なぜセキュリティ企業まで被害に遭うのか

社会工学攻撃は技術力ではなく「人間心理」を狙うため、どの企業でも防ぎきれません。信頼関係を悪用される点が厄介です。

うちの会社で同じ被害を防ぐには

月1回程度のセキュリティ意識研修と、重要情報要求時の確認ルール導入が有効です。多要素認証も必須です。

ReliaQuestは「データ窃取に失敗した」と確認しており、今回は情報流出は防げたようです。ただ攻撃が確実に進行していた事実が重要です。

ライター

2026年8月25日

この記事のポイント

セキュリティ企業ReliaQuestは、自社の従業員が社内スタッフになりすました攻撃者から標的にされたことを確認しました。これはShinyHuntersというグループによる侵害の後に発生しています。

攻撃者は「セキュリティチームメンバー」になりすまして従業員に接近。信頼関係を悪用し、情報窃取を試みた社会工学的攻撃です。

この事例は、どんなにセキュリティに精通した企業でも、内部になりすまし攻撃のリスクがあることを示しています。経営者は従業員への定期的なセキュリティ教育と、重要情報へのアクセス制限強化が重要です。

よくある質問

なぜセキュリティ企業まで被害に遭うのか: 社会工学攻撃は技術力ではなく「人間心理」を狙うため、どの企業でも防ぎきれません。信頼関係を悪用される点が厄介です。
うちの会社で同じ被害を防ぐには: 月1回程度のセキュリティ意識研修と、重要情報要求時の確認ルール導入が有効です。多要素認証も必須です。
データは実際に盗まれたのか: ReliaQuestは「データ窃取に失敗した」と確認しており、今回は情報流出は防げたようです。ただ攻撃が確実に進行していた事実が重要です。

情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。