C
月内に
香港の航空会社や小売店などで個人情報の漏洩が発生し、合計1,600人以上のデータが流出しました
📌 一言でいうと
香港の航空会社や小売店などで個人情報の漏洩が発生し、合計1,600人以上のデータが流出しました。流出した名前や電話番号、注文詳細などの情報は、攻撃者が巧妙なフィッシングメールを作成したり、カスタマーサービスを装って標的型攻撃を行うために悪用されるリスクがあります。また、キャセイパシフィック航空ではサードパーティプロバイダーであるAmadeus IT Group経由でのデータ漏洩も報告されています。
🔍該当判定
- 顧客の名前・電話番号・住所などの個人情報を、外部のクラウドサービスや委託先に預けている
- 自社で顧客の注文履歴や配送先などの取引データを管理している
- 航空券の予約や配送管理など、外部の専門システム（Amadeus等）を利用して業務を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールや電話への警戒を強めること。特に、自身の個人情報（注文履歴やフライト情報）を具体的に提示して接触してくる連絡には注意し、公式ルートで事実確認を行うことを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】個人情報を悪用した巧妙なフィッシングメールへの注意について
お疲れさまです。情報システム担当です。
最近、他社でのデータ漏洩事件により、流出した本物の顧客情報を悪用して、本物の担当者を装う巧妙な詐欺メールや電話が増えています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元から、あなたの名前や注文内容など「具体的な個人情報」が含まれたメールが届いた場合でも、すぐにリンクをクリックしたり返信したりしないでください。
2. 相手が社内担当者や取引先を名乗っていても、不自然な要求（パスワード変更や送金など）がある場合は、必ず別の連絡手段で本人に確認してください。
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
最近、他社でのデータ漏洩事件により、流出した本物の顧客情報を悪用して、本物の担当者を装う巧妙な詐欺メールや電話が増えています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元から、あなたの名前や注文内容など「具体的な個人情報」が含まれたメールが届いた場合でも、すぐにリンクをクリックしたり返信したりしないでください。
2. 相手が社内担当者や取引先を名乗っていても、不自然な要求（パスワード変更や送金など）がある場合は、必ず別の連絡手段で本人に確認してください。
対応期限: 本日中（周知確認）
Subject: [Security Alert] Beware of Sophisticated Phishing Using Leaked Personal Data
Dear employees,
Recent data breaches at various companies have led to an increase in sophisticated phishing attacks. Scammers are using leaked real customer information to impersonate official staff and trick individuals into revealing more data or making payments.
What we need you to do:
1. Be extremely cautious of emails or calls that mention your specific personal details (e.g., order history, flight info) to gain your trust.
2. Do not click on links or provide sensitive information in response to unexpected requests, even if the sender appears to be a legitimate representative.
3. Verify the identity of the requester through a separate, official communication channel if you are unsure.
Deadline: Immediate
Dear employees,
Recent data breaches at various companies have led to an increase in sophisticated phishing attacks. Scammers are using leaked real customer information to impersonate official staff and trick individuals into revealing more data or making payments.
What we need you to do:
1. Be extremely cautious of emails or calls that mention your specific personal details (e.g., order history, flight info) to gain your trust.
2. Do not click on links or provide sensitive information in response to unexpected requests, even if the sender appears to be a legitimate representative.
3. Verify the identity of the requester through a separate, official communication channel if you are unsure.
Deadline: Immediate