金融企業（2026年7月30日）
金融企業
内部通知を装ったQRコードフィッシング（クイッシング）を検知・調査・封じ込め。1日のうちにクライアントの全メールボックスから該当メールを除去し、送信元を遮断。
- 従業員からの報告を起点に範囲を特定し、同一の手口を用いる短期間の連続キャンペーンの最新事案として追跡、特徴的な送信元の兆候で切り分け
- 当社の事後対応手順に従い、クライアントのクラウドSIEMとエンドポイント検知で調査し、アカウント侵害やデータ漏えいがないことを確認
- 自動処理で残っていた該当メールをメールボックスから全て除去し、残存がないことを確認
- 全ての送信元を遮断し、一連のキャンペーンを検知できる送信元特徴フィルターを導入。予期しないQRコードを読み取らないことや報告の重要性について従業員の意識を強化