ZendeskユーザーがScattered Lapsus$ Huntersに狙われる

Scattered Lapsus$ HuntersによるZendeskへの攻撃は、現代のサイバー犯罪の新たなトレンドを示しています。彼らは、従来のネットワーク侵入やゼロデイ攻撃ではなく、アイデンティティと信頼を武器にした攻撃手法を採用しています。このような手法は、特にSaaSツールが広く利用される中で、企業にとって非常に危険です。Zendeskのようなプラットフォームは、多くの企業の顧客サポートの中心であり、ここが侵害されると、攻撃者は多くの企業にアクセスできる可能性があります。さらに、攻撃者はTelegramでの発言からもわかるように、今後も複数のキャンペーンを計画していることが示唆されています。企業は、サポートチケットの管理やユーザー認証の強化を行う必要があります。また、従業員に対する教育も重要です。フィッシング攻撃に対する認識を高め、疑わしいリンクやサイトに対する警戒を促すことが求められます。今後、サイバー犯罪はますます巧妙化するため、企業は常に最新のセキュリティ対策を講じる必要があります。