異常信号と処理停止の接続
一連の外部送金では、送金元口座の残高が不足し、別の会社口座から資金を移す処理が行われた。一定額以上の社内資金移動について担当取締役へ連絡する運用が存在していたが、一連の途中には、その連絡を経ずに処理された資金移動があった。銀行は不審な取引を検知し、担当取締役へ照会を行った。担当取締役は、その照会を別の社内資金移動に関するものとして理解し、不審な外部送金の口座明細確認には直ちに接続しなかった。その後、銀行側が支払いを停止し、担当取締役が口座明細を確認したことで、未知の送金先への支払いが認識された。ほぼ同時期に経理部長も詐欺であると認識し、警察への通報とPCの通信遮断が行われた。口座残高の不足、別口座からの資金移動、高額な外部送金、銀行からの照会は異なる時点で発生していた。各事象が、誰にどの情報として伝わり、どの確認または継続判断へ接続したかは分離して観測する必要がある。公開情報上、社内の処理が明確に停止した地点は、銀行側の支払い停止と不正送金の認識後に置かれる。