Microsoft クラウド狙った パスキー詐欺攻撃が発生
secure-clip_編集担当
ライター
この記事のポイント
- 100万件超の詐欺メールがMicrosoft従業員になりすまして送信された
- パスキー認証を狙った社会工学的手法でクラウドアカウントが侵害される恐れ
- 社員への注意喚起とパスキー導入時の厳密な本人確認が重要な防御策
Microsoftは、攻撃者がメール配信基盤を悪用して詐欺メールを大量送信し、パスキー認証に関連する詐欺手法でクラウドアカウントを奪取する2つの攻撃キャンペーンを公表しました。第1弾では2026年8月3～5日にかけて100万件以上のメールが、CEOになりすまして送信されました。これらの攻撃は巧妙な心理操作を用いてユーザー認証情報を盗み取り、企業データへのアクセスを獲得することを目的としています。
よくある質問
- パスキー認証はパスワードより安全ではないのか？
- パスキー自体は安全ですが、認証時の本人確認プロセスが不十分だと悪用されます。導入時は厳密な検証が必須です。
- 自社が狙われたかどうかはどう確認する？
- Microsoftの発表内容を確認し、不審なログイン試行がないかセキュリティログを調査してください。必要に応じてセキュリティ専門家に相談してください。
- 企業として今すぐ取るべき対策は？
- 全社員に注意喚起を行い、認証情報の再確認を促してください。多要素認証の強化とアクセスログの監視も重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
