ISPメールシステム漏えい悪用のフィッシング確認、協議会が注意喚起

2026年6月29日 2026年6月28日 admin138io

138DATA

ついに悪用開始。ISP漏洩データを狙う巧妙なフィッシングメール確認、詐欺サイトは現在も稼働中

本記事は、INTERNET Watchの公開情報に基づき、AIが生成したニュース要約です。

大規模な情報漏えいリスクの第一報（KDDIのISP向けメールシステム侵害）、そして国による法的調査の始動（総務省の報告徴収）という一連の衝撃的なニュースに続き、私たちが最も恐れていた「最悪のシナリオ」が早くも現実の脅威となって動き出しました。

先般報じられた国内ISP（インターネットサービスプロバイダー）向けメールシステムの侵害事案において、窃取されたとみられる本物の認証情報を悪用した新手の大規模なフィッシング攻撃が確認されました。フィッシング対策協議会からの緊迫した緊急情報を受け、誰がターゲットになっており、今すぐどのような防衛行動を取るべきなのか、最前線の状況をお伝えします。

フィッシング対策協議会が緊急情報を公開

公的機関やベンダーと連携してサイバー詐欺の抑止に取り組む「フィッシング対策協議会」は、国内ISP向けメールシステムから流出した認証情報を直接悪用したとみられる巧妙なフィッシングメールが市出回っていることを確認し、緊急情報を公開して広く警戒を呼びかけました。

今回の攻撃で悪用されているのは、システム侵害によって外部へ不正に奪われたユーザーの「ID」「メールアドレス」「パスワード」などの生データです。同協議会は、一連のシステム侵害の影響を受けたBIGLOBE（ビッグローブ）やニフティなど、該当するプロバイダサービスやレンタルサーバー機能を利用しているすべてのユーザーに対し、アカウントの安全を確保するためにパスワードを直ちに別の強固なものへ変更するよう緊急の呼びかけを行っています。

フィッシングサイトは6月26日時点で稼働中

現在確認されているフィッシングメールは、攻撃者がどこかからランダムに入手したアドレス宛てに送っているものではありません。事前にメールシステムから不正に引き抜いた「本物の認証情報」を踏み台や宛先リストとして不正利用し、ターゲットをピンポイントで騙し討ちにする形で送信されているとみられています。

さらに深刻なことに、メール受信者を騙してクレジットカード情報やさらなる個人情報を入力させるために用意された偽のフィッシングサイトは、2026年6月26日15時時点の調査においても依然として閉鎖されず、リアルタイムで「稼働中」であることが確認されています。今この瞬間も、罠にかかったユーザーのデータがリアルタイムで攻撃者側に吸い上げられているリスクがある、非常に張り詰めた局面を迎えています。

現時点での注意点

本件における最大の警戒ポイントは、一般的なフィッシング詐欺のように「怪しい不特定多数へのばらまきメール」ではなく、「ISPのメールシステムから漏えいした本物の情報が直接的な悪用元になっている」という点です。攻撃者が本物のIDやアドレスのリストを掌握しているため、メールの文面や送信元が極めて巧妙に偽装され、日常の業務連絡や公式通知と見分けがつかない可能性が跳ね上がっています。

現時点で判明しているのは、悪質なフィッシングメールの流通経路の存在と、現在進行形で稼働し続けているフィッシングサイトのステータス情報です。システムから漏えいしたすべての情報の正確な最終範囲や、これに伴って発生している二次被害の具体的な金銭・組織規模など、事態の全容の詳細は依然として明らかになっていません。

138DATAの視点：データ流出から「実害化」への超高速サイクル。企業が今すぐ下すべき最終決断

数日前に情報漏えいの可能性が公表され、行政による報告徴収が始まったばかりのこのタイミングで、早くもそのデータが「フィッシング攻撃」という実戦に投入されていた――このスピード感こそが、現代のサイバー犯罪の恐ろしさです。攻撃者は情報を盗み出した後、対策が浸透する前の「最も騙されやすいゴールデンタイム」を狙って、即座に牙をむいてきます。

今回のフィッシング対策協議会の緊急情報は、一般の企業やIT管理者にとって「警告のフェーズ」が終わり「被弾のリスク」へ直面したことを意味します。BIGLOBEやニフティなどの該当ISPアドレスをビジネスで利用している、あるいは顧客との連絡網に使っている企業が今すぐ取るべき絶対的な防衛ラインは以下の3点です。

対象プロバイダメールのパスワード変更を「今すぐ」強制する：「まだ大丈夫だろう」という油断は命取りになります。社内で該当するプロバイダドメインのメールアドレスを使用している従業員全員に対し、今この瞬間にパスワードをリセットし、使い回しのない複雑な文字列へ変更させ証跡を取ってください。
「使い回しアカウント」の連携解除とアクセス遮断：漏洩したメールアドレスとパスワードの組み合わせをそのまま使い、社内の重要なSaaSや基幹クラウドシステムにログインできる状態になっていないか再確認してください。万が一同じ組み合わせがある場合、そのアカウントはすでに外部からログイン可能な状態にあると仮定し、即座にパスワード変更およびセッションの強制切断（ログアウト）を行ってください。
全従業員への「緊急アラート」の送出：「本物の情報をもとに作られたメール」が届くため、従来の迷惑メールフィルターをすり抜けて受信トレイに直接着信する可能性が非常に高いです。全従業員に対し、「プロバイダ関連やシステム確認を装うメール内のリンクは、数日間は絶対にクリックせず、必ず公式ポータルから状況を確認すること」を社内チャット等で緊急周知してください。

フィッシングサイトが現在進行形で稼働している以上、対策の1時間の遅れがそのまま組織の致命傷になり得ます。「情報漏えい」という他国のニュースを、自社を守るための「緊急アクション」へと即座に変換し、水際での防衛を完了させましょう。