C
月内に
CISAとFBIは、2026年米国中間選挙に向けて、選挙管理責任者やキャンペーン関係者を標的としたサイバー攻撃への警戒を呼びかけています
📌 一言でいうと
CISAとFBIは、2026年米国中間選挙に向けて、選挙管理責任者やキャンペーン関係者を標的としたサイバー攻撃への警戒を呼びかけています。攻撃者はフィッシングやスミッシング、さらにはAIを用いた巧妙な音声・ビデオコンテンツを利用して、認証情報の窃取やマルウェアの感染を狙っています。特に有権者登録データや機密性の高いキャンペーン情報へのアクセス権を持つ人物が標的となる可能性が高いとされています。
🔍該当判定
- 米国の中間選挙に関連する業務（選挙管理やキャンペーン活動）を行っている
- 米国の選挙管理委員会や政治団体、候補者と直接的な業務上のやり取りがある
- 米国の選挙に関連する有権者登録データや機密情報を管理・保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なメールやSMSのリンク・添付ファイルを開かないこと。多要素認証 (MFA) の導入と徹底。AIによるなりすまし（ディープフェイク）の可能性を考慮し、重要な情報のやり取りは信頼できる別ルートで確認すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なメールやメッセージへの警戒について
お疲れさまです。情報システム担当です。
現在、選挙関係者や政治団体を標的とした、巧妙なフィッシングメールやSMS（スミッシング）による攻撃が増加しています。
ご協力をお願いしたいこと:
1. 送信元が不明なメールやSMSに含まれるリンク、添付ファイルを絶対に開かないでください。
2. 巧妙に偽装された音声や動画による指示であっても、安易にパスワードなどの機密情報を伝えないでください。
3. 不審な連絡を受けた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（継続的な警戒をお願いします）
お疲れさまです。情報システム担当です。
現在、選挙関係者や政治団体を標的とした、巧妙なフィッシングメールやSMS（スミッシング）による攻撃が増加しています。
ご協力をお願いしたいこと:
1. 送信元が不明なメールやSMSに含まれるリンク、添付ファイルを絶対に開かないでください。
2. 巧妙に偽装された音声や動画による指示であっても、安易にパスワードなどの機密情報を伝えないでください。
3. 不審な連絡を受けた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（継続的な警戒をお願いします）
Subject: [Security Alert] Beware of Suspicious Emails and Messages
Hi everyone,
Our IT security team would like to alert you to an increase in sophisticated phishing and smishing attacks targeting election and campaign officials.
What we need from you:
1. Do not click on links or open attachments in emails or text messages from unknown or suspicious senders.
2. Be cautious of audio or video content that asks for sensitive information, as these may be AI-generated fakes.
3. Report any suspicious communications to the IT security team immediately.
Deadline: Immediate and ongoing vigilance.
Hi everyone,
Our IT security team would like to alert you to an increase in sophisticated phishing and smishing attacks targeting election and campaign officials.
What we need from you:
1. Do not click on links or open attachments in emails or text messages from unknown or suspicious senders.
2. Be cautious of audio or video content that asks for sensitive information, as these may be AI-generated fakes.
3. Report any suspicious communications to the IT security team immediately.
Deadline: Immediate and ongoing vigilance.