は以下に基づいています。




コメント