【滋賀県警察からのお知らせ】標的型メールの情報提供をお願いします

2024年9月3日 2024年9月3日

守山商工会議所p

　滋賀県内事業者の皆様。今回は、標的型メールの情報提供のお願いです。
　昨今、事業者に対するサイバー攻撃は、ＶＰＮ機器の脆弱性やＲＤＰの設定不備を突いた攻撃が多数を占めますが、フィッシングメールによる認証情報の窃取など、電子メール経由のサイバー攻撃もまだまだ多い状況です。
　標的型メール攻撃は、一時期に比べると減少傾向にありますが、ある調査では、事業者に対するセキュリティ被害のうち、最も攻撃を受けた攻撃手法であったとの報告もあり、全く油断できない情勢です。
　サイバー攻撃は日進月歩で、対策を講じればその対策をかいくぐる攻撃が実行されるなどいたちごっこの様相です。サイバー攻撃と見られる通信を見分けるには、皆様からの情報提供が必要です。
　提供していただきたいメール内容の例を上げますので、それぞれのお手元に同様のメールが届いたときは、当県警警備第一課サイバー攻撃対策係まで情報提供いただきますよう、お願いします。

情報提供いただきたいメール（例）

例１：他国企業名を名乗り、高額報酬と引き換えに、移籍、共同研究の呼びかけ、技術情報の提供を提示した。

例２：グループ企業の研究機関サポートチームを騙り、システム不具合により早急にパスワードを変更するよう勧める内容のメールが送付された。URLを押下させ、遷移後のページでＩＤとパスワードを窃取することが目的であった。同様のメールは他の事業者にも送付されており、同じ内容、同じ遷移先URLが記載されていた。

例３：取引先や関係先を名乗り、添付ファイルを開かせる内容

例４：就職希望を騙り、エントリーシートを開かせる内容

　上記以外にも、事業者が標的となるものや技術情報の窃取を目的とした不審メールを受信されれば、遠慮なく情報提供をお願いします。職員個人へ送信されるメールもありますので、広く組織内へ呼びかけてください。

〈情報提供先〉　cyber-defense@police.pref.shiga.jp　（サイバー攻撃関係）

　上記以外の、例えば、○○クレジットからの更新のお知らせ・・などの一般的な不審メールは、サイバー犯罪対策課や各警察署及び全国警察サイバー事案相談等統一受付窓口へお願いします。
https://www.npa.go.jp/bureau/cyber/soudan.html (全国警察サイバー事案相談等統一受付)