C
月内に
サイバー犯罪グループ「BlackFile」（UNC6671）が、金融機関、法律事務所、プライベートエクイティなどを標的に攻撃を継続しています
📌 一言でいうと
サイバー犯罪グループ「BlackFile」（UNC6671）が、金融機関、法律事務所、プライベートエクイティなどを標的に攻撃を継続しています。このグループはITサポートを装ったボイスフィッシングやソーシャルエンジニアリングを用いて侵入し、データを窃取して脅迫を行います。最近ではRedact、Pink、Helix、Falconという4つのブランドに分かれて活動しており、医療技術分野など標的を拡大させています。
🔍該当判定
- 金融業、法律事務所、医療技術（メドテック）、物流、小売、宿泊業のいずれかに従事している
- 社外から「ITサポート」を名乗る電話（電話によるなりすまし）を受けている
- Redact, Pink, Helix, Falcon という名称のグループから脅迫メールや連絡が届いている
- 不審な電話やメールをきっかけに、社内システムへの不正アクセスや身代金要求が発生している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ITサポートを装った不審な電話やメール（ボイスフィッシング）への警戒を強化し、社内規定に基づいた本人確認を徹底すること。また、不審な連絡を受けた場合は速やかにセキュリティ担当者に報告することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ITサポートを装った不審な電話やメールにご注意ください
お疲れさまです。情報システム担当です。
現在、ITサポート担当者を装い、電話やメールで社内ネットワークへのアクセス権を盗もうとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. ITサポートを名乗る人物から、パスワードや認証コードを聞かれたり、不審な操作を指示されたりした場合は、絶対に応じないでください。
2. 少しでも不審に感じた場合は、すぐに社内のセキュリティ担当窓口までご連絡ください。
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
現在、ITサポート担当者を装い、電話やメールで社内ネットワークへのアクセス権を盗もうとする攻撃が確認されています。
ご協力をお願いしたいこと:
1. ITサポートを名乗る人物から、パスワードや認証コードを聞かれたり、不審な操作を指示されたりした場合は、絶対に応じないでください。
2. 少しでも不審に感じた場合は、すぐに社内のセキュリティ担当窓口までご連絡ください。
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Beware of Phishing Calls and Emails Impersonating IT Support
Dear employees,
We have received reports of cyberattacks where attackers impersonate IT support staff via phone calls or emails to steal access credentials.
Please take the following actions:
1. Never share your password, MFA codes, or follow unusual instructions from anyone claiming to be IT support over the phone or email.
2. If you encounter any suspicious requests, please report them to the security team immediately.
Deadline: Immediate
Dear employees,
We have received reports of cyberattacks where attackers impersonate IT support staff via phone calls or emails to steal access credentials.
Please take the following actions:
1. Never share your password, MFA codes, or follow unusual instructions from anyone claiming to be IT support over the phone or email.
2. If you encounter any suspicious requests, please report them to the security team immediately.
Deadline: Immediate