ランサムウェアの被害届は10月に過去最多の1,063件に達し、オーストラリアの組織は依然として週あたり2,117件のサイバー攻撃に直面しており、前年比39%増となっています。これらの数字はSecurity Briefが報じたレポートによるものです。これは組織への負荷を示すものですが、個人にとっても重要です。オーストラリアのランサムウェア攻撃における個人データ保護は、もはや企業だけの関心事ではありません。なぜなら、それらの組織の中にあるデータは、しばしばあなた自身のものだからです。

本記事では、数字が示す内容、標的にされていなくても影響を受ける可能性がある理由、そして実際に違いを生む個人的な対策について見ていきます。

過去最多のランサムウェア件数が示すもの

際立つ数字が2つあります。1つ目は10月に記録された1,063件のランサムウェア被害届で、過去最多とされています。2つ目はオーストラリアの組織が直面する週平均2,117件のサイバー攻撃で、前年同期比39%増です。

これらの数字が何を意味し、何を意味しないかに注意することが大切です。ランサムウェア被害届とは攻撃者によってリスト化された被害者のことで、1,063件という数字は情報源で報告された10月の合計です。週あたりの攻撃件数は組織への攻撃を数えたもので、個人への攻撃ではありません。情報源はどのセクターが攻撃を受けたか、どれだけの個人データが窃取されたかを分解していないため、推測すべきではありません。

これらの数字が示唆するのは、着実に増加する攻撃試行の量です。オーストラリアの企業がどのくらいの頻度で被害を受けているかの参考として、オーストラリア企業の3分の1がランサムウェア被害に遭ったとするRSMレポートは有用な併読記事です。

あなた自身が標的でなくてもデータが危険にさらされる理由

ほとんどの人はランサムウェア集団の直接の標的になることはありません。しかし、あなたの氏名、住所、連絡先、アカウント情報、雇用記録は、雇用主、医療機関、小売業者、利用しているサービスのシステム内にあるかもしれません。そうした組織の一つが攻撃を受けると、あなた自身の行動とは無関係に情報が流出する可能性があります。

だからこそ、攻撃の量は一般の読者にとっても重要です。組織への侵入が成功するたびに、そのデータベースにいる全員にとって潜在的な情報流出となります。盗まれた個人情報は後に詐欺メッセージをより説得力のあるものにするために使われる可能性があり、これが情報漏洩の後にフォローアップのフィッシングがしばしば行われる理由の一つです。

組織にはインシデント発生後の義務もあります。サイバーセキュリティ法2024に基づくランサムウェア報告規則は開示すべき内容を定めており、それを理解することで、あなたのデータを保有する企業に何を期待すべきかがより明確になります。

被害を軽減する個人的な対策

組織が攻撃されるのを止めることはできませんが、攻撃者があなたの情報から得るもの、そしてそれが悪用される範囲を制限することはできます。

  • すべてのアカウントに固有のパスワードを使う。 パスワードマネージャーを使えば実践できます。一つのサービスが認証情報を漏洩しても、他のサービスは保護されたままです。
  • 多要素認証を有効にする。 サービスが許す場合は、SMSコードよりも認証アプリやハードウェアキーを優先しましょう。
  • 情報漏洩の通知を受けた後は慎重に。 あなたのアカウントに言及する予期しないメール、テキスト、電話は、正確な個人情報が含まれていても疑わしいものとして扱いましょう。リンクをクリックするのではなく、組織の公式ウェブサイトやアプリに直接アクセスしてください。
  • 共有するデータを減らす。 フォームが要求するものだけを提供しましょう。組織が収集しなかったデータは、そこから盗まれることはありません。
  • アカウントを監視する。 銀行やオンラインアカウントの活動を定期的に確認し、不審なものには迅速に対処しましょう。
  • デバイスを最新の状態に保ち、重要なファイルをバックアップする。 これは他の場所での情報漏洩を防ぐものではありませんが、あなた自身のデバイスを標的とする脅威からあなたを守ります。

もしランサムウェアインシデントの被害者になった場合は、オーストラリアサイバーセキュリティセンターが公式の連絡先です。

VPNが保護するものと保護しないもの

VPNはデバイスとVPNサーバー間のインターネットトラフィックを暗号化し、訪問するサイトからIPアドレスを隠します。これは公共Wi-Fi上で、また一部の形態のトラッキングを制限するのに役立ちます。

しかし、組織のサーバーにすでに保存されているデータを保護するものではありません。取引先の企業がランサムウェアの被害に遭った場合、あなたのデバイスのVPNは、攻撃者がそこでアクセスできるものについて何も変えません。またVPNは、フィッシングサイトにパスワードを入力することや、マルウェアをダウンロードすることを防ぎません。

VPNは接続のプライバシーのための一層であり、第三者の情報漏洩に対する防御ではないと考えてください。上記の対策は、これらの数字に示される種類の攻撃による被害を減らすために、はるかに大きな効果を発揮します。

あなたにとっての意味

ランサムウェア被害届と週あたりの攻撃の増加は、あなたの個人データがいつか標的にされる組織を通過する可能性が高いことを意味します。実践的な対応は、情報流出の可能性を想定し、その害を少なくすることです。固有のパスワード、多要素認証、共有を減らすこと、そして予期しないメッセージへの健全な疑いです。

主なポイント

  • どの組織があなたの機密データを保有しているかを確認し、使わなくなったアカウントは閉鎖しましょう。
  • パスワードを監査し、まずメール、銀行、政府サービスの多要素認証を有効にしましょう。
  • 情報漏洩後の連絡には慎重に対処し、公式チャネルを通じて確認しましょう。
  • 接続のプライバシーにはVPNを使いましょう。ただし第三者の情報漏洩に対しては頼りにしないでください。

オーストラリアのランサムウェア攻撃における個人データ保護の理解を深めるために、オーストラリアの組織がどのくらいの頻度で被害を受けているかについてはRSMレポート記事を、組織が開示すべき内容についてはランサムウェア報告規則の記事をお読みください。