詐欺・なりすまし

詐欺・なりすまし

最近こういうのが多い

(ドメイン） ユーザーの皆様（対象: メールアドレス）

社内アイデンティティプロバイダー（SSOシステム）において、貴様のア
カウントに対する深刻なブルートフォース攻撃（大量のログイン試行）が検
知されました。

【検知されたアクティビティ】
事象: 未承認デバイスからのAPIおよびWebセッションの乗っ取り試行
ロケーション: ウクライナ, キーウ (IP: 94.177.121.5)
ステータ�: 危険（セッション一部侵害の疑い）

【対応措置とお願い】
二次被害（社内Gitリポジトリおよび本番環境への不正アクセス）を防ぐた
め、システム側で該当アカウントのセッションを一時的に凍結（トークン失効）いたしました。

業務への影響を最小限に抑えるため、社内VPNに接続した状態で、
速やかに以下のMFA（多要素認証）の再同期および本人確認を実行してください。

▶ Microsoft Entra ID 本人確認およびセッション復旧手続きを開始する

※本通知から1時間以内に認証が確認できない場合、セキュリティポリシー
に基づき、アカウントは「完全凍結（管理者による手動解除が必要）」と
なり、本日の業務システムへのアクセスができなくなります。


(ドメイン） 情報セキュリティ室（Infosec Team）