チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「電話一本で会社が侵害されるって本当でしゅか？」
「Salesforceみたいな大手SaaSなら大丈夫じゃないの？」
チップスボス、不動産大手のCushman & Wakefieldがやられたって、また50万件レベルでしゅか？
ボスそう、しかも入口は「電話越しのなりすまし（ビッシング）」だ。SaaSの認証情報が、クラウド時代の最前線になっているんだ。
2026年5月、不動産大手Cushman & Wakefieldが、ビッシング（音声フィッシング）を起点とするサイバー攻撃を受けたことを公表しました。
本記事では、攻撃の経緯、被害規模、ShinyHuntersとQilinによる二重脅迫の構図、そして日本企業がSaaS時代に取るべき対策を解説します。
このまま読み進めれば、ShinyHuntersの最新Salesforce攻撃キャンペーンの全体像と、自社で打てる現実的な対策が分かります。
オススメ求人・フリーランス案件
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
世界トップクラスの不動産大手にも、電話越しの社会工学的攻撃が突き刺さりました。
Cushman & Wakefieldは、社員を狙ったビッシング攻撃により認証情報を盗まれ、その認証情報を使ってSalesforce環境に侵入された、と公表しました。
同社は侵入を確認後、すぐに対応プロトコルを起動し、第三者専門家を招いてフォレンジック・封じ込めを実施しています。
主な事実関係は以下のとおりです。
| 項目 | 内容 |
|---|---|
| 侵入経路 | 社員へのビッシング |
| 侵害先 | Salesforce環境 |
| 窃取主張 | 50万件超レコード／50GB相当 |
| 関係グループ | ShinyHunters、Qilin |
チップス50万件って、企業全体の取引履歴がまるごとなくしゅよね……
ShinyHuntersは5月1日付けで攻撃を主張し、5月6日を期限に身代金を要求しました。
同社が応じなかったため、ShinyHuntersは約50GBのデータセットをリークサイトに公開しています。
加えて、別のランサムウェアグループQilinも5月4日にCushman & Wakefieldをリークサイトに掲載しており、同一被害企業に対する複数グループからの脅迫が併発する構図が浮かびます。
ShinyHuntersは過去にもSalesforce周辺を中心に大規模窃取を続けており、SaaSが新しい主戦場であることが明確になっています。
クラウドの普及により、機密情報の多くが社外SaaSに集約されました。攻撃者にとっては「社員1人の認証情報」が大量データへのチケットになるため、社会工学攻撃の費用対効果が極めて高くなっています。
近年Salesforceを狙う攻撃は、設定ミスを突くものから、社員へのビッシング・SMSフィッシングを起点とするものへと進化しています。
SaaS環境を狙う典型的な手口は以下のとおりです。
SaaS窃取攻撃の対策は、ID管理・社員教育・SaaS監視の3層で組み立てるのが効果的です。
限られたリソースで効果が大きい打ち手は以下のとおりです。
チップス電話に出ない、っていうのは難しいでしゅから、訓練が大事でしゅね……
ボスその通り。「ヘルプデスクを名乗る電話には絶対パスワードを言わない」が社内ルールとして浸透しているか、まずそこから確認しろ。
Cushman & Wakefieldの侵害は、ビッシングという古典的な手口でSaaS上の大量データが盗まれる現実を改めて示しました。
Salesforceなどクラウドサービスを業務の中核に据える日本企業も、認証強化・社員教育・SaaS監視の3点セットを欠かせません。
パスキー導入、API監視、ビッシング訓練、第三者アプリ棚卸しの4本柱で、SaaS時代の防御を底上げしましょう。
参考：Cybernews「ShinyHunters posts 50GB Cushman & Wakefield dataset」
オススメ求人・フリーランス案件
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
