ランサムウェア

ランサムウェアの名前は、身代金（Ransom）とソフトウェア（Software）を組み合わせた造語です。データを暗号化するだけでなく、事前にデータを盗み出し、「支払わなければ公開する」と脅す二重恐喝の手口も見られます。暗号化をせずに、盗んだデータを材料に金銭を求める例もあります。

警察庁は、VPNの機器など、インターネットにつながる機器の脆弱性や、漏れたり推測しやすかったりする認証の情報が、侵入に悪用されていると注意を呼びかけています。社内のネットワークに入られると、サーバーやバックアップにまで広がり、業務が長く止まるおそれがあります。

機器やソフトウェアの更新、多要素認証、権限の絞り込みで侵入を防ぎ、ネットワークから切り離したバックアップで復旧に備えます。被害に気づいたら、感染した機器をネットワークから外し、警察の相談窓口や、IPA、JPCERT/CC などに相談します。