チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「Microsoftほどの会社でも、SNSアカウントを乗っ取られるの？」
「自社の公式アカウントが乗っ取られたら、何が起きるの？」
チップスボス！Microsoftの公式Xのアイコンが、昔のクリップのキャラになってたらしいでしゅ！
ボスClippyだな。1300万人以上がフォローする公式アカウントが乗っ取られ、暗号資産詐欺の宣伝に使われたんだ。
企業の公式SNSは、信頼を集めているぶん、詐欺師にとって格好の拡声器になります。
この記事では、報道とMicrosoftの説明をもとに、乗っ取りの経緯と企業が見直したい点を整理します。
3行で分かるニュースのポイントは以下の通りです。
自社の公式アカウントを守るうえで、どこを固めればよいかが見えてくるはずです。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
不正な投稿は削除されましたが、その間に詐欺の宣伝が拡散されました。
報道によると、10月1日、Microsoftの公式Xアカウントが暗号資産詐欺のグループに乗っ取られました。
攻撃者はプロフィール画像を、Officeのアシスタントだった「Clippy」に差し替えました。
そのうえで、Clippyを名乗る偽アカウントをフォローし、その投稿を拡散しています。
乗っ取りの主な内容は以下の通りです。
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年10月1日 |
| 対象 | Microsoftの公式Xアカウント（フォロワー1300万人超） |
| 改ざん内容 | アイコンをClippyに変更、偽アカウントの投稿を拡散 |
| 宣伝されたもの | 偽の「$Clippy」トークン |
別のアカウントは、偽トークンの流動性プールが「$MSFT」とペアになっていると主張していました。
Clippyを名乗るアカウント（@clippymsftcto）は、その後凍結されています。
Microsoftの広報担当者は、Xのアカウントへの不正アクセスと、同社が出したものではない投稿があったことを確認したと説明しました。
アカウントは安全を取り戻し、不正な投稿は削除済みで、経緯の調査を続けているとしています。
現時点で分かっていることは以下の通りです。
SECの件ではSIMスワップが使われたことが分かっています。
チップスすぐ取り戻したなら、そんなに被害はないんじゃないでしゅか？
ボス1300万人に届く拡声器だ。短い時間でも、だまされる人は出る。しかも「Microsoftが言っていた」と信じてな。
侵入経路は不明ですが、企業の公式アカウントが狙われる道筋はある程度決まっています。
報道では、公式アカウントが乗っ取られる経路として、いくつかの可能性が挙げられています。
いずれも、アカウントのパスワードそのものより周辺が狙われる点が共通しています。
考えられる主な経路は以下の通りです。
どの経路が使われたかによって、取るべき対策も変わります。
公式アカウントは複数の担当者や外部ツールが触るため、個人のアカウントより守りが甘くなりがちです。
企業が見直したい備えは以下の通りです。
乗っ取られた場合に、別の公式チャネルからすぐ注意喚起できる手順も決めておきたいところです。
チップスうちの会社のX、担当者のスマホのSMSで認証してましゅ……
ボスそれはSECと同じ穴だ。電話番号を取られたら終わる。認証の方法から見直せ。
Microsoftの公式Xアカウントが乗っ取られ、偽のClippyトークンを宣伝する詐欺に悪用されました。
Microsoftはアカウントを取り戻しましたが、侵入経路は明らかにしていません。
公式アカウントは信頼が大きいぶん悪用されたときの影響も大きく、認証方法と連携ツールの管理が被害を防ぐ鍵といえます。
ボスふふふ。看板が大きいほど、それを盗みたがる者も増える。鍵は看板の大きさに合わせて選ぶことだ。
チップスさっそく認証の設定を変えてきましゅ！
SNSを含むアカウント管理や認証基盤の設計は、多くの企業で専門人材が足りていない分野です。
その力を生かせる案件は、以下から探せます。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
