藤倉コンポジット、メール不正アクセスで自動転送設定

Microsoft Exchange Onlineのメールアカウントに対し、受信したメールをすべて社外の不明なメールアドレスへ転送する自動転送設定が不正に登録されていた。具体的な侵入の初期手法は公表されていない。

攻撃者の不正アクセス手法としては、標的型攻撃メールによる認証情報の窃取や、フィッシングサイトを通じたクレデンシャルハーベストによりアカウントが乗っ取られた可能性があります。また、多要素認証（MFA）が未導入であったり、不十分であったりしたことが要因となったことが想起されます。