C
月内に
サイバー犯罪グループ「Krybit」が、フランスの企業や行政機関を含む被害者リストを公開していること
📌 一言でいうと
サイバー犯罪グループ「Krybit」が、フランスの企業や行政機関を含む被害者リストを公開していることが判明しました。同グループはアフィリエイトプログラムを構築し、パートナーに収益の80%を分配することで攻撃を加速させています。リストには、データの公開待ち状態にある組織や、カウントダウンが表示されている組織が含まれています。
🔍該当判定
- 自社がフランス国内で事業を展開している、またはフランスの企業・団体と取引がある
- 自社が ERNAT, Actini Group, Reflet 2000, Rinxent市役所, Activ’Interim 88 のいずれかである
- Windows OSを搭載したPCやサーバーを社内で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールや添付ファイルに注意し、エンドポイントの監視を強化すること。また、外部に公開しているサービスの認証設定や脆弱性管理を徹底することを推奨します。