楽天、役員名乗る人物に情報漏えい 「指示が具体的で本人だと思った」

楽天の社員が、同社の役員を名乗る人物から個人情報を求める電話を受け、社員の氏名や役職、メールアドレスなどを流出させていたと、西日本新聞が12月3日に報じた。すでに警察に相談しており、社内では再発防止に向け注意喚起や教育を行っているという。 役員を名乗る人物は、社員に電話で「社内ネットワークに接続したいので、指定の従業員のメールアドレスを教えてほしい」と英語で要求。社内システムから個人情報を取り出す方法を指示した。電話を受けた社員は、指示が具体的であったことから役員本人だと信じ、メールで従業員の情報を送付した。 ITmedia NEWS編集部が同社に問い合わせたところ、役員を名乗る人物や流出した情報の量については回答を控えた。情報流出による被害の報告は確認していないという。「社員のヘッドハンティングやマンションの営業などをかたる電話で個人情報を取得しようとするケースもある」として、再発防止に

[pado3]

古典的な手口ですな

[togusa5]

"指定の従業員のメールアドレスを教えてほしい」と英語で要求"

[azumi_s]

古典的な奴。であるので楽天以外でも発生はしうるわな。

[kazuya53]

電話が日本語だったら不審に思った可能性があるんじゃないか、これ

[ota-5maCEN_bay]

欺術って本で見た

[deep_one]

外国でAI利用のボイスチェンジャーを使って大金を送金させたとかある。

[watuki]

セキュリティ教育の基本で初歩なところが守られてなかった。って抜き打ちセキュリティ監査だったらよかったのにね

[Re-birth]

ソーシャルエンジニアリング

[kiria25]

英語＆電話だと日本語よりも声での判別が難しそう。