リーバイスが社員への詐欺的攻撃で企業データ流出
secure-clip_編集担当
ライター
この記事のポイント
- 3名の従業員が詐欺的攻撃の標的に。社員への信頼だけでは不十分です。
- 企業データが流出。取引先情報や営業機密が外部に漏洩する恐れ。
- 社員教育と本人確認の強化が急務。認証システムの多重化が有効。
アパレル大手リーバイスが、従業員を狙った詐欺的な手口による攻撃を受けました。ハッカーは、信頼できる相手になりすまして3名の社員に接触し、パスワードやアクセス情報を聞き出しました。こうして得た情報を使い、社員のパソコンに侵入して企業データを盗み出したとのこと。これは「ソーシャルエンジニアリング」という、システムの脆弱性ではなく人間心理を悪用する手口です。経営者の皆様にとっては、いかに優秀な社員であっても、詐欺師の標的になり得ることを示唆しています。
よくある質問
- ソーシャルエンジニアリングとは何ですか？
- 人間心理の隙をついて、パスワードや機密情報を盗む詐欺的な手口です。高度なシステムより人間が弱点になることが多いため、社員教育が重要です。
- 我が社でも同じ被害に遭う可能性は？
- あります。組織規模を問わず標的になります。対策として、社員への定期的なセキュリティ教育と、複数の認証方法の導入をお勧めします。
- どうすれば防ぐことができますか？
- 社員教育の強化、多要素認証の導入、定期的なセキュリティ訓練などが有効です。経営層自らが対策の重要性を発信することも重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
