ソフトバンク株式会社は、自社従業員が業務使用するメールにおけるパスワード付き圧縮ファイルの利用を廃止すると告知しました。 特に日本国内ではパスワード付き圧縮ファイルで送信し、パスワードを別途送信する風習が横行し、これらは「PPAP」の名称で呼ばれています。 ファイルが暗号化されたパスワード付き圧縮ファイルは受信時のマルウェア検知が極めて困難であり、これを感染経路として利用する攻撃が世界や自社でも確認されているといいます。 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)もこうしたファイルをブロックすることを推奨。日本国内でも中央官庁が廃止するなどの動きがありました。 こうした背景を踏まえセキュリティ強化のため廃止を決定。2022年2月15日以降、メールアカウントにおける利用を廃止。従業員宛メールで添付されたパスワード付き圧縮ファイルは全て自動削除するとのこと。 送信
![ソフトバンクが奇習「PPAP」廃止!社員宛に送られたパスワード付zipファイルは「自動削除」に - すまほん!!](https://cdn-ak-scissors.b.st-hatena.com/image/square/eae2c642875ba01495a83f88e8146e7b71cb6c9d/height=288;version=1;width=512/https%3A%2F%2Fsmhn.info%2Fwp-content%2Fuploads%2F2021%2F12%2Fsoftbank.jpg)