MITHRIL / 被害・攻撃への対応
攻撃・被害に遭ったら、ここから。
Mithril の製品で不審な状況を調べ、対応の手順と記録を整えます。下から状況に合う入口を選んでください。この案内はログインなしで使えます。
身の危険が迫っていますか?安全な場所へ移り、地域の緊急窓口へ連絡してください。 地域の連絡先を確認 →
1. サイト・サービスへの攻撃
Sam で対象サービス・症状・発生時刻・影響を整理します。Knowledge で関連する攻撃技法を調べ、判断と変更内容を「あなたの記録」に残します。
- Sam:秘密情報を除いたエラー、通信の傾向、直近の変更をまとめます。AI ガイドと確認すべき点・次の手順を整理し、対応責任者と確認してください。認証情報や機微なログは会話に入れないでください。
- Knowledge:Network Denial of Service(T1498)の出典・関連技法を確認し、観測した状況と照らし合わせます。サイトが遅いだけで攻撃と断定はできません。
- あなたの記録:影響、封じ込めの判断、変更、復旧確認を時系列で残します。防御設定の変更は、対応チームと確認して管理権限のあるシステムで実施します。
ここで使う Mithril の製品は調査と対応整理を支援します。通信の自動遮断、ファイアウォール変更、サービス復旧を自動実行するものではありません。対策の実施と確認は管理権限のあるチームが行います。
2. アカウント侵害・詐欺
YABAI で不審なドメインを調べ、公開された所見と出典を確認します。フィッシング照合では、読み込み済みの一覧とドメインを比較します。Sam で状況を整理し、保存を選んだ経緯を「あなたの記録」に残せます。
- 不審なリンクを開かずにドメインを調べます。YABAI は調査済みの公開観測のカタログです。掲載がないことは安全の証明ではありません。フィッシング一覧が未取得の場合、照合結果は出せません。
- 追加の支払いを止めます。金銭被害がある場合は公式アプリやカード記載の連絡先で銀行・決済事業者へすぐ連絡し、被害のあったサービスのアカウント復旧設定を使ってください。Sam にパスワード・認証コード・秘密鍵を渡さないでください。
- あなたの記録で、日付、不審なドメイン、メッセージ、支払いの参照情報を整理します。元のファイルはご自身で保管し、届出の準備ができたら窓口一覧を使います。
3. あなたの記録:自分のペースで経緯を整える
アカウントなしでテキストの下書きを始められます。下書きはこのブラウザに残り、アカウントへの保存を選ぶまで送信されません。共用端末では終了時に下書きの両方の入力欄を空にしてください。この手順で記録するのはテキストと証拠の一覧です。元のファイルはご自身で保管してください。