258社のMFA突破、フィッシング詐欺で5000件以上の認証情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- 悪質なフィッシングツールが258社のMFA（多要素認証）を突破し認証情報を窃取
- Microsoft 365から5000件以上のログイン情報が盗まれ、企業データの流出リスクが急増
- メール検証強化、従業員教育の徹底、ログ監視を今すぐ実施すべき段階
フィッシング詐欺ツール「BigBear 2.0」により、258の企業がセキュリティ被害を受けました。多要素認証（MFA）という「2段階認証」でさえ突破され、Microsoft 365から5000件以上の認証情報が盗まれています。犯人はこれらの情報を使って企業システムに不正アクセスし、機密情報の窃取やランサムウェア感染につながるリスクがあります。多くの企業がMFAなら安全と過信していますが、巧妙なフィッシング詐欺には対抗できない場合があります。
よくある質問
- 多要素認証があれば安全ではないのですか？
- MFAは重要な防御ですが万全ではありません。フィッシングで認証情報そのものが盗まれると突破されます。多層防御と従業員教育が必須です。
- うちの会社が狙われるリスクはありますか？
- Microsoft 365を使用していれば対象になります。業種や規模を問わず狙われます。今すぐ従業員への警戒を促し、疑わしいメールを報告する体制を整備してください。
- 今からできる対策は何ですか？
- ①不審なメールの教育②パスワード変更の指示③ログインの異常検知④条件付きアクセス設定です。セキュリティ業者に相談することも有効です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
