--- title: ホエーリングアタック(捕鯨攻撃）とは？ description: ホエーリングアタックとは、サイバー犯罪者が経営幹部などのビジネスリーダーになりすます標的型フィッシング攻撃のことを指します。この攻撃では、巧妙なフィッシングメールが使用され、被害者とその組織に深刻な影響を与える可能性があります。 canonical_url: https://www.acronis.com/ja/blog/posts/whaling-attack/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # ホエーリングアタック(捕鯨攻撃）とは？ ホエーリングアタックとは、サイバー犯罪者が経営幹部などのビジネスリーダーになりすます標的型フィッシング攻撃のことを指します。この攻撃では、巧妙なフィッシングメールが使用され、被害者とその組織に深刻な影響を与える可能性があります。 [詳しく知る](https://www.acronis.com/ja/products/cyber-protect/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 8 分で読める内容です Last updated 2024年1月22日(月) その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/whaling-attack/) [English](https://www.acronis.com/en/blog/posts/whaling-attack/) [Español](https://www.acronis.com/es/blog/posts/whaling-attack/) ホエーリングとは、サイバー犯罪者が経営幹部などのビジネスリーダーになりすます標的型フィッシング攻撃のことを指します。この攻撃では、巧妙なフィッシングメールが使用され、被害者とその組織に深刻な影響を与える可能性があります。 ## ホエーリング攻撃（捕鯨攻撃）の仕組みはどうなっていますか？ ホエーリング攻撃では、フィッシングメールが使用されます。しかし、これらの電子メールは、標準的なフィッシング・メッセージよりも巧妙になります。これは、次のような特徴によるものです。 ● **パーソナライズされた情報が含まれています**。 通常、受信者とその組織に関する情報が含まれています。 ● **緊急性が高く見えます**。 受信者が迅速に行動し、送信者のメッセージにすぐに反応しなければならないことを示す用語やフレーズが含まれていることがあります。 ● **読みやすいトーンとスタイルで作られています**。 受信者の受信トレイにある他のメッセージと同じように見えることがあります。 ホエーリング攻撃の前に、サイバー犯罪者は潜在的な被害者についての情報を集めます。サイバー犯罪者は、ソーシャルメディアやその他のインターネットソースを使用して、この個人とその組織について知ることができます。ここから、犯罪者は捕鯨攻撃をカスタマイズすることができます。 ホエーリング攻撃では、サイバー犯罪者は「クジラ」の力を使って、フィッシングメールの受信者の信頼を獲得します。ハッカーは、ある組織の上級管理職になりすますことができます。そして、犯罪者は、組織の機密データへのアクセスを不正に取得することを目的として、このような行為を行います。 一般的に、サイバー犯罪者は、組織内の1人または複数の従業員にホエーリングメールを送信します。ハッカーは、従業員に情報を要求し、特定の指示に従うよう求める上級リーダーのふりをします。送信者の要求に応じるために、従業員は機密情報を共有するよう求められるかもしれません。あるいは、知らず知らずのうちに悪意のある添付ファイルをデバイスにダウンロードするように要求されるかもしれません。また、サイバー犯罪者の銀行口座への送金を要求されることもあります。 ホエーリング攻撃が成功すると、サイバー犯罪者は組織全体の豊富なデータにアクセスすることができます。さらに、この攻撃はデータ漏洩につながる可能性もあります。さらに、サイバー犯罪者が[ランサムウェア](https://www.acronis.com/ja-jp/solutions/ransomware-protection/)を起動し、被害者の組織のシステムやネットワークへのアクセスを回復させるために身代金を要求することも可能です。 ## ホエーリング攻撃、フィッシング、スピアフィッシングの違いは何ですか？ ホエーリング、フィッシング、スピアフィッシングなどの攻撃は、あらゆる規模、あらゆる業種の組織に大きな問題を引き起こす可能性があります。これらのサイバー攻撃について明確に理解することで、これらの攻撃から組織を保護するための十分な準備が整います。 ホエーリング攻撃は、スピアフィッシングの一種です。この攻撃は、組織内の一部のシニアリーダーや従業員をターゲットにしたものです。 一方、フィッシングは、ハッカーがエンドユーザーをだましてデータを漏えいさせるサイバー攻撃を指す一般的な用語です。サイバー犯罪者は、大規模なグループに対してフィッシング攻撃を仕掛けることができます。また、ハッカーはフィッシングを利用して、企業や消費者を攻撃することができます。 一方、スピアフィッシングは、世界中の企業や消費者にまたがるフィッシング攻撃の一種です。サイバー犯罪者は、潜在的な被害者を特定し、スピアフィッシング攻撃でターゲットにします。しかし、ホエーリング攻撃とは異なり、サイバー犯罪者はスピアフィッシングを利用して、あらゆる企業や消費者を攻撃することが可能です。 ## ホエーリング攻撃から身を守るには? #### 1. ホエーリング攻撃について従業員に教えましょう ホエーリング攻撃とそれに関連するリスクについて、従業員を教育してください。そのためには、サイバーセキュリティに関する意識向上トレーニングプログラムを開発し、実施することが必要です。このプログラムを使用して、従業員にホエーリングやその他のサイバー攻撃について教えることができます。また、従業員が進化するサイバー脅威を特定し、緩和できるように、サイバーセキュリティ意識向上トレーニングプログラムを定期的に更新する必要があります。 #### 2. 不審なメールに注意しましょう。 上級管理者や従業員には、不明な送信者からのメールに注意するよう促してください。さらに、これらの人々は、送信者の電子メールアドレスを確認する必要があります。また、メールのフォントサイズが異なっていないかなど、ホエーリングの兆候を確認します。もし、従業員がホエーリングの赤信号を発見した場合は、すぐに上司に知らせてください。 #### 3. ホエーリング防止プロトコルの確立を シニアリーダーからと思われる電子メールに返信する前に、複数のレベルで確認することを義務付けてください。例えば、機密情報を共有するよう要求された場合、従業員が上司に連絡するよう求めることができます。このような手順を追加することで、従業員がホエーリング攻撃で組織の機密データを不注意に暴露するリスクを最小限に抑えることができます。 ### 知っておきたいフィッシング詐欺の統計情報 今日の組織はフィッシング攻撃の影響を受けやすくなっており、それは次のような統計にも表れています。 ● 全データ侵害の約25%はフィッシング攻撃が関係しています。 ● 2020年に米国で最も流行した脅威はフィッシング攻撃であり、この期間に報告されたフィッシング被害は241,000件以上でした。 ● 全従業員の約20%がフィッシングメールのリンクをクリックする可能性があり、このうち68%がフィッシングサイトで認証情報を入力しています。 フィッシング攻撃は、当分の間、沈静化することはないでしょう。サイバー犯罪者は、常に新しいフィッシング攻撃の手法やテクニックを探しています。彼らは、フィッシングによって組織を攻撃する新たな方法を模索する構えを見せており、組織はそれに応じて計画を立てなければなりません。 ## 捕鯨攻撃はなぜ有効で、なぜ成功するのでしょうか？ #### 1. サイバー犯罪者は、捕鯨攻撃を行う前に下調べをしているのです。 組織は、セキュリティ体制を最適化するために、多大な時間、エネルギー、資源を投入することができます。これと同じように、サイバー犯罪者は、ホエーリング攻撃の被害者となりうる人物を頻繁に調査しています。サイバー犯罪者は、サイバー攻撃を行う前に、被害者となりうる人物についてできる限り詳しく調べます。そうすることで、サイバー犯罪者は被害者に合わせた攻撃を行うことができ、成功の可能性が高まります。 #### 2. ホエーリングの被害者は直ちに行動を起こすことが求められています。 上級管理職からメールが届くと、とても嬉しいものです。しかし、同時に、メールの送信者が組織の機密情報へのアクセスを要求していることが、従業員の目には見えなくなってしまうこともあります。そのため、従業員はメールを受け取ると、上級管理職が自分の要求に即座に応えることを望んでいると思い込んでしまうのです。このような緊急性は、従業員の判断を誤らせ、誤って組織の機密データを暴露することにつながります。 #### 3. 従業員は、自分にはフィッシング攻撃に対する免疫があると信じているかもしれません。 フィッシング攻撃は世界的な問題です。毎日発生しているにもかかわらず、従業員はそれを無視しようとすることがあります。このような場合、従業員は悪意のある電子メールの添付ファイルを開いてしまいがちです。特に、組織内の上級管理者から送られてきたと思われる添付ファイルを開いてしまうことがあります。 ## ホエーリング攻撃の防御法 ホエーリング攻撃は、組織に大損害を与える可能性があります。しかし、適切な教育を行えば、シニアリーダーや従業員は、その影響を最小限に抑えることができます。 ホエーリング攻撃対抗するには、サイバーセキュリティに関する意識向上トレーニングプログラムを実施する必要があります。このプログラムでは、ホエーリングや他の形態のフィッシングについて従業員を教育することができます。さらに、このプログラムでは、サイバー保護のヒントや洞察を共有し、サイバー攻撃がエスカレートする前に従業員が対処できるようにすることができます。 サイバーセキュリティの意識向上トレーニングとともに、オールインワンのサイバー保護に投資することが重要です。Acronis Cyber​​ Protect (Acronis Cyber​​ Backup を含む)を使用すると、組織全体でホエーリングやその他の高度なサイバー攻撃からクラス最高の保護を得ることができます。 Acronis Cyber​​ Protect (Acronis Cyber​​ Backup を含む)は、データ保護とセキュリティの両方を兼ね備えています。これにより、組織はサイバー脅威を迅速かつ容易に特定し、緩和することができます。さらに、[Acronis Cyber​​ Protect (Acronis Cyber​​ Backup を含む)](https://www.acronis.com/ja-jp/products/cyber-protect/)はエンドツーエンドのサイバー保護を提供し、現在および将来のサイバー脅威に対して組織を安全に保つことができるようにします。 Acronis Cyber​​ Protect (Acronis Cyber​​ Backup を含む)を今すぐお試しください。30日間の無料トライアルは[こちら](https://www.acronis.com/ja-jp/products/cyber-protect/trial/)をクリックしてください。 ※このブログは2022年8月3日付Acronis Blog What is a whaling attack？の抄訳です。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [ランサムウェア対策](https://www.acronis.com/ja/blog/tags/ransomware-protection/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) [マルウェア対策](https://www.acronis.com/ja/blog/tags/malware-protection/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/auto-backup/) [自動バックアップとは？](https://www.acronis.com/ja/blog/posts/auto-backup/) [次の記事](https://www.acronis.com/ja/blog/posts/ciso-diaries-why-patch-tuesday-is-a-cisos-best-friend/) [CISO日誌: Patch TuesdayはなぜCISOにとって重要なのか](https://www.acronis.com/ja/blog/posts/ciso-diaries-why-patch-tuesday-is-a-cisos-best-friend/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です