サラミ法（Salami Technique）

0 / 6

サラミ法（Salami Technique）

サラミ法は、誰も気づかないほどの少額を多くの口座や取引から削り取り、1か所に集める攻撃だ。ここでは顧客ごとに利息を計算するときに出る1円未満の端数を削り取る。1回に削る額は1円にも満たないが、顧客が多く、それが毎月繰り返されれば大金になる。

例：サラミソーセージをごく薄く切って持っていけば、1切れなくなっても気づかれない。

1 / 6

攻撃者：プログラムに1行を仕込む

プログラムを書き換えられる内部者（多くは開発者）が、利息計算プログラムにこっそり1行を仕込む。この1行は、端数を銀行の帳簿ではなく攻撃者の口座へ送る。ほかの計算はそのままなので、プログラムは普段どおり動く。

2 / 6

佐藤：0.67円が抜き取られる

佐藤さんの利息は1,234.67円と計算された。顧客の口座には1,234円が入り、端数の0.67円は攻撃者の口座へ行く。佐藤さんの通帳にはいつもどおり1,234円と記帳されるので、おかしな点は見えない。

3 / 6

鈴木：0.31円が抜き取られる

鈴木さんの利息842.31円でも同じことが起きる。842円は顧客の口座へ、0.31円は攻撃者の口座へ行く。攻撃者の口座には0.98円がたまった。

4 / 6

残りの4人も同じように

高橋さん、田中さん、伊藤さん、渡辺さんの端数を合わせた2.24円も攻撃者の口座にたまる。1人から削った額はどれも1円に満たないが、攻撃者の口座にはもう3.22円がたまった。

5 / 6

顧客1,000万人が1年間

端数は0円から0.99円のあいだで均等に出るので、1人あたり平均0.5円ほどになる。利息を毎月払うと、顧客1人の利息から1年に削られる額は約6円だ。顧客が1,000万人なら、攻撃者の口座には1年で約6,000万円がたまる。

6 / 6

見つかる場所：合計

6人の利息を合計すると9,059.22円なのに、顧客の口座に入ったのは9,056円だ。差の3.22円は本来、銀行の帳簿に残っているはずだ。帳簿にそのお金がなければ、プログラムが端数をほかへ送ったことになる。1人ずつ見ても見つからず、合計を照合して初めて分かる。