株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ

事例・2024年

三菱UFJ銀行 貸金庫 元行員による資産窃取

2024年10月31日 金融

三菱UFJ銀行 貸金庫 元行員による資産窃取(英語名 MUFG Bank safe deposit box insider theft)は、金融で起きた事例です。侵入口、決定的な失敗、被害の順に、公表資料の記載だけで図にしました。

  • 内部
  • 権限
  • 検知

要点

  • 侵入口 システムへの不正アクセスではない。
  • 決定的な失敗 銀行は、無断で開けられないよう管理ルールを定め、第三者による定期チェックも入れていたが防げなかったと説明した。
  • 被害 練馬支店 (旧江古田支店を含む) と玉川支店の貸金庫契約者のうち約60名が被害に遭い、被害総額は時価十数億円程度 (元行員の供述に基づく、2024年11月22日時点)。

不正の道筋

入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。

010203041234貸金庫の管理責任者その立場を悪用して貸金庫の管理手続予備鍵の管理不備第三者による定期チェック牽制とモニタリングの不足顧客の貸金庫約60名が被害に遭い
  1. 1
    発端貸金庫の管理責任者

    支店で貸金庫の管理責任者だった元行員が、その立場を悪用して顧客の貸金庫を無断で開けた。

  2. 2
    決定的な失敗貸金庫の管理手続

    2025年1月16日の再発防止策では、原因として「貸金庫の管理手続・ルールおよびその運用の不備」と「拠点内外からの牽制・モニタリングの不十分さ」を挙げ、予備鍵の管理不備、役割分担の固定化、子会社や部門検査室による牽制とモニタリングの不足を示した。

  3. 3
    決定的な失敗第三者による定期チェック

    2025年1月16日の再発防止策では、原因として「貸金庫の管理手続・ルールおよびその運用の不備」と「拠点内外からの牽制・モニタリングの不十分さ」を挙げ、予備鍵の管理不備、役割分担の固定化、子会社や部門検査室による牽制とモニタリングの不足を示した。

  4. 4
    被害顧客の貸金庫

    練馬支店 (旧江古田支店を含む) と玉川支店の貸金庫契約者のうち約60名が被害に遭い、被害総額は時価十数億円程度 (元行員の供述に基づく、2024年11月22日時点)。

  1. 1
    発端貸金庫の管理責任者

    支店で貸金庫の管理責任者だった元行員が、その立場を悪用して顧客の貸金庫を無断で開けた。

  2. 2
    決定的な失敗貸金庫の管理手続

    2025年1月16日の再発防止策では、原因として「貸金庫の管理手続・ルールおよびその運用の不備」と「拠点内外からの牽制・モニタリングの不十分さ」を挙げ、予備鍵の管理不備、役割分担の固定化、子会社や部門検査室による牽制とモニタリングの不足を示した。

  3. 3
    決定的な失敗第三者による定期チェック

    2025年1月16日の再発防止策では、原因として「貸金庫の管理手続・ルールおよびその運用の不備」と「拠点内外からの牽制・モニタリングの不十分さ」を挙げ、予備鍵の管理不備、役割分担の固定化、子会社や部門検査室による牽制とモニタリングの不足を示した。

  4. 4
    被害顧客の貸金庫

    練馬支店 (旧江古田支店を含む) と玉川支店の貸金庫契約者のうち約60名が被害に遭い、被害総額は時価十数億円程度 (元行員の供述に基づく、2024年11月22日時点)。

被害

被害

練馬支店 (旧江古田支店を含む) と玉川支店の貸金庫契約者のうち約60名が被害に遭い、被害総額は時価十数億円程度 (元行員の供述に基づく、2024年11月22日時点)。2025年1月10日時点で被害総額は約14億円、補償の実行は40件・約7億円

決定的な失敗

  • 1銀行は、無断で開けられないよう管理ルールを定め、第三者による定期チェックも入れていたが防げなかったと説明した。
  • 22025年1月16日の再発防止策では、原因として「貸金庫の管理手続・ルールおよびその運用の不備」と「拠点内外からの牽制・モニタリングの不十分さ」を挙げ、予備鍵の管理不備、役割分担の固定化、子会社や部門検査室による牽制とモニタリングの不足を示した。

経過

2024年10月31日から77日間の記録。軸は日数の平方根で縮めています。

  1. 2024.10.310日目

    元行員による窃取が発覚。元行員は行為を認め、懲戒解雇された

  2. 2024.11.2222日目

    『元行員の不祥事について』を公表。被害額時価十数億円、対象顧客約60名、期間は2020年4月から2024年10月の約4年半と説明

  3. 2024.12.1646日目

    金融庁より銀行法第24条第1項に基づく報告徴求を受領

  4. 2025.01.1677日目

    発生原因の分析と再発防止策、関係役員5名の処分 (役員報酬減額) を公表し、金融庁への報告書を提出

防げた手立て

番号は不正の道筋の図と対応します。

  • 貸金庫の予備鍵等重要物の本部一括管理 (支店の管理責任者への集中を避ける)

    効く場所 2
  • 入退室・開閉等の記録と複数人によるチェック体制の強化

    効く場所 3
  • 拠点内の相互牽制と支店マネジメントによる定期的なモニタリング

    効く場所 3
  • 子会社・本部検査室による独立した牽制機能の強化

    効く場所 3
  • 早期の不正検知を目的とした人事ローテーションの見直し

    効く場所 1

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

関係するグループ

収録データにはまだ出ていない

出典

最終確認日 (2026年10月24日)

監修 平原尚樹(株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect)