地震に便乗する「フィッシング攻撃」や「偽情報」に警戒を
8月8日に宮崎県沖を震源とする地震が発生し、一時「南海トラフ地震臨時情報」も発表された。災害などに便乗するフィッシング攻撃や、騒ぎに乗じた「偽情報」などこれまでもたびたび確認されており、警戒が必要だ。警察庁も注意を呼びかけている。
災害など世間より強い関心が寄せられるトピックは、つねに攻撃者の標的となっている。これまでも公的機関の注意喚起や寄付の呼びかけなどを偽装し、情報や金銭をだまし取るフィッシング攻撃がたびたび確認されてきた。
今回のケースでも、従来と同様にメールやSMS、SNS経由で送られたURL、添付ファイルなどに警戒し、信頼できる相手であるか確認する必要がある。
情報が錯綜しがちな災害時に、「偽情報」や「誤情報」をSNSなどへ投稿する行為も発生している。無関係な画像を、あたかも関連するかのように装ったり、AIで生成した画像などを流布するなど、悪質なケースもある。
みずから投稿しなくとも、SNSの性質上、善意の第三者が「偽情報」「誤情報」に触れて信じてしまい、良かれと思い安易に共有してしまうリスクもあり、注意が求められる。
(Security NEXT - 2024/08/16 )
ツイート
PR
関連記事
委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
サーバがランサム被害、影響など詳細を調査 - 金子農機
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー

