BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA）

IPAは、2019年4月から6月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2019年7月29日（月） 08時00分

独立行政法人情報処理推進機構（IPA）は7月26日、2019年4月から6月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。J-CSIPは6月にエアポート業界SIGが5組織から6組織に、石油業界SIGが組織改編で7組織から6組織となり、13業界249組織および情報連携体制（医療系4団体およびその会員約5,500組織）の体制となっている。

同四半期、J-CSIP参加組織からIPAに対し、サイバー攻撃に関する情報（不審メール、不正通信、インシデント等）の情報提供が424件（前四半期は238件）行われ、その情報をもとにIPAからJ-CSIP参加組織へ54件（同48件）の情報共有が実施された。このうち標的型攻撃メールとみなした情報は75件であった。

相談・報告事例は、「組織内から外部の不審サイトに不正通信を行っていることを検知した」が3件、「不審なメールに記載されているURLリンクをクリックしてしまった」が2件、「身に覚えの無い取引に関するメール（詐欺の一種と思われる）を受信した」、「不審なメールの添付ファイルを開いてしまった」がそれぞれ1件となっている。

レポートでは、この4つの事例から2件を詳しく紹介している。ひとつは「新規の海外取引先企業を詐称する攻撃」であり、「『口座の変更』ではなく『見積書の価格の修正』を装う」「偽のメールアドレスの使用」「Reply-To ヘッダの悪用」「メール引用部分の改変」といった手口が使われていた。もうひとつは「海外取引先を狙った攻撃」であり、「ビジネスメールの授受に割り込み、詐欺を試みる」「詐称用ドメインの取得と悪用」「同報メールアドレスの改変」といった手口が使われていた。