C
月内に
ハッカー集団ShinyHuntersのメンバーとされるSaif Al-Din Khader（Rey）がヨルダン当局に拘束されました
📌 一言でいうと
ハッカー集団ShinyHuntersのメンバーとされるSaif Al-Din Khader（Rey）がヨルダン当局に拘束されました。彼は逮捕前に、元ボーイング子会社のJeppesen ForeFlightを標的としたデータ窃取と勒索に関与していたとされています。また、近年のShinyHuntersは「ブランド化」しており、独立した犯罪者がグループ名を騙ってSaaS認証情報を利用し攻撃を行う形態に変化していることが判明しました。
🔍該当判定
- Jeppesen ForeFlight（航空関連サービス）を利用している
- 社内で利用しているSaaS（クラウドサービス）のログインID・パスワードを使い回している
- SaaSの管理画面に多要素認証（スマホアプリやSMSでの認証）を設定していない
- 外部の業者にSaaSの特権管理権限を委託している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SaaSサービスの認証管理を強化し、多要素認証 (MFA) の徹底と、不審なログイン試行の監視を行うことを推奨します。