C
月内に
日本経済新聞社において、従業員のMicrosoft 365およびGoogle Workspaceアカウントが不正アクセスを受ける2件の事故が発生しました
📌 一言でいうと
日本経済新聞社において、従業員のMicrosoft 365およびGoogle Workspaceアカウントが不正アクセスを受ける2件の事故が発生しました。M365アカウントの侵害では、約9,000通のフィッシングメールが送信され、受信者の氏名やメールアドレスが流出した可能性があります。Google Workspaceの件では、従業員とパートナー計1,646名の氏名とメールアドレスが流出したと報告されています。
🔍該当判定
- 社内で Microsoft 365 (Outlook, Teams等) を利用している
- 社内で Google Workspace (Gmail, Googleドライブ等) を利用している
- 社外の取引先や顧客と、上記クラウドメールで日常的にやり取りしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールのリンクや添付ファイルを開かないこと。多要素認証 (MFA) の導入と、定期的なパスワード変更を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールへの警戒について
お疲れさまです。情報システム担当です。
他社において、従業員のアカウントが乗っ取られ、本物の社員を装った大量のフィッシングメールが送信される被害が発生しました。
ご協力をお願いしたいこと:
1. 知り合いからのメールであっても、不自然なリンクや添付ファイルがある場合は、開かずに送信者に電話などで確認してください。
2. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および注意徹底）
お疲れさまです。情報システム担当です。
他社において、従業員のアカウントが乗っ取られ、本物の社員を装った大量のフィッシングメールが送信される被害が発生しました。
ご協力をお願いしたいこと:
1. 知り合いからのメールであっても、不自然なリンクや添付ファイルがある場合は、開かずに送信者に電話などで確認してください。
2. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および注意徹底）
Subject: [Security Alert] Beware of Suspicious Emails
Dear employees,
We are issuing this alert following reports of phishing campaigns where attackers compromise legitimate corporate accounts to send deceptive emails.
Requested Actions:
1. Be cautious of emails containing unexpected links or attachments, even if they appear to come from a known contact. Verify the request via another communication channel if suspicious.
2. If you have accidentally entered your credentials into a suspicious website, please report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We are issuing this alert following reports of phishing campaigns where attackers compromise legitimate corporate accounts to send deceptive emails.
Requested Actions:
1. Be cautious of emails containing unexpected links or attachments, even if they appear to come from a known contact. Verify the request via another communication channel if suspicious.
2. If you have accidentally entered your credentials into a suspicious website, please report it to the IT department immediately.
Deadline: Immediate