C
月内に
ポーランド政府は、政府職員のSignalアカウントを標的としたサイバー攻撃を受け、同アプリの使用停止を指示しました
📌 一言でいうと
ポーランド政府は、政府職員のSignalアカウントを標的としたサイバー攻撃を受け、同アプリの使用停止を指示しました。攻撃は暗号化の突破ではなく、サポート担当者を装ったソーシャルエンジニアリングや悪意のあるQRコードを用いてアカウントを乗っ取る手法が用いられています。これらの攻撃はロシア系のAPTグループによるものと考えられています。
🔍該当判定
- 業務連絡や社内チャットにメッセージアプリ『Signal』を利用している
- Signalを利用しており、サポート担当者を名乗る人物から認証コードを求められたことがある
- Signalの連携機能（QRコード読み取り等）を使って、PCや他デバイスでアカウントを同期している
- 政府機関や重要インフラに関わる業務に従事しており、Signalで機密情報をやり取りしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
多要素認証（MFA）の適切な設定、不審なQRコードやリンクの回避、公式サポートを装うメッセージへの警戒を徹底すること。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】メッセージアプリ利用時のアカウント乗っ取り注意について
お疲れさまです。情報システム担当です。
政府関係者を標的とした、メッセージアプリのアカウント乗っ取り攻撃が報告されています。
ご協力をお願いしたいこと:
1. 公式サポートを装い、認証コードやPINを要求するメッセージには絶対に応答しないでください。
2. 出所不明のQRコードをスキャンしたり、不審なリンクをクリックしたりしないでください。
3. アプリのセキュリティ設定を確認し、可能な限り二段階認証を有効にしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
政府関係者を標的とした、メッセージアプリのアカウント乗っ取り攻撃が報告されています。
ご協力をお願いしたいこと:
1. 公式サポートを装い、認証コードやPINを要求するメッセージには絶対に応答しないでください。
2. 出所不明のQRコードをスキャンしたり、不審なリンクをクリックしたりしないでください。
3. アプリのセキュリティ設定を確認し、可能な限り二段階認証を有効にしてください。
対応期限: 本日中
Subject: [Security Alert] Beware of Account Takeover Attempts in Messaging Apps
Dear employees,
We are alerting you to reports of account takeover attacks targeting messaging apps through social engineering.
Please take the following actions:
1. Never share verification codes or PINs with anyone, even if they claim to be from official support.
2. Avoid scanning unknown QR codes or clicking suspicious links.
3. Review your app security settings and enable two-step verification where available.
Deadline: Immediate
Dear employees,
We are alerting you to reports of account takeover attacks targeting messaging apps through social engineering.
Please take the following actions:
1. Never share verification codes or PINs with anyone, even if they claim to be from official support.
2. Avoid scanning unknown QR codes or clicking suspicious links.
3. Review your app security settings and enable two-step verification where available.
Deadline: Immediate
件名: 【共有】Signalアカウントを標的としたソーシャルエンジニアリング攻撃について
お疲れさまです。Signalアカウントを標的とした攻撃に関する情報共有です。
■ 概要
ロシア系APTグループによる、Signalユーザーへのアカウント乗っ取りキャンペーンが確認されています。暗号化の脆弱性を突くのではなく、サポート担当者を装ったフィッシングや、悪意のあるQRコードによるデバイス連携（Account Linking）を悪用して権限を奪取する手法が用いられています。
■ 影響範囲
- Signalを利用している全ユーザー（特に特権的に機密情報を扱う職員）
■ 対応手順
1. ユーザーに対し、認証コードの共有禁止および不審なQRコードのスキャン禁止を周知する。
2. Signalの「登録ロック（Registration Lock）」などのセキュリティ機能を有効にするよう推奨する。
3. 組織的に利用している場合は、代替のセキュアな通信手段への移行を検討する。
■ 参考情報
- secaffairs 報道記事
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Signalアカウントを標的とした攻撃に関する情報共有です。
■ 概要
ロシア系APTグループによる、Signalユーザーへのアカウント乗っ取りキャンペーンが確認されています。暗号化の脆弱性を突くのではなく、サポート担当者を装ったフィッシングや、悪意のあるQRコードによるデバイス連携（Account Linking）を悪用して権限を奪取する手法が用いられています。
■ 影響範囲
- Signalを利用している全ユーザー（特に特権的に機密情報を扱う職員）
■ 対応手順
1. ユーザーに対し、認証コードの共有禁止および不審なQRコードのスキャン禁止を周知する。
2. Signalの「登録ロック（Registration Lock）」などのセキュリティ機能を有効にするよう推奨する。
3. 組織的に利用している場合は、代替のセキュアな通信手段への移行を検討する。
■ 参考情報
- secaffairs 報道記事
対応優先度: 高
対応期限: 速やかに
Subject: [Intel] Account Takeover Campaigns Targeting Signal Users
Dear Security Team,
This is a technical update regarding account takeover campaigns targeting Signal users, attributed to Russian-backed APT groups.
■ Overview
Attackers are bypassing encryption by targeting the human element. Techniques include impersonating Signal support to steal verification codes/PINs and using malicious QR codes to link attacker-controlled devices to victim accounts.
■ Scope
- All Signal users, particularly those handling sensitive government or corporate data.
■ Mitigation Steps
1. Educate users on the risks of sharing verification codes and scanning untrusted QR codes.
2. Encourage the use of 'Registration Lock' and other built-in security features.
3. Evaluate the transition to state-approved or organizationally managed secure communication tools.
■ Reference
- secaffairs report
Priority: High
Deadline: Immediate
Dear Security Team,
This is a technical update regarding account takeover campaigns targeting Signal users, attributed to Russian-backed APT groups.
■ Overview
Attackers are bypassing encryption by targeting the human element. Techniques include impersonating Signal support to steal verification codes/PINs and using malicious QR codes to link attacker-controlled devices to victim accounts.
■ Scope
- All Signal users, particularly those handling sensitive government or corporate data.
■ Mitigation Steps
1. Educate users on the risks of sharing verification codes and scanning untrusted QR codes.
2. Encourage the use of 'Registration Lock' and other built-in security features.
3. Evaluate the transition to state-approved or organizationally managed secure communication tools.
■ Reference
- secaffairs report
Priority: High
Deadline: Immediate