経営幹部が狙われる偽IT通知詐欺、Microsoft 365が危機的状況
secure-clip_編集担当
ライター
この記事のポイント
- 経営者や役員が特に狙われている国際的な詐欺グループが活動中
- 偽のIT部門からの電話で認証情報を盗まれ、データ流出・身代金請求される
- Microsoft365ユーザーは身元確認の徹底と多要素認証の強化が必須
セキュリティ研究者が、Microsoft365などクラウドサービスを狙う大規模詐欺キャンペーンを報告しました。犯人グループは、偽のIT部門から経営幹部に電話をかけ、システム障害などを装って認証情報を聞き出します。盗まれた情報で企業データにアクセスし、データ流出と身代金を要求する二重の脅迫を行っています。特に経営者や役員が標的とされており、企業秘密や顧客情報が危険にさらされています。
よくある質問
- うちの会社も狙われる可能性はありますか？
- はい。このグループは規模の大小を問わず多くの企業を狙っています。経営者層がいる企業ほど重要情報へのアクセス権が大きいため、特に注意が必要です。
- 電話で認証情報を求められたらどうすればいい？
- 正規のIT部門からの問い合わせであっても、電話で直接パスワードを聞くことはありません。必ず一度電話を切り、会社の代表番号から確認してください。
- 多要素認証があれば安全ですか？
- 多くの場合、多要素認証があれば防げます。偽のIT部門が認証コードまで入手するのは難しいためです。必ず導入・有効化してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
