# IT担当者を装う電話から、機密資料が盗まれる

Canonical: https://security.qutori.jp/analysis/crowdstrike-legal-sector-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-29

法律事務所などへの攻撃で、IT担当者を装う電話や偽のログイン画面が使われた。顧客の機密資料を扱う組織では、相手を確認する手順も防御になる。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-29 / 本記事更新：2026-10-29 / 原文確認：2026-10-29。

原文発行：CrowdStrike / 原文の分析者・著者：Counter Adversary Operations / 原文公表：2026-10-28。

観測期間・対象時点：2025年9月1日〜2026年8月31日

報告の対象範囲：CrowdStrikeが観測・分析した法律分野への攻撃。IT担当者になりすますCHATTY SPIDERの活動は、ほぼ米国の法律事務所が対象。日本全体の発生率ではない。

## 観測・報告されたこと

CrowdStrikeは、IT担当者になりすまして遠隔操作を確立し、機密情報を盗む活動を報告。別の集団では、電話から偽のSSO画面へ誘導する手口を確認した。

- 報告書の観測期間は2025年9月〜2026年8月。10月28日に新たに侵害を観測したという意味ではない。

## 分析者の見解

同社は、変化する手口に対応するため、脅威情報に基づく継続的な検知と防御が必要と評価している。

## 自社で確認すること

IT担当者を名乗る電話は登録済みの連絡先へ折り返す。遠隔操作の導入・接続を承認制にし、委託先へ共有する機密資料も必要な範囲に限定する。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- 同社の観測範囲に基づく分析。実際に委託先から顧客へ侵害が波及したと確認する記事ではない。記事本文を確認しており、報告書PDF全文は別途検証していない。

## 原文

- [CrowdStrike — CrowdStrike 2026 Legal Threat Landscape Report: eCrime Leads Attacks, China Activity Intensifies](https://www.crowdstrike.com/en-us/blog/crowdstrike-2026-legal-threat-landscape-report/)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)