C
月内に
車部品メーカーのスプーン社において、ウェブサイトが改ざんされ、偽のセキュリティ認証画面が表示される被害が発生しました
📌 一言でいうと
車部品メーカーのスプーン社において、ウェブサイトが改ざんされ、偽のセキュリティ認証画面が表示される被害が発生しました。この画面では、ユーザーに特定のキーボード操作を促し、不正なコマンドを実行させることで、外部サーバとの通信や不正処理を定期実行させる仕組みとなっていました。同社は既に改ざんファイルを無効化し、影響範囲の調査を行っています。
🔍該当判定
- 自社でWordPressなどのCMSを利用してウェブサイトを公開している
- 自社でウェブサーバー（Apache, Nginx等）を構築・運用している
- 社外にウェブサイトの管理を委託しており、更新権限を外部業者に持たせている
- 自社サイトを閲覧した社員から「見慣れない認証画面や警告が出た」と報告があった
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な認証画面が表示された際は、指示に従わずブラウザを閉じること。万が一操作してしまった場合は、速やかにネットワークから遮断し、システム管理者に報告すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ウェブサイトの偽認証画面による不正操作への注意
お疲れさまです。情報システム担当です。
ある企業のウェブサイトで、偽のセキュリティ認証画面を表示させ、利用者に不正なコマンドを実行させる攻撃が確認されました。
ご協力をお願いしたいこと:
1. ウェブサイト閲覧中に、突然「セキュリティ認証」などの画面が表示され、特定のキー操作を求められた場合は、絶対に従わずすぐにページを閉じてください。
2. 万が一、指示に従って操作してしまった場合は、すぐにPCをネットワーク（Wi-FiやLANケーブル）から切り離し、至急システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ある企業のウェブサイトで、偽のセキュリティ認証画面を表示させ、利用者に不正なコマンドを実行させる攻撃が確認されました。
ご協力をお願いしたいこと:
1. ウェブサイト閲覧中に、突然「セキュリティ認証」などの画面が表示され、特定のキー操作を求められた場合は、絶対に従わずすぐにページを閉じてください。
2. 万が一、指示に従って操作してしまった場合は、すぐにPCをネットワーク（Wi-FiやLANケーブル）から切り離し、至急システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Authentication Screens on Websites
Dear employees,
We have observed a security incident where a company's website was defaced to show a fake security authentication screen, tricking users into executing malicious commands on their computers.
Requested Actions:
1. If you encounter a sudden "Security Authentication" screen while browsing that asks you to perform specific keyboard operations, do NOT follow the instructions and close the page immediately.
2. If you have already followed such instructions, please disconnect your computer from the network (Wi-Fi/LAN) immediately and notify the IT security team.
Deadline: Immediate
Dear employees,
We have observed a security incident where a company's website was defaced to show a fake security authentication screen, tricking users into executing malicious commands on their computers.
Requested Actions:
1. If you encounter a sudden "Security Authentication" screen while browsing that asks you to perform specific keyboard operations, do NOT follow the instructions and close the page immediately.
2. If you have already followed such instructions, please disconnect your computer from the network (Wi-Fi/LAN) immediately and notify the IT security team.
Deadline: Immediate