新型詐欺集団「Helix」がSharePointを狙撃
secure-clip_編集担当
ライター
この記事のポイント
- 新型詐欺集団「Helix」がSharePointを標的にデータ窃盗を実行中
- 音声詐欺やMFA悪用により、従業員認証情報が盗まれるリスク増加
- MFA強化とユーザー教育、SharePoint監視設定の見直しが急務
新しいサイバー犯罪集団「Helix」が、企業のSharePoint環境からデータを盗む攻撃を展開しています。この集団は、従業員に電話で騙す「音声詐欺」や、スマートフォン認証の悪用など、人間の心理を突く巧妙な手口を使用。多要素認証システムまで回避して、機密情報へのアクセス権を奪い、データを盗んだ後、身代金を要求しています。特にMicrosoft 365を使う企業が狙われやすく、他人事ではない脅威です。
よくある質問
- 音声詐欺（vishing）とは何ですか？
- 電話やビデオ通話で従業員に偽ってパスワードやMFA認証コードを聞き出す詐欺手法です。技術的なセキュリティでは防げないため注意が必要です。
- うちの企業が狙われる可能性はありますか？
- SharePointやMicrosoft 365を使用していれば、業種・規模を問わず標的になる可能性があります。データが盗まれると身代金を請求されるリスクがあります。
- 今すぐ始められる対策は？
- 全従業員に音声詐欺の危険性を周知し、認証情報は決して電話で教えないルール化、MFAの設定強化、SharePointへのアクセスログ監視の導入が有効です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
