個人スマホを狙う詐欺電話でSaaS情報流出か
secure-clip_編集担当
ライター
この記事のポイント
- 詐欺グループUNC6671がIT部門になりすまし、従業員の個人スマホに電話をかけている
- 金融機関や投資ファンド、コンサル企業のSaaS情報が狙われ、データ流出リスクが高まっている
- 緊急対応として従業員への教育と電話認証の厳格化が必須の対策となる
金融機関や投資ファンド、専門サービス企業を標的にした新たなサイバー攻撃が報告されています。攻撃グループ「UNC6671」は、IT部門のスタッフになりすまして従業員の個人スマホに直接電話をかけ、緊急のセキュリティ対応だと嘘をつきながら情報を聞き出す手口を使用しています。企業のメールシステムではなく個人携帯を狙うことで、従業員の警戒心を低下させようとしています。このグループはクラウドサービスの認証情報やシステムアクセス情報を窃取し、その後データを盗んで企業に身代金を要求しています。
よくある質問
- うちの会社も対象になる可能性はありますか？
- 金融機関、投資関連企業、コンサル会社が主な標的ですが、機密情報を持つ企業なら誰もが危険です。業種に関わらず警戒が必要です。
- 従業員にどう対策させればいいですか？
- IT部門から急な電話があった場合、直接IT部門に電話を折り返して確認するよう指導してください。個人スマホでの認証情報入力は絶対に避けるべきです。
- 既に詐欺電話を受けた場合どうしたら？
- すぐにセキュリティチームと情報共有し、システムアクセスログを確認してください。パスワード変更と多要素認証の有効化を急ぎ実行しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
