B
今週中
中国の網軍（ネット軍）が国際記者を装い、台湾の政治・学術界を標的にしたソーシャルエンジニアリング攻撃を展開しました
📌 一言でいうと
中国の網軍（ネット軍）が国際記者を装い、台湾の政治・学術界を標的にしたソーシャルエンジニアリング攻撃を展開しました。攻撃者はLINEアカウントを不正に取得・利用して接触し、機密情報の収集や、暗号化通信ソフトを装った悪意あるメールの送信によるマルウェア感染を試みていました。台湾の法務部調査局がこの計画を摘発し、アカウント収集に協力した業者を処分したことを発表しました。
🔍該当判定
- 自社の社員が、海外の記者やメディア関係者からLINEで取材依頼や連絡を受けている
- 自社の社員が、面識のない相手から「暗号化通信ソフト」などのファイルが添付されたメールを受信している
- 自社の社員が、個人の携帯電話番号やLINEアカウントを第三者に貸与・提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不明な人物からのLINEメッセージやSNSでの接触に警戒し、安易に信頼しないこと。 2. 出所不明のメールに添付されたファイルやリンクを不用意に開かないこと。 3. 自身の電話番号やSNSアカウントを第三者に貸与・提供しないこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】記者を装った偽アカウントによる接触と不正メールへの警戒について
お疲れさまです。情報システム担当です。
最近、国際記者を装った人物がSNS（LINE等）で接触し、機密情報を聞き出したり、ウイルスを含むメールを送りつけたりする攻撃が確認されています。
ご協力をお願いしたいこと:
1. 面識のない人物から「取材」などの名目でSNSのメッセージが届いた場合、安易に返信せず、相手の身元を十分に確認してください。
2. 「暗号化ソフト」などの名目で送られてきたメールの添付ファイルやURLは絶対に開かないでください。
3. 自身の電話番号やアカウント情報を第三者に貸し出さないでください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
最近、国際記者を装った人物がSNS（LINE等）で接触し、機密情報を聞き出したり、ウイルスを含むメールを送りつけたりする攻撃が確認されています。
ご協力をお願いしたいこと:
1. 面識のない人物から「取材」などの名目でSNSのメッセージが届いた場合、安易に返信せず、相手の身元を十分に確認してください。
2. 「暗号化ソフト」などの名目で送られてきたメールの添付ファイルやURLは絶対に開かないでください。
3. 自身の電話番号やアカウント情報を第三者に貸し出さないでください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Impersonation Attacks via Social Media and Email
Dear employees,
We have received reports of cyber attacks where actors impersonate international journalists via social media (such as LINE) to steal sensitive information or distribute malware.
Requested Actions:
1. Be cautious of messages from unknown individuals claiming to be journalists or requesting interviews.
2. Do not open attachments or click links in emails from unknown sources, especially those claiming to provide "encrypted communication tools."
3. Never share or lend your phone number or social media accounts to third parties.
Deadline: Immediate
Dear employees,
We have received reports of cyber attacks where actors impersonate international journalists via social media (such as LINE) to steal sensitive information or distribute malware.
Requested Actions:
1. Be cautious of messages from unknown individuals claiming to be journalists or requesting interviews.
2. Do not open attachments or click links in emails from unknown sources, especially those claiming to provide "encrypted communication tools."
3. Never share or lend your phone number or social media accounts to third parties.
Deadline: Immediate