C
月内に
人気アプリの「eSIM Plus」と「Nicegram」が、ベラルーシに関連するコードベースを共有していること
📌 一言でいうと
人気アプリの「eSIM Plus」と「Nicegram」が、ベラルーシに関連するコードベースを共有していることが判明しました。これらのアプリはリトアニア製品として提供されていますが、実際にはベラルーシで開発・制御されている疑いがあります。特にeSIM Plusは、ロシアのサービスであるYandex AppMetricaやVoximplantを通じてデータをルーティングしていることが確認されています。
🔍該当判定
- 社用スマホで「eSIM Plus」というアプリをインストールして利用している
- 社用スマホで「Nicegram」というアプリをインストールして利用している
- 社員が個人の判断で「eSIM Plus」または「Nicegram」を業務端末に導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
当該アプリの利用を停止し、信頼できる代替アプリへの移行を検討してください。また、アプリに提供した権限やデータの取り扱いに注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】一部のモバイルアプリ（eSIM Plus, Nicegram）の利用について
お疲れさまです。情報システム担当です。
一部のスマートフォンアプリ（eSIM PlusおよびNicegram）において、開発元が虚偽の情報を提示し、データが意図しない国（ロシア・ベラルーシ等）に送信されている可能性が報告されました。
ご協力をお願いしたいこと:
1. 業務端末および個人端末で上記アプリを利用している場合は、直ちにアンインストールすることを推奨します。
2. 同様の機能を持つ、信頼性の高い代替アプリへの切り替えをご検討ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
一部のスマートフォンアプリ（eSIM PlusおよびNicegram）において、開発元が虚偽の情報を提示し、データが意図しない国（ロシア・ベラルーシ等）に送信されている可能性が報告されました。
ご協力をお願いしたいこと:
1. 業務端末および個人端末で上記アプリを利用している場合は、直ちにアンインストールすることを推奨します。
2. 同様の機能を持つ、信頼性の高い代替アプリへの切り替えをご検討ください。
対応期限: 本日中
Subject: [Security Alert] Usage of eSIM Plus and Nicegram Mobile Apps
Dear employees,
It has been reported that the mobile apps 'eSIM Plus' and 'Nicegram' may be misleading users about their origin and could be routing data to servers in Russia and Belarus.
Requested Actions:
1. If you have these apps installed on your business or personal devices, we strongly recommend uninstalling them immediately.
2. Please switch to trusted alternative applications providing similar services.
Deadline: Immediate
Dear employees,
It has been reported that the mobile apps 'eSIM Plus' and 'Nicegram' may be misleading users about their origin and could be routing data to servers in Russia and Belarus.
Requested Actions:
1. If you have these apps installed on your business or personal devices, we strongly recommend uninstalling them immediately.
2. Please switch to trusted alternative applications providing similar services.
Deadline: Immediate