Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2019年3Qの標的型攻撃メールは113件 - 9割はプラント関連

2019年第3四半期にサイバー情報共有イニシアティブ(J-CSIP)が把握した「標的型攻撃メール」は113件だった。9割にあたる105件がプラント関連事業者を狙ったものだという。

情報処理推進機構(IPA)が、同四半期におけるJ-CSIPの運用状況を取りまとめたもの。J-CSIPは、サイバー攻撃の被害防止を目的に組織間で情報を共有する取り組み。2011年10月に発足した。現在は13の業界グループと249組織、および水道業界9組織、医療業界4団体で連携している。

同四半期に参加組織から寄せられた不審メールの情報提供は235件。前四半期の424件を189件下回った。このうち「標的型攻撃メール」と判断したものは113件。その9割に相当する105件が、プラント関連事業者を狙ったものだった。IPAが独自に入手した16件を含む75件について参加組織と情報共有を行っている。

プラント関連への攻撃メールは、設備や部品のサプライヤーに対し、実在すると思われる開発プロジェクト名や事業者名を詐称。プラントに使用する資材の提案や見積もりを依頼する内容など、短期間で多岐にわたる文面のバリエーションを確認している。

(Security NEXT - 2019/10/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
先週の注目記事(2024年2月25日〜2024年3月2日)
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
インシデント件数が約1割増 - 「スキャン」報告が倍増
J-CSIP、24件の脅威情報を共有 - 標的型攻撃は5件
3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少
電話を併用するBECに警戒を - 発信者番号を偽装、役員の声も模倣
2Qのインシデント件数、前四半期比6%減 - 「スキャン」半減
J-CSIP、脅威情報22件を共有 - 海外関連会社への攻撃報告も