エスケーアイマネージメント株式会社は、サポート詐欺に起因する不正アクセス被害を受けた社内業務用PC端末について、Lanscopeによるログ解析を実施した結果、顧客等の個人情報を含む可能性のある約4,000ファイルが削除されていたことを確認した。同社は現時点で、これらのファイルが外部へ持ち出された事実は確認されておらず、情報が外部に流出した可能性は極めて薄いと判断している。
事案の詳細
今回の事案は、葬祭事業を手掛けるエスケーアイマネージメント株式会社（愛知県知多市）の従業員が、業務資料を作成するために業務用PCでAIツール関連のWebサイトを検索・閲覧していた際、突然画面上に偽の警告画面が表示され、「サポートセンター」に連絡するよう誘導されたことに端を発する。同従業員は表示された番号に電話をかけ、サポート担当者を名乗る人物の指示に従って遠隔操作ソフトをインストールし、第三者によるPCの遠隔操作を許してしまった。
同社は不正アクセスによる被害状況を確認するため、端末の利用状況や操作履歴が記録されているLanscopeのログを用いた解析を実施し、被害の実態把握を進めた。その結果、当該PCに保存されていた顧客等の個人情報を含むデータについて、約4,000ファイルが削除されていたことが判明した。これらは「削除が確認されたファイル数」であり、約4,000人分の個人情報が漏えいしたことを直ちに意味するものではない。
削除されたファイルには、氏名、生年月日、性別、住所、電話番号、メールアドレスなど、顧客等に関する個人情報を含むデータが含まれている可能性があるものの、公表時点では、第三者がこれらのファイルを外部へ持ち出したことや、第三者へ提供したことを示す事実は確認されていない。また、SNSやダークウェブなどでの情報拡散・流通、二次被害の発生も確認されていないとしている。なお、同社は詳細な被害状況の確認を継続するとともに、個人情報保護委員会への速報届出や所轄警察署への被害相談などの対応を行っている。
影響と背景
本件で明らかになった直接的な影響は、当該PCに保存されていた顧客等の個人情報を含む可能性のある約4,000ファイルが削除されていた点にある。現時点では、外部への情報流出や二次被害の発生を示す事実は確認されておらず、漏えいの可能性は限定的と評価されているが、第三者により業務用PCが遠隔操作され、個人情報を含み得るファイル群が削除された事実は、サポート詐欺が企業の事務端末や顧客情報管理に与え得るリスクの大きさを示している。
サポート詐欺は、偽のセキュリティ警告画面や不安を煽るメッセージを表示し、「サポート」や「サポートセンター」を名乗る窓口への連絡を促したうえで、遠隔操作ソフトのインストールなどを指示し、利用者の端末操作に深く関与する手口をとることが多い。そのため、事後に端末のログを用いて操作や状態の変化を追跡し、何が起きたかを把握する対応が重要となる。本件では、Lanscopeによるログ解析が、削除の有無と規模、削除操作が行われた時期などを確認する手段として機能し、不正操作の痕跡を可視化する役割を果たした。
対策・今後の展望
本件の公表内容から読み取れる範囲で、再発防止や被害把握の観点で重要となるのは、社内端末で起きた操作や変更を後から検証できる状態を整えておくことと、異変発生時にログにもとづいて事実確認を進める体制を用意しておくことである。特に、ファイル削除や設定変更、ソフトウェアのインストールなどの変化が発生した場合に備え、端末ごとの操作履歴や変更点を継続的に記録し、必要に応じて集中管理・解析できる仕組みを確保しておくことが、被害の全体像を掴むうえで有効となる。
あわせて、偽の警告画面や「サポート」を名乗る連絡に対して、従業員が単独で遠隔操作ソフトのインストールや指示への追従を行わないよう、社内ルールと教育を徹底することが求められる。たとえば、画面に異常な警告が表示された場合や「サポートセンター」への連絡を促す表示があった場合には、必ず社内の情報システム担当者や管理者に相談し、組織として対応方針を確認したうえで行動する手順を明文化して共有することが有効である。
CSRIからの現場アドバイス
【現場で何が起きているか】CSRIが支援する中小企業のMDR（Managed Detection and Response）運用・診断の現場では、「利用者の操作を起点に端末内の状態が変わる」事案が繰り返し見られる。ログが十分に残っていない、または端末ごとの記録が散在しており、後追いで削除や変更の範囲やタイミングを確定できないケースも少なくない。こうした環境では、今回のようなサポート詐欺や遠隔操作ソフトを介した不正アクセスが発生した場合、どのファイルがいつ削除・変更されたのかを正確に把握することが困難になる。
【平易な解説】サポート詐欺は、例えるなら「困りごとを直すふりをして、家の中に入って物を動かしていく」ようなものだ。つまり、画面上で起きたことが本当に“サポート”だったのかを、後から証拠（記録）で確かめられないと、何が削除・変更されたか把握しづらい。不審な警告や指示が表示されたときに、その場で言われるまま操作してしまうと、家の中のどの棚から何が動かされたのか分からなくなるのと同じで、端末内のファイルや設定の変化を追跡することが難しくなってしまう。
【今週中にできること】まず、社内端末で操作履歴や変更の記録を残せる仕組みが有効になっているか、対象端末に漏れがないかを確認する。次に、万一「サポート」や「サポートセンター」を名乗る誘導が画面上に表示されたり、電話やチャットで持ちかけられたりしても、従業員が単独で応じず、必ず社内の担当者に連絡してから対応する手順を社内で共有する。最後に、異常な警告表示や不審な遠隔操作の疑いが生じた際には、端末の記録をもとに事実確認することを前提として、情報システム部門や外部の専門家など、調査と対応を担う担当窓口をあらかじめ決めておくことが望ましい。
参照: エスケーアイマネージメントへのサポート詐欺、Lanscope によるログ解析を実施し約4,000ファイルの削除を確認