はじめに 弊社では、最近BEC（ビジネスメール詐欺）のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社（*1）やZscaler社（*2）が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA（多要素認証）を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm

神奈川県は8日、新型コロナウイルスの感染状況や感染経路をたどる「積極的疫学調査」を見直すと発表した。感染経路が不明の感染者が増えており、調査対象をリスクの高い医療機関、福祉施設などに絞る。感染者の急増で保健所の業務が逼迫し、情報集約や健康観察といった感染者への対応力の維持を目指す。9日から県内の全保健所で実施する。調査対象を①高優先の医療機関や高齢者施設・福祉施設など②中優先の教員などに限定し