TECHNIQUE / Valid Accounts
正規アカウントの悪用
窃取・流用した正規のアカウントを使ってシステムへアクセスする手法。通常の利用と区別しにくい。
攻撃の仕組み
保守用・委託先用など既存のアカウントで正規にログインするため、認証失敗などの典型的な兆候が出にくい。
攻撃が成立する条件
- アカウントが常時有効
- ログイン元や利用時間の異常を検知していない
発生原因
- アカウント棚卸しの不足
- 多要素認証・接続元制限の欠如
対策
- 保守アカウントを利用時のみ有効化する
- 多要素認証と接続元制限を適用する
- ログインの振る舞いを監視する
MITRE ATT&CK
関連インシデント
CRITICAL / 緊急公表 2026-10-02発生 2026-10-02
大阪公立大学 情報基盤システムのランサムウェア被害と委託先経由の不正アクセス
大阪公立大学・対応状況: 調査中
大阪公立大学の情報基盤システムが停止し、全授業を約1週間休講。保守委託先NECの再委託先が持つ正規アカウントで不正アクセスされたことが原因と報告された。