发布网络安全咨询窗口咨询情况［2026年第三季度（7月至9月）］
概述
独立行政法人信息处理推进机构安全中心介绍了2026年7月1日至9月30日受理的企业组织咨询统计和案例。咨询处理共309件，较上一季度增加约2.3个百分点。报告除列出咨询类别和受害类型外，还介绍了一起员工Microsoft账户发送大量邮件的案例，并说明OAuth同意攻击的机制、调查方法、预防措施及检查同意页面时需要确认的事项。
要点
- 对象为来自企业组织的咨询，个人咨询由其他窗口受理。
- 本季度咨询处理共309件，较上一季度增加约2.3个百分点。
- 报告刊载了一起员工Microsoft账户发送大量邮件的案例。
- 报告介绍了日志检查、应用同意设置的审查，以及同意页面上的检查事项。
概述
独立行政法人信息处理推进机构安全中心介绍了网络安全咨询窗口受理的企业组织咨询情况，包括2026年7月1日至9月30日的统计和案例。过去，个人和企业组织的咨询均由“信息安全安心咨询窗口”受理；自2025年4月起，个人咨询由该窗口受理，企业组织咨询则由新设立的“网络安全咨询窗口”受理。报告还指引读者参阅另一份报告，了解个人咨询情况。
咨询件数依次为：2025年7月至9月162件、同年10月至12月224件、2026年1月至3月283件、同年4月至6月302件、同年7月至10月309件。“其他”类别包括29件“冒充社长等人的诈骗邮件”。本季度事件响应咨询为65件，受害类型图表所示细项合计为56件。
详情
咨询案例中，发现一名员工的Microsoft账户发送了大量邮件，怀疑遭到第三方滥用。该账户曾同意应用A使用OAuth，报告认为第三方很可能借此发送了邮件。入侵途径和是否发生信息泄露仍在调查中，咨询者询问了调查要点和确认方法。OAuth认证是一种机制，允许应用在获准范围内访问数据或执行操作。若同意攻击者的应用，邮件、文件等可能被盗；邮件发送权限也可能被用于发送冒名邮件或垃圾邮件。
如果应用A并非经正式批准采用，还建议调查为何存在同意记录。应在Microsoft Entra ID的审计日志和登录日志中确认应用程序ID、发布者、获授权限及时间、登录来源IP地址，并调查同意时间与可疑使用开始时间之间的关系。在Microsoft 365中，应检查Exchange Online审计日志、邮件跟踪、邮箱转发设置和收件箱规则。判断信息泄露时，除了邮件发送痕迹，也应考虑邮箱数据（例如收到的邮件）可能已被获取。
作为预防措施，报告建议检查Microsoft Entra ID的应用程序同意设置；如果用户可以自行同意任意应用，应考虑限制可接受的发布者和允许的权限，并实行由管理员负责同意和审批的流程。报告提醒用户在同意页面确认应用名称、发布者和所请求的访问权限。对于未经确认的发布者，应向系统管理员核实；无法判断时，不要批准。此外，报告指出OAuth同意攻击也存在于Microsoft以外的解决方案中，并提供Google Workspace相关资料及其他供应商的帮助信息。