Administración y presidente hacen una transferencia y el dinero se pierde

En la comunidad se están haciendo obras y en el primer pago por transferencia el dinero va a una cuenta que no es de la empresa, pero que tiene el IBAN y el titular que la empresa indica en un email.
Podría ser un Hackeo tipo "men-in-the-middle" donde alguien ha cambiado El IBAN y ha abierto una cuenta con el mismo nombre de titular en otro banco.
Mi pregunta es si la administración tendría responsabilidad por supuesta negligencia o algo así, al no tener un protocolo ni medidas de seguridad.
La transferencia está hecha por internet con dos claves diferentes, del administrador y del presidente.