IT担当者を装う電話から、機密資料が盗まれる
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-10-29
法律事務所などへの攻撃で、IT担当者を装う電話や偽のログイン画面が使われた。顧客の機密資料を扱う組織では、相手を確認する手順も防御になる。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-29 / 本記事更新：2026-10-29 / 原文確認：2026-10-29。
原文発行：CrowdStrike / 原文の分析者・著者：Counter Adversary Operations / 原文公表：2026-10-28。
観測期間・対象時点：2025年9月1日〜2026年8月31日
報告の対象範囲：CrowdStrikeが観測・分析した法律分野への攻撃。IT担当者になりすますCHATTY SPIDERの活動は、ほぼ米国の法律事務所が対象。日本全体の発生率ではない。
観測・報告されたこと
CrowdStrikeは、IT担当者になりすまして遠隔操作を確立し、機密情報を盗む活動を報告。別の集団では、電話から偽のSSO画面へ誘導する手口を確認した。
- 報告書の観測期間は2025年9月〜2026年8月。10月28日に新たに侵害を観測したという意味ではない。
分析者の見解
同社は、変化する手口に対応するため、脅威情報に基づく継続的な検知と防御が必要と評価している。
自社で確認すること
IT担当者を名乗る電話は登録済みの連絡先へ折り返す。遠隔操作の導入・接続を承認制にし、委託先へ共有する機密資料も必要な範囲に限定する。
原文の分析に基づく編集部の確認案
読み取るときの注意点
- 同社の観測範囲に基づく分析。実際に委託先から顧客へ侵害が波及したと確認する記事ではない。記事本文を確認しており、報告書PDF全文は別途検証していない。
原文
一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。