不正アクセス
講談社BECKで従業員のメールが乗っ取られ、不審メールが大量送信
点線のことばを押すと、意味が出ます。
01何が起きたか
講談社BECKの従業員のメールアカウントが第三者に不正に使われ、50件の不審なメールが送信された。概要では、乗っ取り乗っ取り他人のアカウントに入りこんで、自分のもののように使うこと。メールやSNSを乗っ取られると、知り合いにも悪いメッセージが送られます。用語集で語源も見るの手口や被害の詳しい範囲は明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- メールサービスのすべてのアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るで多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る時の二段階確認）をオンにする
- 自動転送自動転送ルールとどいたメールを、自動でほかのアドレスに送る設定。悪い人がこっそり設定して、メールを盗み見つづけることがあります。用語集で語源も見るの設定が勝手に入っていないか、メールの設定画面で毎月一度確認する
- 取引先から届いた『振込先変更』などの連絡は、電話など別の方法で必ず確かめる
- 不審なメールを受け取ったら、開かずに社内の決めた窓口へすぐ知らせる
中小企業への教訓 メールのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを盗まれると、自社の名前で取引先へ不審なメールを送られてしまいます。ログインの本人確認を二重にすることが身を守る近道です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- F-06Aメールアカウントの不正な自動転送設定がないことを確認している
- F-03S振込先変更・急な送金依頼は電話等の別手段で確認するルールがある
- L-02A不審なログイン（海外・深夜）の通知を受け取っている
05この事例に出てくることば
- 不審メール
- 差出人や内容に「おかしいな」と感じるメール。開いたりリンクをおしたりせず、決められた窓口に報告します。
- 乗っ取り
- 他人のアカウントに入りこんで、自分のもののように使うこと。メールやSNSを乗っ取られると、知り合いにも悪いメッセージが送られます。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 自動転送ルール
- とどいたメールを、自動でほかのアドレスに送る設定。悪い人がこっそり設定して、メールを盗み見つづけることがあります。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。