C
月内に
Microsoftは、日本当局やHealth-ISAC等と協力し、中国語圏のサイバー犯罪者が運営する大規模なフィッシングキットエコシステムを解体しました
📌 一言でいうと
Microsoftは、日本当局やHealth-ISAC等と協力し、中国語圏のサイバー犯罪者が運営する大規模なフィッシングキットエコシステムを解体しました。Storm-2990として追跡されるこのグループは、世界で75,000以上の組織に対し、10億通以上のフィッシングメールやSMSを送信していました。特に米国と日本のヘルスケア、金融、物流、ITセクターが標的となっており、Microsoft顧客が被害の多くを占めています。
🔍該当判定
- Microsoft 365（Outlook, Teams等）を業務で利用している
- 医療、金融、物流、IT業界のいずれかに属している
- 日本または米国で事業を展開している
- 社員が不審なメールやSMS（ショートメッセージ）を受信する環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールやSMSのリンクをクリックしないよう社員に周知し、多要素認証 (MFA) の導入と徹底を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールやSMSによるフィッシング攻撃について
お疲れさまです。情報システム担当です。
現在、世界的に大規模なフィッシング攻撃（偽のメールやSMSで情報を盗む攻撃）が確認されています。特に日本国内の企業やMicrosoft製品を利用している組織が標的となっています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールやSMSに含まれるURL、添付ファイルを絶対に開かないでください。
2. 万が一、パスワードを入力してしまった場合や、不審な点に気づいた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および注意徹底をお願いします）
お疲れさまです。情報システム担当です。
現在、世界的に大規模なフィッシング攻撃（偽のメールやSMSで情報を盗む攻撃）が確認されています。特に日本国内の企業やMicrosoft製品を利用している組織が標的となっています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールやSMSに含まれるURL、添付ファイルを絶対に開かないでください。
2. 万が一、パスワードを入力してしまった場合や、不審な点に気づいた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認および注意徹底をお願いします）
Subject: [Security Alert] Beware of Phishing Emails and SMS
Dear employees,
Our IT security team has been notified of a large-scale phishing campaign targeting organizations globally, including those in Japan and users of Microsoft services.
What we need from you:
1. Do not click on links or open attachments in emails or SMS messages from unknown or suspicious senders.
2. If you have accidentally entered your credentials or noticed any suspicious activity, please report it to the IT department immediately.
Deadline: Immediate action requested.
Dear employees,
Our IT security team has been notified of a large-scale phishing campaign targeting organizations globally, including those in Japan and users of Microsoft services.
What we need from you:
1. Do not click on links or open attachments in emails or SMS messages from unknown or suspicious senders.
2. If you have accidentally entered your credentials or noticed any suspicious activity, please report it to the IT department immediately.
Deadline: Immediate action requested.