不正アクセスによる漏えい等の事案に関する注意喚起

何が起きているか

情報処理推進機構（IPA）では、最近の不正アクセスによる情報漏えい事案に対して注意喚起を行っています。この事案は、複数の組織に影響を及ぼしており、迅速な対策が求められています。

手口

不正アクセスの手口は多様であり、特にフィッシングフィッシング：実在の企業やサービスを装ったメールやSMS（ショートメッセージ）で本物そっくりの偽サイトへ誘導し、ID・パスワードやクレジットカード情報などを盗み取る詐欺手法。詳しく見る →攻撃やマルウェアマルウェア：コンピュータやスマートフォン、ネットワークに対して、利用者の意図に反する有害な動作を行うために作られた悪意あるソフトウェアの総称。詳しく見る →の感染を介した情報窃取が常態化しています。また、弱いパスワードや古いソフトウェアの利用が、侵入経路となることがあります。

被害・対象

主に企業や自治体の情報システムが狙われており、顧客情報や業務上の機密情報が漏えいする危険性があります。その結果、組織の信頼が損なわれる可能性も高まります。

推奨アクション

• パスワードの定期的な変更を行うこと。
• 最新のセキュリティパッチを適用し、ソフトウェアを常に更新すること。
• 社員へのセキュリティ教育を実施し、フィッシング攻撃への警戒を促すこと。
• 必要に応じて専門家の助言を受けること。