ホテルのWi-Fi経由で Microsoft 365 アカウントが狙われる攻撃が判明

Microsoft は2026年7月31日(米国時間)、ホテルなどのWi-Fiネットワークを標的としたロシアのハッカー集団による世界的なサイバー攻撃キャンペーン「CaptiveCrunch」を公表しました。Microsoft によると、攻撃者は2026年2月ごろからデバイスコード認証やOAuthを悪用したフィッシング活動を開始しており、同年5月上旬以降はWi-Fi通信の操作を伴う攻撃を活発に行っているとのことです。

手口としては、宿泊施設や会議センターにある共有のWi-Fi機器の通信を傍受するというものです。利用者の接続を妨害してDNS設定を書き換え、偽の Microsoft 365 ログイン画面へと強制的にリダイレクトさせます。利用者に本物の認証を行わせることで、正規アカウントの制御を奪い取る手法が取られているとのことです。

こうした脅威の背景にあるのが、多くの宿泊客が信頼して利用する出先の共有インフラが最初の侵入経路となっている点です。個人の端末にいくら対策を施していても、接続するネットワーク機器が不正に操作されている場合、知らぬ間に偽のサイトへ誘導されて情報が流出してしまうことが根本的な問題とされています。