Facebook、国家絡みの攻撃に遭ったユーザーに警告通知

Facebookユーザーのアカウントに対して国家の関与が疑われる標的型攻撃が仕掛けられたと認めた場合、そのユーザーに通知して対策を促す。

[鈴木聖子，ITmedia]

　米Facebookは10月17日、ユーザーのアカウントに対して国家の関与が疑われる標的型攻撃が仕掛けられたと認めた場合、そのユーザーに通知して対策を促す措置を導入したと発表した。

　通知は「Please Secure Your Account Now」（今すぐアカウントのセキュリティ対策を」と呼びかける内容で、「あなたのFacebookアカウントや他のオンラインアカウントが、国家の関与する攻撃の標的になっている可能性があります」と告げ、「ログイン承認」機能を有効にするよう促す。

標的型攻撃を受けたユーザーへの通知イメージ（Facebookより）

　ログイン承認を有効にすると、新しい端末やWebブラウザからアカウントにログインしようとするたびに、Facebookから自分の携帯電話にセキュリティコードが送信され、それを入力しないとログインできなくなる。

　特に国家の関与が疑われるケースについて通知を出すことにしたのは、「そうした攻撃は他に比べて高度かつ危険度が高いことから、影響を受けるユーザーは全てのオンラインアカウントでセキュリティを確保するために行動する必要がある」と判断したためだという。

　アカウントがこのような形で不正アクセスされた場合は、コンピュータや携帯端末がマルウェアに感染している可能性もあり、通知を受け取ったユーザーはシステムの復元や入れ替えを行うことが望ましいとも指摘した。

　通知を出すのは、国家の関与をうかがわせる十分な証拠があるとFacebookが判断した場合のみ。ただし、その判断に至った理由については詳しく説明できないこともあるとしている。

Facebookのセキュリティページ

ITmedia エンタープライズ編集部からのお知らせ

プロフェッショナルトークにこの連載でおなじみ、萩原 栄幸氏をお招きして、「内部脅威にも外部脅威に対抗可能な情報漏洩対策」をテーマに勉強会を開催いたします。

日　時：2015年11月12日（木）　18:00〜20:10（受付 17:30〜）

会　場：アイティメディア セミナールーム

参加費：無料（事前登録制）

詳細・お申込みはこちらから