今年は年末のボーナスを支給しないGoDaddy、ソーシャルエンジニアリング攻撃対応訓練メールでボーナスに言及して批判される
ドメイン登録やホスティングサービスを提供するGoDaddyが従業員を対象に実施したソーシャルエンジニアリング攻撃対応訓練で、年末ボーナスを受け取るには申請が必要、といった趣旨の電子メールを送信したことが批判されている(The Copper Courierの記事、 12 Newsの記事、 The Vergeの記事、 Mashableの記事)。GoDaddyはCOVID-19パンデミック下で記録的成長を遂げる一方、大規模な人員削減を発表している。今年はボーナスも支給しないと従業員に伝えていたそうだ。しかし、14日に従業員へ送られたフィッシング詐欺テストメールには、GoDaddyにとっては記録的な1年だったがパーティーを開くこともできないので650ドルのボーナスを支給すると記載。ボーナスを受け取るには地域別のリンク先で12月18日までに情報を入力する必要があると説明している。
しかし、リンクをクリックして情報を入力した500人ほどの従業員は、ボーナスではなくトレーニングを再受講する必要があるとの通知を受け取ることになる。
近年は従業員を対象にしたソーシャルエンジニアリング攻撃がサイバー攻撃の重要なベクターとなっており、GoDaddyも被害にあって顧客情報を流出させている。ソーシャルエンジニアリング攻撃対応訓練の重要度も増しているが、このような状況下でボーナス支給に言及する訓練用メールが気に障った従業員も多いようだ。
すべて読む
| セキュリティセクション
| セキュリティ
| インターネット
| お金
|
関連ストーリー:
英国防省、報奨金なしの脆弱性開示プログラムを開始
2020年12月12日
Microsoft、SMSや音声通話による多要素認証をやめてアプリベースの多要素認証への移行を推奨
2020年11月13日
Twitter、15日のアカウント侵害インシデントに関する情報や対策を発表
2020年07月19日
Google、フィッシングメールの見分け方を学習できるクイズを公開
2019年01月25日
他人名義のSIMカードを不正に取得してアカウントを乗っ取る詐欺事件、米国で増加
2018年07月26日
GoDaddyのSSL証明書発行の際のドメイン所有者確認システムにバグ、証明書8,850件が失効
2017年01月14日
GoDaddy、DNS設定を行うためのAPIを発表
2016年09月24日
ask.fmを使った「秘密の質問」に対するソーシャルエンジニアリング攻撃
2015年07月09日
「@N」というTwitterアカウントを持っていた男性、ソーシャルハックを駆使されてアカウントを盗まれる
2014年01月31日
米ニュージャージー州の町長、町長のリコールを訴える Web サイトを親子でクラッキング
2012年05月28日
先日米連邦議会で可決した5,593ページにおよぶCOVID-19救済・景気刺激法案では、著作権保護に関連した超党派の法案2件が含まれている(
東京電力は22日、福島第一原発の事故直後にUAVで撮影した計734点の写真を新たに公開した(
米疾病予防センター(CDC)のCenter for Global Healthが2020年に閲覧回数の多かったグローバルヘルス記事トップ5を公表している(
任天堂が3DSのハッカーに言うことを聞かせるため、覆面調査員などを使用してストーカーまがいの行為を含む徹底的な身辺調査を行っていたことを示す内部文書が流出した(
今年もNORADのサンタ追跡ミッションが間もなく開始される(
米宇宙軍のメンバーは「Guardians」と呼ばれるそうだ(
米食品医薬品局(FDA)は14日、意図的なゲノム改変(IGA)を行った動物について、食品および潜在的な医療用品の原料として初めて認可した(
あるAnonymous Coward 曰く、
GitHubは17日、ユーザーにcookie保存の合意を求めるバナー表示の廃止を発表した(
Avastによれば、ChromeウェブストアやMicrosoft Edgeアドオンストアで公開されていた拡張機能28本でマルウェアが確認されたそうだ(
Microsoftは14日、Windows 10 Insider Preview ビルド20279(FE_RELEASE)をDevチャネルでリリースした(
ファイル共有の合法化を求める欧州市民イニシアチブ「
GoogleとQualcommは16日、Qualcommの新しいSoCでAndroidのメジャーバージョンを4バージョンサポートし、4年間のセキュリティアップデートを提供する計画を発表した(
Twitterは17日、認証済みアカウントポリシーの最終版を公開した(
欧州委員会は17日、GoogleによるFitbitの買収を承認した(
ユナイテッド航空は10日、2050年までに温室効果ガス(GHG)の排出量を100%削減し、100%グリーンになる計画を発表した(
Brave Softwareは10日、Braveブラウザーの新規タブページから利用できるニュースリーダー「Brave Today」を提供開始した(
脱獄済みiOS向けアプリストアCydia App Storeを運営するSaurikIT, LLCは10日、Appleが不当にiOSアプリ市場を独占しているとして不当行為の差止などを求める訴訟を米カリフォルニア北部地区連邦地裁で提起した(