不正アクセスとは？被害例と対策をご紹介

被害内容

1. 組織内の複数台のパソコンがEmotetに感染
2. 組織内や組織外の取引先などにEmotetへの感染を狙う攻撃メールがばらまかれた
3. 攻撃メールには、感染したパソコンに保存されていたメールアドレスやメール本文が含まれていたため、これらに記載されていた個人名やメールアドレスなどの情報が流出

発見経緯

• セキュリティソフトの警告により、パソコンがウイルスに感染していることに気づいた。

被害原因

1. 従業員が取引先を装ったなりすましメールの添付ファイル（Word文章ファイル）を開いたことによりEmotetに感染した。
2. 感染した端末からさらに組織内外へEmotet感染を狙う攻撃メールが送信された。
3. 攻撃メールを受信した別の従業員が同様に添付ファイルを開いたことにより、組織内の複数台のパソコンに感染が拡大した。

被害対応

1. セキュリティソフトによるウイルスの駆除、一部の機器については初期化を実施。
2. 個人情報が流出した恐れのある相手にお詫びと、なりすましメールに対する注意喚起の連絡。

被害内容

1. 一次被害者のアカウントへのログイン情報（ID、パスワード）が詐取され、不正にログインされたことにより、次の被害が発生した。
2. 一次被害者が過去に送受信していたメールの内容を盗み見られ、顧客や取引先のメールアドレスが流出し、フィッシングメールの送信先に使用された。
3. 一次被害者を差出人とした1,000件以上のフィッシングメールが組織内外へ発信された（二次被害者への攻撃）。

発見経緯

1. 従業員（以下、一次被害者）が、自組織が利用するクラウド型メールサービスにおける自身のメールアカウントからフィッシングメールが送信されていることに、フィッシングメールの受信者（二次被害者）からの連絡で気づき、システム管理部門に報告した。

被害原因

• 一次被害者が、その関係者から届いたフィッシングメールに記載されていたURLのリンク先にアクセスし、フィッシングサイトへ誘導され、IDやパスワードを入力してしまったため、アカウント情報が詐取された。

被害対応

1. 一次被害者のログインパスワードを強制変更。
2. 個人情報が流出した恐れのある相手に、お詫びとフィッシングメールに対する注意喚起の連絡。
3. 多要素認証の導入検討。

パスワード管理関連サービスのNordPassは、2020年における危険なパスワードを公開しました。

1位は「123456」、2位「123456789」、3位「picture1」がランクインしました。もしこのパスワードを使用しているのであれば、すぐに変更しましょう。

また、一般社団法人JPCERTコーディネーションセンターは、安全なパスワードの条件を4つ挙げています。

安全なパスワードの条件

1. パスワードの文字列は、長めにする（12文字以上を推奨）
2. インターネットサービスで利用できる様々な文字種（大小英字、数字、記号）を組み合わせると、より強固になる
3. 推測されやすい単語、生年月日、数字、キーボードの配列順などの単純な文字の並びやログインIDは避ける
4. 他のサービスで使用しているパスワードは使用しない

多要素認証の概要や二要素認証・二段階認証との違いについては下記コラムからご確認ください。

お役立ちコラム

多要素認証とは？二要素認証・二段階認証との違いを解説

多要素認証を取り入れれば、流出したID／パスワードで悪意の第三者がログインを試みた場合にも所有要素や生体要素での認証を要求するため、そう簡単にはログインを許しません。

多要素認証は、不正ログイン防止策として期待されているのです。

詳しく »

不正アクセスを狙う攻撃で挙げられるのは、メールによる手法です。

例えば、実際にある企業名を名乗りメールを開かせ記載されたフィッシングサイトへ誘導したり、添付ファイルを開かせたりといった攻撃手法が確認されています。

こうした被害を減らすためには、従業員一人ひとりが適切に対処できるようなセキュリティ教育が重要です。

セキュリティ教育におすすめ

標的型メール訓練・教育サービス　SecuLiteracy（セキュリテラシー）

SecuLiteracy（セキュリテラシー）とは、様々なサイバー攻撃のテクニック・ツール・ノウハウ等に精通した認定ホワイトハッカーがご支援する標的型メール訓練・教育サービスです。

詳しく »