ヘルプデスク装い侵入、Teams悪用する手口

■ 背景: サイバー攻撃の手法は日々進化しており、AI技術の悪用も懸念されています。しかし、今回CNET Japanが報じた事例は、AI時代になってもなお、人間心理の隙を突く古典的なソーシャルエンジニアリングの手法が有効であることを示しています。具体的には、攻撃者が企業のヘルプデスク担当者を装い、標的となる従業員に接触。正規のサポートを装って個人情報やシステムへのアクセス権限を騙し取り、最終的に企業システムへの侵入を成功させたとのことです。これは、高度な技術的対策だけでは防ぎきれない、人間的な脆弱性を突く攻撃の根深さを物語っています。

■ なぜ重要か: この事例が示す脅威は、AIの進化によって自動化・高度化するサイバー攻撃とは異なる次元で、依然として現実的であるという点です。ヘルプデスク担当者を装うという手口は、従業員が日常的に利用する信頼できる窓口を悪用するため、不信感を抱かせにくく、成功率が高いと考えられます。特に、Microsoft Teamsのようなビジネスコミュニケーションツールは、多くの企業で日常的に利用されており、その普及率の高さゆえに、攻撃の標的となりやすいリスクを内包しています。この手口が広まれば、企業規模を問わず、広範囲な組織が被害に遭う可能性があります。

■ 編集部の見立て: AI技術の発展は、サイバー攻撃の高度化を加速させる一方で、攻撃者が本来持つべき「人間らしさ」や「心理的な誘導」といった要素の重要性を際立たせているとも言えます。今回の事例は、技術的なセキュリティ対策の強化はもちろんのこと、従業員一人ひとりのセキュリティ意識の向上、特に不審な連絡への対応訓練が、依然として極めて重要であることを示唆しています。企業は、ヘルプデスクへの問い合わせプロセスや本人確認の厳格化といった内部統制の見直し、そして従業員への継続的な教育を通じて、こうした「人をだます」攻撃への耐性を高めていく必要があるでしょう。AI時代だからこそ、人間心理の理解に基づいた対策が、新たな防御の鍵となる可能性もあります。