Microsoft 365が標的に、巧妙ななりすまし攻撃で企業データ流出
secure-clip_編集担当
ライター
この記事のポイント
- 複数の犯罪グループがMicrosoft 365を狙ったなりすまし攻撃を実行中
- パスキーや認証を装う詐欺メールで社員アカウントを乗っ取られ、データ流出のリスク
- 社員教育の強化と多要素認証の導入が効果的な防御策となります
マイクロソフトが警告したところによると、ShinyHuntersやHelixなどの犯罪グループが、パスキーや単一ログイン機能を装ったなりすまし攻撃を仕掛けています。社員に偽のメールを送り、認証情報を入力させることで企業のMicrosoft 365アカウントを不正利用。その結果、機密ファイルやメールなど貴重なデータが窃取されています。こうした攻撃は巧妙になており、正規のセキュリティ機能であるかのように見せかけています。企業は社員への警戒喚起と強固な認証体制の構築が急務です。
よくある質問
- パスキー攻撃とは何ですか？
- パスキーは新しい認証方式ですが、犯罪者はこれを装ったメールで認証情報を詐取します。本来は安全な技術ですが、悪用された形です。
- 企業としてどんな被害が考えられますか？
- 契約書、顧客情報、経営情報など機密データの流出と、その後の恐喝被害が想定されます。企業の信頼失墜も深刻です。
- 今すぐできる対策は？
- 社員への警戒メール配信、二段階認証の義務化、疑わしいメールの報告体制整備が効果的です。IT部門と連携してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
