ホエーリング攻撃 【whaling attack】 ホエールフィッシング攻撃 / whale phishing

概要

ホエーリング攻撃（whaling attack）とは、標的型のフィッシング攻撃の一種で、企業の経営幹部など高い地位や権限を持つ人物を標的とするもの。“whaling” とは「捕鯨」の意。

サイバー攻撃の一種で、インターネットなどを通じて標的に接触し、実在する組織や人物を装ってパスワードやクレジットカード番号などの重要な情報を聞き出したり、攻撃者への送金を促したりする詐欺を「フィッシング」（phishing）という。

フィッシングの中でも、特定の組織や人物を標的として、標的に特化した個別の偽情報を用意することで、より巧妙に標的を騙そうと試みる手法を「スピアフィッシング」（spear phishing）という。ホエーリング攻撃はスピアフィッシング攻撃のうち、企業のCEOやCFO、その他の役員など組織の上級管理者を狙う場合を指す。

組織内で大きな権限を持つ人物を騙すことができれば、組織内の資産を詐取することができるため、一般的な個人を対象とした攻撃よりも大きな利得が期待できる。一方、高位の人物ほど高いセキュリティ教育を受けていることが多く、重要な権限を行使する際は組織的な確認プロセスを経ることもあるため、攻撃の難易度は高い。

(2024.9.2更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる