国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を

フィッシング対策協議会は、乗っ取り被害に遭った国内ISPのアカウントより、フィッシングメールが送信されているとして注意を呼びかけた。

クレジットカードの利用制限や、オンラインショップのアカウント停止、宅配の不具合などを装うフィッシングメールについて報告を受けているが、国内インターネットサービスプロバイダ（ISP）のアカウントより送信されているという。

IDやメールアドレス、パスワードなどの認証情報が不正に利用され、乗っ取られたアカウントが悪用されている可能性がある。

またプロバイダ6社に導入されているメールサービスにおいて、メールアドレスやパスワードなど最大1422万件を窃取された可能性があるインシデントが確認されている点に言及した。

今回確認されたフィッシング攻撃との関連性は不明だが、対象サービスを利用している場合はアカウントの乗っ取り被害を防ぐため、各社の情報を参考にパスワードを変更するなど対策を講じるよう呼びかけた。

またインシデントに便乗したフィッシング攻撃が発生する可能性についても指摘。メールなどで連絡を受けた場合も、メール内のリンクからアクセスすることを避け、利用中のアプリやブラウザのブックマークからサービスへアクセスするなど、警戒するよう呼びかけている。

（Security NEXT - 2026/06/30 ）ツイート