記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

ランサムウェア集団「ザ・ジェントルメン」が急速に拡大、高い報酬で人材獲得
インシデント速報 • 読了 2 分

ランサムウェア集団「ザ・ジェントルメン」が急速に拡大、高い報酬で人材獲得

アバター画像

secure-clip_編集担当

ライター



この記事のポイント

  1. ザ・ジェントルメンが第2位の活動規模ランサムウェア集団に急成長。2026年だけで240以上の被害者。
  2. アフィリエイト報酬を90%に設定し、業界標準80%より優遇。優秀なハッカーの獲得競争が激化。
  3. VPN・ファイアウォールを狙い数時間でネットワーク暗号化。インターネット接続機器の強化が急務。

セキュリティ企業Check Pointの調査によると、ランサムウェア集団「ザ・ジェントルメン」が最も活動的な犯罪組織の第2位に浮上しました。2025年中盤の設立以来、332社以上に被害を与えており、2026年だけでも240社以上を攻撃しています。

同集団の特徴は、アフィリエイト(協力者)に身代金の90%を与える破格の報酬体系です。業界標準の80%を上回ることで、他の組織から経験豊富なハッカーを引き抜いています。

攻撃手法は、VPNやファイアウォールなどのインターネット接続機器を標的にして侵入し、数時間以内にネットワーク全体を暗号化します。管理者は「Zeta88」「Hastalamuerte」を名乗り、10%の身代金を取得しています。

対策・推奨アクション

  1. VPN・ファイアウォールなどの外部公開機器の設定を今すぐ見直す
  2. セキュリティパッチを緊急適用し、既知の脆弱性をふさぐ
  3. ネットワークアクセスログを監視し、異常な侵入を早期発見する
  4. 重要データの定期的なバックアップを実施し、オフライン保管する
  5. サイバー保険契約内容を確認し、身代金支払いへの対応を事前準備する

よくある質問

なぜハッカーは報酬を高くするのか?
優秀な技術者を囲い込むためです。高報酬を提示すれば、経験豊富なハッカーが次々と参加し、組織が急速に拡大します。
数時間でネットワークが暗号化されるのはなぜか?
VPN等の防御の薄い入口から侵入後、管理者権限を奪取し、社内ネットワーク全体に素早く拡散するためです。
身代金を払えば企業は安全か?
保証されません。身代金支払い後も情報が流出する場合があり、さらに再び狙われるリスクが高まります。
情報源:krebsonsecurity.com
本記事は上記情報を元に編集部が要約・編集したものです。原文の正確な転載を保証するものではありません。