D5/100
インシデント · 中
金融庁が不審メールの増加に警戒を呼びかけ
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 金融機関を利用する個人や企業の利用者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
取るべき対応
- フィッシング耐性のある多要素認証（パスキーなど）の導入を検討する
- メール内のリンクを安易にクリックしないよう利用者に周知する
要点
- 金融庁は2026年11月6日、金融機関の利用者に不審メールへの警戒を呼びかけた
- 企業などへの不正アクセスで流出した顧客情報が悪用され、実在の事業者や行政機関を装った巧妙なメールが今後増える可能性があるとしている
- 利用者にはメール内のリンクを安易にクリックしないことや、フィッシング耐性のある多要素認証の利用を求めている
なぜ重要か
流出した顧客情報を使ったフィッシングが増えると、金融機関のサービスを開発・運用する側も認証方式の見直しを迫られる。パスキーなどフィッシング耐性のある多要素認証の導入を検討する根拠になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | フィッシングの警戒喚起で、開発や運用に使うソフトウェア・サービスへの影響は見当たらない。 |
| いいえ | 基幹インフラ | 金融機関利用者を狙う不審メールの話であり、基幹インフラソフトウェアの問題ではない。 |
| いいえ | 人気ツール | 広く使われる開発技術やツールの脆弱性ではなく、フィッシングの増加を扱う話である。 |
| はい | 悪用確認済み | マイナビニュース: 流出した顧客情報が悪用され、不審メールが増加していると金融庁が警告。 |
| いいえ | 公開エクスプロイト | マイナビニュース: 公開されたエクスプロイトや概念実証の記載はない。 |
| いいえ | 認証不要のリモート攻撃 | マイナビニュース: 攻撃はメール内リンクのクリックなど利用者の操作を要するフィッシングである。 |
| いいえ | 完全な乗っ取り | マイナビニュース: コード実行や管理者権限の奪取についての記載はない。 |
| はい | シークレットの流出 | マイナビニュース: 企業への不正アクセスで顧客情報が流出し、その情報が悪用されていると報じている。 |
| いいえ | サプライチェーン | マイナビニュース: 正規パッケージや更新経路を通じた悪意あるコード配布の記載はない。 |
| いいえ | 修正なし | マイナビニュース: 修正版の有無に関する記載はなく、対策として多要素認証の利用を推奨している。 |
タイムライン
金融庁が金融機関の利用者に不審メールへの警戒を呼びかけ
news.mynavi.jp
金融庁、不審メールの増加を警告 パスキーなどの多要素認証を推奨
出典
金融庁、不審メールの増加を警告 パスキーなどの多要素認証を推奨 ↗ news.mynavi.jp · 2時間前