出張者が標的に：ホテルWi-Fi経由でMicrosoft 365認証情報を窃取、MFAもすり抜け_財経新聞

出張者が標的に：ホテルWi-Fi経由でMicrosoft 365認証情報を窃取、MFAもすり抜け_財経新聞

出張者が標的に：ホテルWi-Fi経由でMicrosoft 365認証情報を窃取、MFAもすり抜け

財経新聞 2026年7月26日 23:12

記事提供元：Tech Times

https://www.zaikei.co.jp/article/20260726/862851.html

「米国、インド、サウジアラビアの出張者を標的に、ホテルのWi-Fiを経由してMicrosoft 365の認証情報を盗み出す攻撃キャンペーンが確認された。セキュリティ企業ReliaQuestが7月24日に報告したもので、フィッシングメールや不正な添付ファイルを必要とせず、侵害されたネットワークに接続して業務用アカウントにログインするだけで被害に遭う可能性がある。一部のケースでは多要素認証（MFA）をすり抜ける手法も確認されており、IT管理者は従業員の出張前に、フルトンネルVPNの徹底やデバイスコードフローのブロックといった対策を講じる必要がある。 」（記事より）

　ホテルwifiの利用というのを一切できないとなると。

　ビジネスがもう回らないよとなる可能性もありますが。

　基本は、モバイルwifiルーターを用意して出張するしかないのかな。

　いや、ビジネスマンには悩ましい時代ですね。