カンタス航空コールセンターがサイバー攻撃被害！現役CSIRTが教える企業システム防御の重要性

脅威ニュース

2025.07.03

カンタス航空のコールセンターがサイバー攻撃を受けた事例

オーストラリアの航空最大手カンタス航空が、コールセンターシステムへのサイバー攻撃を受けたというニュースが報じられました。現役のCSIRTメンバーとして、このような事例を見ると「また起きてしまったか」という気持ちになります。

今回の攻撃は、企業のコールセンターシステムを標的にしたものです。コールセンターは顧客の個人情報や予約情報などの機密データを大量に扱うため、サイバー犯罪者にとって非常に魅力的な標的となっています。

コールセンターシステムが攻撃対象になる理由は以下の通りです：

私がこれまで担当したフォレンジック調査の中で、コールセンターシステムへの攻撃は以下のようなパターンが多く見られます。

中小企業A社の場合：
旅行代理店を運営するA社では、コールセンターシステムがランサムウェアに感染。約5,000名分の顧客情報が暗号化され、業務が3日間停止しました。調査の結果、スタッフが業務用PCで個人的なメールを開封し、添付ファイルからマルウェアが侵入していたことが判明しました。

小規模IT企業B社の場合：
サポートセンターのシステムが不正アクセスを受け、顧客のログイン情報が流出。攻撃者は脆弱なパスワードを使用していたアカウントから侵入し、権限を昇格させてシステム全体にアクセスしていました。

カンタス航空のような大企業でも攻撃を受けるのですから、個人や中小企業はより一層の注意が必要です。

信頼できるアンチウイルスソフトの導入：
メール添付ファイルやWebサイトからのマルウェア感染を防ぐ第一の防御線です。特に業務用PCには必須の対策といえます。
定期的なシステム更新：
OSやソフトウェアのセキュリティパッチを適用し、既知の脆弱性を塞ぐことが重要です。
強固なパスワード管理：
複雑なパスワードの使用と定期的な変更、二段階認証の有効化を徹底しましょう。

コールセンター業務をリモートで行う企業も増えていますが、これにより新たなリスクも生まれています。

VPN の活用：
自宅などの不安定なネットワーク環境から企業システムにアクセスする際は、VPN を使用してデータの暗号化と通信の匿名化を行うことが重要です。特に公共Wi-Fiを利用する場合は必須の対策となります。

万が一サイバー攻撃を受けた場合、適切な初動対応が被害拡大を防ぎます。

攻撃を受けてから慌てないよう、以下の準備をしておくことをお勧めします：

今回のカンタス航空の事例からも分かるように、大企業でもサイバー攻撃を完全に防ぐことは困難です。しかし、適切な対策を講じることで被害を最小限に抑えることは可能です。

特に個人や中小企業の場合、限られた予算の中で最大限の効果を得るため、優先順位を決めて対策を進めることが重要です。まずは基本的なアンチウイルスソフトの導入から始め、リモートワークを行う場合はVPN の活用も検討してください。

サイバーセキュリティは「完璧」を目指すよりも、「継続的な改善」を心がけることが大切です。今回の事例を参考に、ぜひ自社のセキュリティ対策を見直してみてください。