公衆Wi-Fiが狙われる認証情報盗難の手口
secure-clip_編集担当
ライター
この記事のポイント
- 世界中のホテルや会議場のWi-Fiが攻撃者に改ざんされている
- DNS設定を悪用し、従業員のMicrosoft 365などの認証情報を盗む
- VPN利用と多要素認証の導入で、従業員を守る対策が急務
ホテルや会議場などの公衆Wi-Fiを狙った新たな攻撃が報告されています。攻撃者はWi-Fiの設定（DNS）を改ざんし、ユーザーが入力したログイン情報を偽のページに誘導して盗み取ります。特にMicrosoft 365などクラウドサービスの認証情報が狙われており、企業データへのアクセス権を奪われるリスクがあります。出張や会議で公衆Wi-Fiを使う従業員が多い企業ほど被害リスクが高まっています。
よくある質問
- うちの従業員が被害にあう可能性は？
- 出張先でホテルやカフェのWi-Fiを使う従業員は高リスクです。特にクラウドサービスのログイン頻度が高いほど危険性が増します。
- 被害を防ぐには何をすべき？
- VPN（仮想プライベートネットワーク）の導入と、全アカウントへの多要素認証の義務付けが最も効果的です。
- 被害が発生したらどうする？
- 直ちにパスワードを変更し、アカウントのアクセス履歴を確認してください。不正ログインがあれば、IT部門に報告し対応を依頼しましょう。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
