C
月内に
ShinyHuntersが過去に漏洩させたデータを利用し、2,000ドルのビットコインを要求するSextortion（性的脅迫）メールが送信されています
📌 一言でいうと
ShinyHuntersが過去に漏洩させたデータを利用し、2,000ドルのビットコインを要求するSextortion（性的脅迫）メールが送信されています。攻撃者はデバイスへの不正アクセスやカメラ・マイクの制御を主張しますが、実際には過去の漏洩情報を再利用して信憑性を高めているだけである可能性が高いとされています。影響を受けるデータセットにはAmtrakやHallmark、Substackなどが含まれています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社員が Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread, McGraw Hill のいずれかのサービスを業務または個人で利用している
- 社員のメールアドレスに「ShinyHunters」や「You’ve Been HACKED」という送信者からメールが届いている
- メールの件名が「Information about your online security」となっており、ビットコイン(Bitcoin)での支払いを要求されている
- 「カメラやマイクを乗っ取った」という内容の脅迫メールが届き、身に覚えのないパスワードが本文に記載されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールのリンクや添付ファイルを開かないこと。要求された金銭を支払わないこと。パスワードの変更と多要素認証（MFA）の導入を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】身に覚えのない脅迫メール（Sextortion）について
お疲れさまです。情報システム担当です。
過去に外部から漏洩したメールアドレス情報を悪用し、「あなたのデバイスをハッキングした」と称して金銭（ビットコイン）を要求する脅迫メールが送信されています。
ご協力をお願いしたいこと:
1. 「You’ve Been HACKED」や「Information about your online security」といった件名の不審なメールを受信しても、無視して削除してください。
2. メール本文にあるリンクのクリックや、要求された金銭の支払いは絶対に行わないでください。
3. 不審なメールを受信した場合は、速やかに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
過去に外部から漏洩したメールアドレス情報を悪用し、「あなたのデバイスをハッキングした」と称して金銭（ビットコイン）を要求する脅迫メールが送信されています。
ご協力をお願いしたいこと:
1. 「You’ve Been HACKED」や「Information about your online security」といった件名の不審なメールを受信しても、無視して削除してください。
2. メール本文にあるリンクのクリックや、要求された金銭の支払いは絶対に行わないでください。
3. 不審なメールを受信した場合は、速やかに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Sextortion/Blackmail Emails
Dear employees,
We have received reports of phishing emails claiming that your device has been hacked and demanding payment in Bitcoin. These emails use leaked information from previous data breaches to appear convincing.
What we need you to do:
1. Ignore and delete any suspicious emails with subjects like "You’ve Been HACKED" or "Information about your online security."
2. Do NOT click any links or make any payments requested in these emails.
3. Report any suspicious emails to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have received reports of phishing emails claiming that your device has been hacked and demanding payment in Bitcoin. These emails use leaked information from previous data breaches to appear convincing.
What we need you to do:
1. Ignore and delete any suspicious emails with subjects like "You’ve Been HACKED" or "Information about your online security."
2. Do NOT click any links or make any payments requested in these emails.
3. Report any suspicious emails to the IT security team immediately.
Deadline: Immediate