C
月内に
2026年10月に米国企業を標的とした5つのサイバー脅威が観測されました
📌 一言でいうと
2026年10月に米国企業を標的とした5つのサイバー脅威が観測されました。特に「SkyW4lker」と呼ばれるフィッシングキットは、Microsoft 365のデバイスコード認証を悪用し、パスワードやMFAを回避してアカウントを乗っ取ります。攻撃者は信頼されたプラットフォームや日常的なビジネスワークフローを悪用して、財務損失やデータ漏洩を狙っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Microsoft 365（旧Office 365）を社内で利用している
- 社員がメールで「契約書」や「請求書」などの外部ファイルを受信する業務がある
- Microsoft 365のログイン時に「デバイスコード認証」を利用できる設定になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールに含まれるリンクやデバイスコード入力要求を無視すること。また、認証ログを監視し、不審なデバイスからのログイン試行を検知・遮断する設定を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Microsoft 365を悪用した不審なメールへの注意について
お疲れさまです。情報システム担当です。
Microsoft 365の認証機能を悪用し、アカウントを乗っ取ろうとする巧妙なフィッシングメールが確認されています。
ご協力をお願いしたいこと:
1. 「契約書」や「請求書」などを装った不審なメールのリンクをクリックしない
2. 画面に表示された「デバイスコード」を不審なサイトに入力しない
3. 万が一、心当たりのないログイン通知が届いた場合は、すぐに情報システム担当まで報告してください
対応期限: 本日中
お疲れさまです。情報システム担当です。
Microsoft 365の認証機能を悪用し、アカウントを乗っ取ろうとする巧妙なフィッシングメールが確認されています。
ご協力をお願いしたいこと:
1. 「契約書」や「請求書」などを装った不審なメールのリンクをクリックしない
2. 画面に表示された「デバイスコード」を不審なサイトに入力しない
3. 万が一、心当たりのないログイン通知が届いた場合は、すぐに情報システム担当まで報告してください
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing Emails Targeting Microsoft 365
Hi everyone,
We have observed sophisticated phishing attacks targeting Microsoft 365 accounts by exploiting the device-code authentication process.
What we need from you:
1. Do not click links in suspicious emails disguised as 'contracts' or 'invoices'.
2. Never enter a 'device code' into any website you do not recognize.
3. If you receive an unexpected login notification, please report it to the IT department immediately.
Deadline: Immediate
Hi everyone,
We have observed sophisticated phishing attacks targeting Microsoft 365 accounts by exploiting the device-code authentication process.
What we need from you:
1. Do not click links in suspicious emails disguised as 'contracts' or 'invoices'.
2. Never enter a 'device code' into any website you do not recognize.
3. If you receive an unexpected login notification, please report it to the IT department immediately.
Deadline: Immediate