4カ国にわたる政府、防衛、運輸セクターが標的に

AhnLabのASEC研究チームによる新しい週次脅威インテリジェンス速報は、ダークウェブ上のランサムウェアおよびデータ漏洩活動が引き続き幅広い組織を襲っている実態を浮き彫りにしている。今回は4カ国にまたがる事例を扱っている。2026年9月第2週のまとめでは、アルゼンチン、カナダ、ドイツ、韓国における政府機関、防衛関連組織、運輸・航空事業者に関連するダークウェブへの投稿やリークサイトの活動が記録されている。

報告書のタグには、公共部門の機関や国防組織、さらには運輸・航空会社が言及されており、この組み合わせはセキュリティ研究者が長年追跡してきたより広範なパターンを反映している。つまり、攻撃者は大量の機微な個人データを保有し、重要インフラを運用し、あるいはサービスを中断なく稼働させ続ける圧力に直面しているセクターに引き寄せられるということだ。政府機関や運輸事業者はこのプロファイルにぴったり当てはまる。なぜなら、公共サービスや航空・海運のスケジュールに混乱が生じれば、インシデントを迅速に解決しなければならないという即時的で目に見える圧力が生じるからだ。

速報で言及されている脅威アクターの名称には、AuditTeamやLapsusといったラベルで追跡されているグループが含まれており、いずれも盗まれたデータが宣伝、競売、あるいはそのまま公開されるダークウェブおよびディープウェブのフォーラムに対するASECの継続的な監視に登場するものである。単一の週次スナップショットに複数の名前付きグループが存在することは、これが孤立した単一のアクターの仕業ではなく、ランサムウェアおよびデータ恐喝活動の持続的で分散したエコシステムの一部であることを強調している。

ランサムウェアのダークウェブ経済の内幕：盗まれたデータはいかにして売買されるか

このようなランサムウェアおよびデータ漏洩の報告が存在するのは、盗まれたデータをめぐる機能する地下経済が形成されているからだ。攻撃者がネットワークに侵入しファイルを窃取すると、そのデータが政府省庁のものであれ、防衛請負業者のものであれ、あるいは航空会社の顧客データベースのものであれ、通常はそれを金銭化する方法をいくつか持っている。

最も直接的な方法は身代金要求である。支払え、さもなければ盗んだファイルを公開するというものだ。グループはますます暗号化を完全に省略し、暴露の脅威のみに頼るようになっている。機微な個人データや運用データを公開することは、システムをロックダウンすることと同様に、被害組織の評判や法的立場を傷つけうるからだ。交渉が決裂したり被害者が支払いを拒否したりすると、データはしばしばダークウェブ上にホストされた専用のリークサイトに投稿され、そこではダウンロード、参照、あるいは他の犯罪購入者への販売が可能になる。

ここで圧力戦術も登場する。多くのグループは現在、被害者が侵害を完全に評価したり法律顧問に相談したりする時間を持つ前に支払いへと押しやるため、短い期限を課している。こうしたカウントダウンタイマーがなぜこれほど攻撃的になったのかを理解したいなら、ランサムウェアギャングが今や被害者に対応期限をわずか7日しか与えない理由について読む価値がある。これは組織とその顧客が侵害の余波をどのように経験するかを一変させた変化である。

あなたのデータが漏洩に含まれている可能性を示す警告サイン

影響を受けた国のいずれかで政府サービスとやり取りしたり、パスポートや国民IDを保有していたり、航空会社で飛行したり運輸サービスを利用したことがあるなら、注意すべき兆候がいくつかある。自分がトリガーしていない予期しないパスワードリセットメールやログインアラートは、しばしばあなたのアカウントに紐づく認証情報が本来あるべきでない場所に浮上した最初の指標となる。あなたのフルネーム、旅行日程、政府の参照番号など、正確な個人情報に言及したフィッシングメールやテキストメッセージの急増も、あなたの情報がランダムなフィッシングの一斉攻撃ではなく漏洩データセットの一部であった可能性を示唆しうる。

侵害が確認された組織は通常、影響を受けた個人に通知するが、その通知は実際の漏洩よりはるかに遅れることがあり、時には数週間遅れることもある。その間、ダークウェブ監視サービスや侵害通知ツールは、あなたのメールアドレスや個人情報が既知の漏洩データセットに現れているかどうかを警告することができる。

これがあなたにとって意味するもの

ほとんどの個人は、自分が依存する政府機関、航空会社、運輸当局が侵害されるかどうかを制御できないが、漏洩が発生した後にあなたの露出を減らす実践的な手段はある。まず、すべての重要なアカウント、特に政府ポータルや旅行関連サービスで固有のパスワードを使用することから始めよう。そうすれば、単一の漏洩した認証情報が他のアカウントへと連鎖することがない。提供されている場所ではどこでも多要素認証を有効にしよう。これは盗まれたログインデータの価値を鈍らせる最も簡単な方法の一つであり続けている。

あなたが利用している組織がランサムウェアやデータ漏洩インシデントで名前を挙げられたことを知ったなら、正式な通知を待たずにアカウントとクレジットの活動を確認しよう。一部のグループが最初の期限を過ぎるとデータ公開へとどれほど迅速に進むかを考えれば、早期に行動することがこれまで以上に重要である。

ASECのような週次まとめは、ランサムウェアのダークウェブデータ漏洩が稀で孤立した出来事ではなく、サイバー犯罪がセクターや国境を越えて機能する方法の継続的な特徴であることを思い起こさせる有用なものである。侵害通知に警戒し、自分のアカウントを監視し、攻撃者が用いる圧力戦術を理解することは、あなたのデータが巻き添えになった際の損害を限定するのに大いに役立つ。