中国系ハッカーが米国高官になりすまし、AI政策専門家を標的に
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカーが米高官になりすまし、AI政策の専門家を狙った巧妙な詐欺的接触を実施
- シンクタンク・大学・法律機関の専門家が標的となり、機密情報流出のリスクが拡大中
- 従業員への認証確認訓練と、外部接触者の身元確認体制の強化が急務
中国系の脅威グループTA419が、米国のシンクタンク・大学・法律事務所に所属するAI政策の専門家を狙った攻撃キャンペーンを展開しています。攻撃者は米国高官になりすまし、一見すると本物の専門的な関係を装うことで、標的者の信頼を得ようとしています。このような手口は、従来のサイバー攻撃とは異なり、人間の心理を利用した「ソーシャルエンジニアリング」と呼ばれる手法です。AI技術に関する機密情報や知見が狙われており、産業競争力に大きな影響を与える可能性があります。
よくある質問
- うちの組織も同じ攻撃の対象になる可能性はありますか？
- AI政策や先端技術に関わる組織は注意が必要です。外部からの接触時には、相手の身元確認を徹底し、メールアドレスや電話番号を公開情報で確認するなど、慎重な対応が重要です。
- 従業員がこのような接触を受けた場合、どう対応すべきですか？
- 不審な接触は情報セキュリティ担当部門に直ちに報告させるルールを作りましょう。相手の身元確認ができるまで、機密情報の共有や詳細な返答は避けるべきです。
- このような攻撃を防ぐには、どのような対策が有効ですか？
- 全従業員への定期的なセキュリティ教育、外部接触者の身元確認プロセスの確立、疑わしい接触報告の体制構築が重要です。特にAIや政策に関わる部門は強化が必要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
