不正アクセス
合併前に使っていた古いメールアカウントが乗っ取られ、不審なメール50件を送信
点線のことばを押すと、意味が出ます。
01何が起きたか
講談社BECKは、合併前の旧講談社ビーシーで使われていた社員1人のメールアカウントが不正にアクセスされ、9月14日に外部へ不審なメール50件が送られたと10月2日に公表しました。メールボックスには多くのメールが残っており、漏れた情報の全体はつかめないとしています。メールサービスを止め、社員への再教育などを行うとしています。
02原因・侵入経路
何らかの方法でログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る情報が盗まれたと考えられています。具体的な手口は明らかにされていません。
03中小企業がとるべき対処方法
中小企業への教訓 使わなくなったアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るも、残っていればねらわれます。中のメールは過去の取引の宝庫です。不要なアカウントはすぐ止め、多要素認証をかけましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-05A退職者・異動者のアカウントを当日中に停止している
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- 添付ファイル
- メールにくっつけて送るファイル。ウイルスがしこまれていることがあるので、思いあたらないものは開かないこと。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。