Stellar Blade公式Twitterアカウント乗っ取り事件の概要
2025年7月14日午前3時55分、人気ゲーム『Stellar Blade』の公式Twitterアカウント（@StellarBlade）が不正アクセスを受け、暗号通貨プラットフォーム「SOLANA」への誘導投稿が突如として投稿される事件が発生しました。
SHIFT UPのCEOであり同作のディレクターであるキム・ヒョンテ氏が緊急声明を発表し、「正式に復旧をお知らせするまで、同アカウントから発信される投稿はすべて無視していただけますようお願い申し上げます」と呼びかけました。
現役CSIRTの私から見ると、この事件は典型的な企業アカウントを狙った**ソーシャルメディア乗っ取り攻撃**の手口です。特に暗号通貨への誘導という点で、最近のサイバー犯罪のトレンドを如実に表しています。
企業アカウント乗っ取りの典型的な手口
1. 標的型フィッシング攻撃
企業の公式アカウントが乗っ取られる最も一般的な手口は、アカウント管理者に対する標的型フィッシング攻撃です。
**実際の被害例：**
– 偽のTwitter公式メールを装い、「アカウントに異常なアクセスが検出されました」として偽ログインページに誘導
– 管理者が慌てて認証情報を入力してしまい、アカウントが乗っ取られる
2. 認証情報の使い回し攻撃
他のサービスで漏洩したパスワードを使って、Twitterアカウントへの不正ログインを試みる手口も頻発しています。
**実際にあった中小企業の被害例：**
– 社員が個人のGmailアカウントと同じパスワードを企業のSNSアカウントでも使用
– 別のサービスでパスワードが漏洩し、企業アカウントまで乗っ取られる
3. SIMスワッピング攻撃
携帯電話番号を乗っ取って2要素認証を突破する高度な手口も存在します。
暗号通貨詐欺への誘導が増加している背景
今回のStellar Blade事件でも見られたように、乗っ取られたアカウントから暗号通貨関連の投稿が行われるケースが激増しています。
なぜ暗号通貨詐欺なのか？
1. **匿名性が高い**: 追跡が困難
2. **取引の不可逆性**: 一度送金されると取り戻せない
3. **規制の穴**: 法的な対応が追いついていない
4. **高い収益性**: 被害者1人あたりの被害額が大きい
**実際の被害例：**
ある中小企業では、公式Twitterアカウントが乗っ取られ、偽の暗号通貨投資案件を投稿されました。信頼していたフォロワーが合計500万円以上の被害を受け、企業の信頼失墜と法的責任問題に発展しました。
企業が今すぐ実施すべきセキュリティ対策
1. 多要素認証の強化
**基本設定：**
– SMS認証ではなく、認証アプリを使用
– 可能であればハードウェアキーの導入
– 管理者権限アカウントには必ず設定
2. アクセス権限の最小化
**実装例：**
– 投稿権限を持つ人員を最小限に絞る
– 定期的なアクセス権限の見直し
– 退職者のアカウント削除の徹底
3. 監視体制の構築
**24時間監視のポイント：**
– 異常な時間帯の投稿を自動検知
– 投稿内容の事前承認システム
– 緊急時の対応フローの整備
個人でもできる！SNSアカウントセキュリティ強化方法
1. 強固なパスワード管理
– 各サービスで異なるパスワードを使用
– パスワード管理ツールの活用
– 定期的なパスワード変更
2. 不審なメールやDMへの対応
**判断基準：**
– 公式ドメインからの送信か確認
– 緊急性を煽る内容は疑う
– リンクをクリックする前にURL確認
3. セキュリティソフトの導入
フィッシング攻撃や悪意のあるWebサイトから身を守るため、信頼性の高いアンチウイルスソフト
の導入は必須です。特に企業アカウントの管理を行う端末では、より高度なセキュリティ対策が求められます。
通報が集中するとアカウント停止？プラットフォームの自動対応システム
今回のStellar Blade事件で興味深いのは、キム氏が「通報が集中するとアカウントが停止される可能性がある」と注意喚起した点です。
プラットフォームの自動対応システム
**Twitter/Xの場合：**
– 短時間で大量の通報があると自動的に一時停止
– 人的な確認が行われるまで復旧しない
– 正当なアカウントでも巻き込まれる可能性
**対策：**
– 公式からの正式な復旧アナウンスを待つ
– 安易な通報を避ける
– 公式サポートへの適切な報告
リモートワーク時代のセキュリティリスク
企業アカウントの管理をリモートワークで行う場合、セキュリティリスクはさらに高まります。
在宅勤務特有のリスク
**実際の被害例：**
– 家庭用Wi-Fiの脆弱性を突かれてアカウント情報が漏洩
– 家族共用PCでの作業により、マルウェア感染
– 公共Wi-Fiでの作業中に通信を傍受される
**対策：**
– 企業専用のVPN
の使用
– 家庭用ルーターのセキュリティ設定見直し
– 業務専用端末の使用
Webサイトの脆弱性診断も重要
SNSアカウントの管理だけでなく、企業のWebサイト自体のセキュリティも見直しが必要です。
**実際の被害例：**
ある企業では、公式サイトが改ざんされ、訪問者が暗号通貨詐欺サイトに自動転送される被害が発生しました。この場合、Webサイト脆弱性診断サービス
を定期的に実施していれば、被害を未然に防げた可能性があります。
インシデント発生時の対応フロー
万が一、アカウントが乗っ取られた場合の対応手順を整理しておきましょう。
緊急時の対応手順
1. **即座にパスワード変更**
2. **不正投稿の削除**
3. **公式声明の発表**
4. **関係者への緊急連絡**
5. **被害状況の調査**
6. **再発防止策の検討**
ステークホルダーとの連携
– 顧客への迅速な情報共有
– 取引先への状況説明
– 必要に応じて法的機関への相談
まとめ：継続的なセキュリティ対策の重要性
今回のStellar Blade Twitter乗っ取り事件は、どんな大企業でもサイバー攻撃の標的になり得ることを示しています。
**重要なポイント：**
1. **予防が最重要**: 事前の対策が被害を最小限に抑える
2. **多層防御**: 複数のセキュリティ対策を組み合わせる
3. **継続的な見直し**: セキュリティは一度設定すれば終わりではない
4. **教育と意識向上**: 従業員全員のセキュリティ意識が重要
企業の信頼性を守るためには、SNSアカウントの管理も含めた総合的なセキュリティ対策が不可欠です。今回の事件を教訓に、自社のセキュリティ体制を見直してみてはいかがでしょうか。
