偽IDの氾濫、なりすましログイン、多要素認証の突破─OktaがIDを狙う脅威を解説

Okta Japanは2025年6月30日、説明会を開き、ECサイトや顧客サポートサイトなどを運営する企業に向けて、顧客がログイン時に使うID情報を狙ったセキュリティ脅威の実態を解説した。3大脅威として、サインアップ攻撃（偽アカウント作成）、ログイン攻撃（アカウント乗っ取り）、多要素認証（MFA）の悪用（MFA疲労攻撃、SMS詐欺など）の実態を脅威観測と共に示した。