記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

米政府機関が100万ドルの身代金を支払い
インシデント速報 • 読了 2 分

米政府機関が100万ドルの身代金を支払い

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. 米政府機関が約100万ドルをサイバー脅迫グループに支払っていたことが判明
  2. 支払いの痕跡はブロックチェーン上に残存し、脅迫グループの実態解明につながった
  3. 脅迫グループの正体は不明で、従来型ランサムウェア攻撃の手口は確認されていない

米国政府機関がサイバー脅迫グループ『Kairos』から100万ドル相当の身代金を支払っていたことが、調査報告書で明らかになりました。

支払いの経緯は流出したチャット記録とブロックチェーン上の取引痕跡から判明。注目すべき点は、Kairosと名乗る集団がランサムウェア攻撃(システムをロック)ではなく、窃取したデータを公開すると脅す手口を使用していることです。

これは従来の身代金要求型マルウェア攻撃とは異なり、データ流出を武器とする『データ脅迫』という新しい脅威パターンを示唆しています。機密情報を握られた組織は支払いに応じやすく、経営陣は今後このタイプの脅迫リスクに備える必要があります。

よくある質問

データ脅迫とランサムウェアの違いは何ですか?
データ脅迫はシステムをロックせず、盗んだデータを公開すると脅す手口です。ランサムウェアはシステム全体を暗号化してロックします。どちらも身代金を要求します。
ブロックチェーン上の痕跡から何が分かりますか?
ブロックチェーンは取引を追跡可能にします。身代金の流れが記録され、執行機関の捜査に役立ちます。暗号資産での支払いは完全に匿名ではありません。
うちの企業はどう対策すべきですか?
データバックアップの強化、アクセス権限の厳格管理、情報セキュリティ保険の検討が重要です。脅迫被害時は当局に報告し、独断で身代金支払いは避けましょう。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック