C
月内に
Silent Ransom Groupという攻撃グループが、ファイルの暗号化を行わずにソーシャルエンジニアリングと電話のみを用いて、27の法律事務所から計2億7…
📌 一言でいうと
Silent Ransom Groupという攻撃グループが、ファイルの暗号化を行わずにソーシャルエンジニアリングと電話のみを用いて、27の法律事務所から計2億700万ドルを恐喝したとされる事件が判明しました。漏洩した内部チャットデータによると、2025年8月から2026年9月にかけて、標的へのアプローチ方法や身代金交渉の詳細なやり取りが行われていました。このグループはマルウェアを使用せず、心理的な操作のみで多額の資金を奪取している点が特徴です。
🔍該当判定
- 自社が「法律事務所」または「弁護士事務所」である
- 社外から電話でシステム操作やパスワード入力を指示される運用がある
- SNSや電話などの「人間をだます手法（ソーシャルエンジニアリング）」による情報漏洩対策が未実施である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な電話やSNS経由の連絡に対する警戒を強めること。特に、機密情報の漏洩を盾にした金銭要求があった場合、独断で対応せず、直ちにセキュリティ担当者に報告することを徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な電話や連絡による金銭要求について
お疲れさまです。情報システム担当です。
最近、法律事務所などを標的に、ファイルの暗号化などの技術的な攻撃ではなく、電話やSNSでの心理的な操作（ソーシャルエンジニアリング）のみで多額の金銭を要求する攻撃グループの存在が報告されています。
ご協力をお願いしたいこと:
1. 見知らぬ相手からの不審な電話やメール、SNSでの連絡に注意し、安易に情報を教えないでください。
2. 「機密情報を握っている」などの脅迫的な連絡を受けた場合は、決して応じず、すぐに社内のセキュリティ担当者へ報告してください。
対応期限: 本日中（周知徹底をお願いします）
お疲れさまです。情報システム担当です。
最近、法律事務所などを標的に、ファイルの暗号化などの技術的な攻撃ではなく、電話やSNSでの心理的な操作（ソーシャルエンジニアリング）のみで多額の金銭を要求する攻撃グループの存在が報告されています。
ご協力をお願いしたいこと:
1. 見知らぬ相手からの不審な電話やメール、SNSでの連絡に注意し、安易に情報を教えないでください。
2. 「機密情報を握っている」などの脅迫的な連絡を受けた場合は、決して応じず、すぐに社内のセキュリティ担当者へ報告してください。
対応期限: 本日中（周知徹底をお願いします）
Subject: [Security Alert] Beware of Fraudulent Phone Calls and Social Engineering
Dear employees,
We would like to alert you to a recent trend where attackers use phone calls and social engineering—rather than technical malware—to extort money by claiming to have sensitive information.
What we need from you:
1. Be cautious of unsolicited phone calls, emails, or social media messages from unknown sources.
2. If you receive any threatening communication claiming that your or the company's data has been leaked, do not respond. Report it to the security team immediately.
Deadline: Immediate (Please ensure awareness)
Dear employees,
We would like to alert you to a recent trend where attackers use phone calls and social engineering—rather than technical malware—to extort money by claiming to have sensitive information.
What we need from you:
1. Be cautious of unsolicited phone calls, emails, or social media messages from unknown sources.
2. If you receive any threatening communication claiming that your or the company's data has been leaked, do not respond. Report it to the security team immediately.
Deadline: Immediate (Please ensure awareness)