サイバーセキュリティニュース　令和８年10月

北朝鮮サイバー攻撃グループによる攻撃に注意！
警察は、各国と連携して、北朝鮮の外貨獲得活動を解明しました

警察庁
国家サイバー統括室
DEPARTMENT OF JUSTICE FEDERAL BUREAU OF INVESTIGATION
DOD CYBER CRIME CENTER
Australian Government Australian Signals Directotrate
BND
Bundesamt fur Verfassungsschutz

朝鮮労働党中央委員会
軍需工業部
313総局
指揮↓↑採用活動を装って暗号資産窃取
WaterPlum
ウイルス送信↓↑暗号資産窃取
被害者

朝鮮労働党中央委員会
軍需工業部
313総局
指揮↓↑身分を偽って求人応募・外貨獲得
北朝鮮IT労働者
リモートアクセス↓↑海外口座暗号資産ウォレット（暗号資産含む資金）
支援者（踏み台）
↑受発注
↓
業務発注元

被害にあわないために
不審な場合は､アクセス元のIPアドレスと居住地情報を照合。VPN利用の有無も確認を！
連絡先の電話番号が実在しているか確認を！
リモートワークを希望したり、暗号資産での支払や海外送金を求めたりした場合は、要注意！
警察に通報・相談する
最寄りの警察署又はサイバー犯罪相談窓口
警察庁ホームページ「サイバー事案に関する相談窓口」
　https://www.npa.go.jp/bureau/cyber/soudan.html

詳しい対策は警察庁発出PDF「北朝鮮サイバー攻撃グループ「WaterPlum」によるIT技術者を標的としたサイバー攻撃並びに北朝鮮IT労働者の我が国、米国及び欧州における活動実態等について」
https://www.npa.go.jp/bureau/cyber/pdf/20260918_j.pdf

神奈川県警察サイバーセキュリティ対策本部　警察庁