C
月内に
フランスの配送業者 Relais Colis の顧客データを含む620万行のリストが、ハッカーフォーラムで公開されました
📌 一言でいうと
フランスの配送業者 Relais Colis の顧客データを含む620万行のリストが、ハッカーフォーラムで公開されました。このデータにはメールアドレスや電話番号が含まれており、攻撃者は「復讐」を動機として公開したと主張しています。この漏洩データを悪用した標的型フィッシング攻撃が既に確認されており、注意が必要です。
🔍該当判定
- フランスの配送サービス「Relais Colis」を業務で利用している
- 社員が個人または業務で「Relais Colis」の配送サービスを利用したことがある
- 「Relais Colis」を騙る配送状況確認などのメールやSMSが届いている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Relais Colis を装った不審なメールやSMSに注意し、リンクのクリックや個人情報の入力を避けてください。また、多要素認証 (MFA) の導入を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】配送業者を装った不審なメール・SMSへの注意について
お疲れさまです。情報システム担当です。
フランスの配送業者「Relais Colis」の顧客情報が流出し、それを悪用したフィッシングメールや偽のメッセージが送信されていることが確認されました。
ご協力をお願いしたいこと:
1. 配送業者を名乗り、URLのクリックや個人情報の入力を求める不審なメール・SMSを受信した場合は、絶対にリンクを開かず削除してください。
2. 万が一、不審なサイトでパスワード等を入力してしまった場合は、速やかに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
フランスの配送業者「Relais Colis」の顧客情報が流出し、それを悪用したフィッシングメールや偽のメッセージが送信されていることが確認されました。
ご協力をお願いしたいこと:
1. 配送業者を名乗り、URLのクリックや個人情報の入力を求める不審なメール・SMSを受信した場合は、絶対にリンクを開かず削除してください。
2. 万が一、不審なサイトでパスワード等を入力してしまった場合は、速やかに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing Emails/SMS Impersonating Delivery Services
Dear employees,
Customer data from the delivery service "Relais Colis" has been leaked, and there are reports of phishing emails and SMS messages using this data to target individuals.
Requested Actions:
1. Please be cautious of suspicious emails or SMS messages claiming to be from delivery services. Do not click any links or provide personal information.
2. If you have accidentally entered your credentials on a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
Customer data from the delivery service "Relais Colis" has been leaked, and there are reports of phishing emails and SMS messages using this data to target individuals.
Requested Actions:
1. Please be cautious of suspicious emails or SMS messages claiming to be from delivery services. Do not click any links or provide personal information.
2. If you have accidentally entered your credentials on a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate