Google、ハッカーが金融企業従業員に電話でハッキング・恐喝を試みていると発表

インターネット企業のGoogleが注意を促した、金融機関の従業員を標的とした新たなサイバー攻撃が明らかになりました。この攻撃の特徴は、ハッカーが直接電話をかけてくるという、デジタル時代にはむしろ古典的な手段を使っていることです。

攻撃の流れはこうです。ハッカーはまず金融企業のネットワークに侵入し、機密情報を盗み出します。その後、盗んだ情報を武器に従業員に電話をかけ、企業のシステムにアクセスするために必要なパスワードやセキュリティコードを入力させようとします。従業員が自宅で仕事をしている環境では、会社のセキュリティ対策が十分に機能しないことを巧みに突いた手口だといえます。

なぜこのような攻撃が増えているのでしょうか。背景にあるのは、新型コロナウイルスの流行を機に広がった在宅勤務です。オフィスにいるときなら同僚や上司が横で見ていて、怪しい指示に気づくかもしれません。しかし自宅での作業となると、一人で判断しなければならず、プレッシャーを感じた従業員が指示に従ってしまう可能性が高まります。

特に注目すべき点は、この攻撃に「恐喝」の要素が含まれていることです。盗み出した情報を「公開するぞ」と脅して金銭を要求するか、あるいはシステムへのアクセス権を奪って身代金を求める可能性があります。金融機関にとって、顧客の信用が何より大切な資産であることを考えると、情報漏洩のリスクは事業そのものに打撃を与えかねません。

Googleがこの情報を公開した背景には、金融業界全体にこの脅威を知らしめ、防御策を講じてほしいという意図があるのでしょう。セキュリティ対策というと、技術的な側面ばかりに目が向きがちですが、人間の隙をついた「社会工学」的な手口に対しては、従業員教育が何より重要になってきます。