身代金を支払えば情報流出は防げるのか

いいえ。支払い後も犯人がデータを売却・悪用することは多々あります。支払いは脅迫の終了を保証しません。

流出した可能性がある場合、何をすべきか

まず流出情報の確認、従業員と取引先への通知、信用監視サービスの利用、詐欺メールの監視強化などが重要です。

公開情報だけでは全企業の特定は困難です。身に覚えのない脅迫メールが届き始めたら、セキュリティ専門家に相談してください。

ライター

2026年9月22日

この記事のポイント

ランサムウェア集団「Clop」のダークウェブサイトが何者かに侵害され、被害企業のデータが窃取された可能性が報告されました。Clopは過去に多くの企業から身代金を奪った集団です。

深刻な点は、既に身代金を支払った企業の情報も含まれていることです。この情報が悪用されると、詐欺師による新たな恐喝や詐欺メールが増加する恐れがあります。

身代金を支払った企業も、支払わなかった企業も、データ流出を前提とした対策が必要です。従業員教育の強化、流出した可能性のある情報の監視、取引先への事前通知なども検討すべき段階に入っています。

よくある質問

情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。