AHA: IT ヘルプデスクを狙った支払い詐欺の増加

2024 年 1 月 18 日

アメリカ病院協会がソーシャルエンジニアリングの計画に警告

医療情報共有分析センターの最高セキュリティ責任者であるエロール・ワイス氏は、Health-ISACは2022年半ばから医療分野の組織を標的としたITヘルプデスクのソーシャルエンジニアリング計画を認識しているが、他の業界では詐欺のバリエーションがさらに以前から発生していると述べた。

「10年前、銀行業界では、サイバー犯罪グループが同様のソーシャルエンジニアリング戦術を使って機密情報を入手し、企業のアカウントにアクセスし、それらすべてを利用して詐欺を働いていたのを目にしました」と彼は語った。

「脅威の担い手はヘルプデスクに電話をかけ、企業アカウントや機密情報に不正アクセスします。その情報は通常、ビジネスメール詐欺などの詐欺行為や不正行為をさらに進めるために使用されます」と彼は述べた。

「これは今日でも同じ詐欺で、ただ親切なITヘルプデスクのサポートスタッフを悪用しているだけだ」とワイス氏は語った。

今後、ディープフェイクを含む AI を活用した攻撃により、組織がソーシャルエンジニアリングの計画の被害に遭うことを検出して防止することがさらに困難になる可能性があります。

「問題は、IT ヘルプデスクが脅威アクターに騙されて MFA 認証情報をリセットし、認証コードを送信していることです」とワイス氏は語った。

「組織は、従業員の上司にリクエストを検証してもらうなど、より徹底したチェックを実施したり、音声認識などのテクノロジーを使用してプロセスを強化したりすることができます」と彼は述べた。