C
月内に
サカイホールディングスのグループ会社であるエスケーアイマネージメントにて、従業員がサポート詐欺に遭い、PCが遠隔操作された被害が発生しました
📌 一言でいうと
サカイホールディングスのグループ会社であるエスケーアイマネージメントにて、従業員がサポート詐欺に遭い、PCが遠隔操作された被害が発生しました。攻撃者は遠隔操作ツールを用いて端末内に侵入し、顧客の氏名や住所、電話番号などを含む約4000件の個人情報ファイルを削除しました。同社は警察および個人情報保護委員会へ報告し、外部事業者によるフォレンジック調査を実施しています。
🔍該当判定
- 従業員が業務用PCで、自由なウェブサイト閲覧（検索やAIツール探しなど）を行っている
- PCに「ウイルスに感染しました」等の警告画面が出た際、記載された電話番号に連絡させる運用になっている
- 社内でAnyDeskやTeamViewerなどの「遠隔操作ツール」を、管理者の許可なくインストールできる設定になっている
- 顧客名簿や個人情報を含むファイルを、クラウドストレージではなくPCのローカルフォルダ（デスクトップ等）に保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な警告画面が表示された際に記載された電話番号へ連絡せず、速やかに社内のIT担当者に報告すること。また、不審なソフトウェアのインストールを禁止し、エンドポイント保護製品の導入と監視を強化することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽の警告画面（サポート詐欺）にご注意ください
お疲れさまです。情報システム担当です。
Webサイト閲覧中に「ウイルスに感染しています」などの警告画面が表示され、電話するように誘導される「サポート詐欺」による被害事例が発生しています。
ご協力をお願いしたいこと:
1. ブラウザに突然警告画面が出ても、記載されている電話番号には絶対にかけないでください。
2. 画面の指示に従ってソフトをインストールしたり、個人情報を入力したりしないでください。
3. 万が一、不審な画面が表示されたり、操作を指示されたりした場合は、すぐにPCをネットワークから切り離し、情報システム担当までご連絡ください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
Webサイト閲覧中に「ウイルスに感染しています」などの警告画面が表示され、電話するように誘導される「サポート詐欺」による被害事例が発生しています。
ご協力をお願いしたいこと:
1. ブラウザに突然警告画面が出ても、記載されている電話番号には絶対にかけないでください。
2. 画面の指示に従ってソフトをインストールしたり、個人情報を入力したりしないでください。
3. 万が一、不審な画面が表示されたり、操作を指示されたりした場合は、すぐにPCをネットワークから切り離し、情報システム担当までご連絡ください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Fake Warning Screens (Support Scams)
Dear employees,
We would like to alert you to "support scams" where fake warning screens appear while browsing the web, claiming your computer is infected and instructing you to call a specific number.
Requested Actions:
1. Never call the phone numbers listed on sudden warning pop-ups.
2. Do not install any software or provide personal information as instructed by these screens.
3. If you encounter a suspicious warning or are asked to perform unusual actions, immediately disconnect your PC from the network and contact the IT department.
Deadline: Immediate
Dear employees,
We would like to alert you to "support scams" where fake warning screens appear while browsing the web, claiming your computer is infected and instructing you to call a specific number.
Requested Actions:
1. Never call the phone numbers listed on sudden warning pop-ups.
2. Do not install any software or provide personal information as instructed by these screens.
3. If you encounter a suspicious warning or are asked to perform unusual actions, immediately disconnect your PC from the network and contact the IT department.
Deadline: Immediate