2019年3Qの標的型攻撃メールは113件 - 9割はプラント関連
2019年第3四半期にサイバー情報共有イニシアティブ(J-CSIP)が把握した「標的型攻撃メール」は113件だった。9割にあたる105件がプラント関連事業者を狙ったものだという。
情報処理推進機構(IPA)が、同四半期におけるJ-CSIPの運用状況を取りまとめたもの。J-CSIPは、サイバー攻撃の被害防止を目的に組織間で情報を共有する取り組み。2011年10月に発足した。現在は13の業界グループと249組織、および水道業界9組織、医療業界4団体で連携している。
同四半期に参加組織から寄せられた不審メールの情報提供は235件。前四半期の424件を189件下回った。このうち「標的型攻撃メール」と判断したものは113件。その9割に相当する105件が、プラント関連事業者を狙ったものだった。IPAが独自に入手した16件を含む75件について参加組織と情報共有を行っている。
プラント関連への攻撃メールは、設備や部品のサプライヤーに対し、実在すると思われる開発プロジェクト名や事業者名を詐称。プラントに使用する資材の提案や見積もりを依頼する内容など、短期間で多岐にわたる文面のバリエーションを確認している。
(Security NEXT - 2019/10/31 )
ツイート
関連リンク
PR
関連記事
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
「情報セキュリティ10大脅威2026」組織編の解説プレゼン資料を公開
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
先週注目された記事(2025年10月26日〜2025年11月1日)
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
先週注目された記事(2025年8月17日〜2025年8月23日)

