ロシア情報機関がTeams・Signal・Slackを偽装したフィッシングを継続、CISA/FBIが2026年6月に更新警告

「社員がTeamsのサポートと名乗るメッセージを受け取ったと言ってきた、これは本物なのか？」
「Signalは暗号化されているから安全と思っていたのに、フィッシングでアカウントを乗っ取られるのか？」

チップス

ボス、うちの会社でもTeamsのサポートチームを名乗るメッセージが来たって社員から報告があったんでしゅ。

ボス

それはロシア情報機関（RIS）が使う典型的な手口だ。CISAとFBIが2026年6月に更新警告を出した。Teams、Slack、Signal、WhatsAppすべてが標的になっている。

CISAとFBIは2026年6月26日、ロシア情報機関（RIS）に関連するサイバー攻撃者が商用メッセージングアプリを悪用したフィッシングキャンペーンを継続しているとする更新警告（PSA260626）を発行した。
Microsoft Teams・Slack・Signal・WhatsAppなど日本企業でも広く使われるツールのサポートを装い、認証情報や回復キーの窃取を試みる手口が高度化している。

この記事では、RISが使う具体的なフィッシングの手口と、組織として取れる対策を解説する。
社員へのリテラシー教育と技術的な防御策を組み合わせることで、被害を防げる可能性が大きく高まる。

ロシア情報機関によるメッセージングアプリへのフィッシング攻撃の概要

暗号化メッセージングアプリを標的にした国家レベルの攻撃が、継続・進化している。

「自動サポートアカウント」を偽装してリンクや認証コードを要求

RISに関連するサイバー攻撃者が使う手口は、ソーシャルエンジニアリングを組み合わせたものだ。
攻撃の流れは以下の通りだ。

チップス

公式サポートと偽って連絡してくるって、どうやって見分ければいいんでしゅか？

ボス

本物のCMAサポートは公式メールアドレス経由でのみ連絡する。アプリ内のダイレクトメッセージで認証コードやPINを求めることは絶対にない。そこを徹底して社員に教えることが第一の防御だ。

進化する攻撃手口と組織として取るべき対策

攻撃者の手口は単なるパスワード窃取にとどまらず、さらに深刻な段階に進化している。

SignalのBackup Recovery Key窃取で過去のメッセージが丸ごと流出

FBIが特に注意を促しているのが、Signalのバックアップ回復キー（Backup Recovery Key）を標的にした手口だ。
攻撃者がこのキーを入手すると、被害者の過去のメッセージすべてに遡ってアクセスできる。
エンドツーエンド暗号化が保護するのは「通信経路」だが、回復キーが漏洩した場合は「保存されたデータ」が危険にさらされる。

組織として今すぐ取れる対策は以下の通りだ。

主な標的は政府・軍・外交官・ジャーナリストとされているが、こうした組織と日常的に連絡を取る企業や団体も間接的な標的になり得る。
日本企業も例外ではなく、特に国際的な業務に関わる組織では警戒が必要だ。

チップス

SignalのRecovery Keyって、普通どこに保存するんでしゅか？もし盗まれたらどうすれば……。

ボス

まず設定を開いて、連携デバイス一覧に見覚えのないものがないか確認しろ。あれば即刻削除して回復キーを再生成する。疑わしければ疑うのがセキュリティの基本だ。

まとめ：メッセージングアプリも「公式通知」を信用してはいけない時代

RISによるメッセージングアプリへのフィッシングは、暗号化通信への過信を突いた巧妙な攻撃だ。
Teams・Slack・Signalのサポートを名乗る連絡がアプリ内のDMで届いた場合、それは詐欺だと考えてよい。
社員教育、デバイス連携の定期確認、フィッシング耐性MFAへの移行という3点セットで対策を進めていただきたい。

チップス

まず社員全員にTeamsのDMで認証コードを絶対に教えるなって周知メールを出しましゅ！

ボス

ふふふ。それでいい。知らなければ騙される。知っていれば騙されない。情報が最初の防壁だ。