ゆめさくセキュリティ
偽のログイン画面と連絡
フィッシング
本物
どこで混ざるか
人が、
守りの 3 行
- 1ドメインに
結び 付く パスキーで、 偽の 画面に 入れても 使えないようにする - 2認証の
番号の 転送や、 承認の 押しすぎに 気づける 記録を残す - 3助けを
求める 電話や チャットでも、 本人確認の 手順を 変えない
同じレッスンにつながる事例
- 2025年10月19日アスクル ランサムウェア
被害 入口 例外的に多要素認証を 適用していなかった 業務委託先向けの 管理者 アカウントの IDと パスワードが 何らかの 方法で 漏れ、 不正に 使われた - 2025年9月29日アサヒグループ ランサムウェア
被害 入口 外部の攻撃者が、 グループ内拠点に ある ネットワーク 機器を 経由して 内部 ネットワークに 侵入した (具体的な 侵入の 日時や 経路の 詳細は 特定されていない) - 2024年6月8日KADOKAWA
グループ ランサムウェア 入口 社外の被害 大手 セキュリティ 専門企業の 調査に よると、 経路と 方法は 不明な ものの、 フィッシングなどの 攻撃に よって 従業員の アカウント情報が 窃取された ことが 根本原因と 推測された