チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「社員がTeamsのサポートと名乗るメッセージを受け取ったと言ってきた、これは本物なのか？」
「Signalは暗号化されているから安全と思っていたのに、フィッシングでアカウントを乗っ取られるのか？」
チップスボス、うちの会社でもTeamsのサポートチームを名乗るメッセージが来たって社員から報告があったんでしゅ。
ボスそれはロシア情報機関（RIS）が使う典型的な手口だ。CISAとFBIが2026年6月に更新警告を出した。Teams、Slack、Signal、WhatsAppすべてが標的になっている。
CISAとFBIは2026年6月26日、ロシア情報機関（RIS）に関連するサイバー攻撃者が商用メッセージングアプリを悪用したフィッシングキャンペーンを継続しているとする更新警告（PSA260626）を発行した。
Microsoft Teams・Slack・Signal・WhatsAppなど日本企業でも広く使われるツールのサポートを装い、認証情報や回復キーの窃取を試みる手口が高度化している。
この記事では、RISが使う具体的なフィッシングの手口と、組織として取れる対策を解説する。
社員へのリテラシー教育と技術的な防御策を組み合わせることで、被害を防げる可能性が大きく高まる。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
暗号化メッセージングアプリを標的にした国家レベルの攻撃が、継続・進化している。
RISに関連するサイバー攻撃者が使う手口は、ソーシャルエンジニアリングを組み合わせたものだ。
攻撃の流れは以下の通りだ。
チップス公式サポートと偽って連絡してくるって、どうやって見分ければいいんでしゅか？
ボス本物のCMAサポートは公式メールアドレス経由でのみ連絡する。アプリ内のダイレクトメッセージで認証コードやPINを求めることは絶対にない。そこを徹底して社員に教えることが第一の防御だ。
攻撃者の手口は単なるパスワード窃取にとどまらず、さらに深刻な段階に進化している。
FBIが特に注意を促しているのが、Signalのバックアップ回復キー（Backup Recovery Key）を標的にした手口だ。
攻撃者がこのキーを入手すると、被害者の過去のメッセージすべてに遡ってアクセスできる。
エンドツーエンド暗号化が保護するのは「通信経路」だが、回復キーが漏洩した場合は「保存されたデータ」が危険にさらされる。
組織として今すぐ取れる対策は以下の通りだ。
主な標的は政府・軍・外交官・ジャーナリストとされているが、こうした組織と日常的に連絡を取る企業や団体も間接的な標的になり得る。
日本企業も例外ではなく、特に国際的な業務に関わる組織では警戒が必要だ。
チップスSignalのRecovery Keyって、普通どこに保存するんでしゅか？もし盗まれたらどうすれば……。
ボスまず設定を開いて、連携デバイス一覧に見覚えのないものがないか確認しろ。あれば即刻削除して回復キーを再生成する。疑わしければ疑うのがセキュリティの基本だ。
RISによるメッセージングアプリへのフィッシングは、暗号化通信への過信を突いた巧妙な攻撃だ。
Teams・Slack・Signalのサポートを名乗る連絡がアプリ内のDMで届いた場合、それは詐欺だと考えてよい。
社員教育、デバイス連携の定期確認、フィッシング耐性MFAへの移行という3点セットで対策を進めていただきたい。
チップスまず社員全員にTeamsのDMで認証コードを絶対に教えるなって周知メールを出しましゅ！
ボスふふふ。それでいい。知らなければ騙される。知っていれば騙されない。情報が最初の防壁だ。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
