水飲み場型攻撃の危険

特定の誰かを狙ったサイバー攻撃を標的型攻撃といいます。
知り合いを装ったメールで不正プログラムに感染させる手口が多かったようですが、
最近は「水飲み場型攻撃」というものが現れてきているようです。

「水飲み場型攻撃」とは、ユーザーが集まるサイト（水飲み場）でターゲットを待ち受け、
特定のユーザーを狙ってウイルス感染などをさせる攻撃のことです。

例えばある企業のサイトがセキュリティがばっちりで、
攻撃者がそこを狙っても攻撃に失敗するとしても、
その企業の従業員が利用する取引先のサイトに
脆弱性があれば、取り引きサイトに不正プログラムを仕込むなどの攻撃は成功します。

そして、その企業の従業員が取引先のサイトを閲覧した段階で
従業員は不正プログラムに感染してしまいます。
その不正プログラムからその企業の情報が漏れることになります。

閲覧するサイトのセキュリティが十分か、普段から気をつけましょう。