ホエーリング攻撃

ホエーリング攻撃はスピアフィッシングの一種で、CEO・CFO・取締役・法務責任者など組織の"大物"を標的とします。攻撃メールは法的通知、M&A 関連文書、規制当局からの召喚状、経営層同士の依頼など、正規の役員向け連絡に見えるよう精巧に作り込まれます。被害者の権限が大きいため、攻撃が成立すると多額の電信送金、税務記録、機密情報などが奪われやすい点が特徴です。対策には、フィッシング耐性のある多要素認証、厳格な支払い承認フロー、役員向けの専門的なセキュリティ教育、財務・法務上の異例な依頼に対するアウト・オブ・バンド確認などが有効です。