BYOD経由でMicrosoft 365が狙われる、詐欺グループの新手口
secure-clip_編集担当
ライター
この記事のポイント
- 私物デバイス経由でMicrosoft 365が不正アクセスの標的になっています。
- 攻撃者がアクセス権を詐欺グループに転売し、企業データが流出する被害が拡大中。
- BYOD管理の強化と多要素認証の導入が急務です。
攻撃者は、社員が私物デバイスで使用するMicrosoft 365を狙い、Microsoftの機能を悪用して企業データを抽出しています。アクセス権を奪った後、詐欺集団「ShinyHunters」などのグループに売却し、身代金要求へ発展するケースが報告されています。特に管理画面へのアクセス権が高く売れるため、経営層の認証情報が狙われやすい傾向があります。企業のセキュリティ体制が強くても、私物デバイス経由では防ぎきれないのが現状です。
よくある質問
- BYOD（私物デバイス）を許可している場合、何から始めるべきですか？
- まずMicrosoft 365への多要素認証（MFA）を全員に導入してください。次に、デバイスの管理ツール導入やアクセスログの監視体制を整えることが重要です。
- 既に被害に遭った可能性がある場合、どう対応すればよいですか？
- 直ちにMicrosoft 365のアクセスログを確認し、不正アクセスの有無を調査してください。疑わしい活動があれば、専門家への相談と関係当局への報告をお勧めします。
- 小規模企業でも対象になりますか？
- はい、企業規模を問わず狙われます。むしろ中小企業はセキュリティ対策が手薄なため、より危険です。即座の対策が必要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
