ランサムウェアがファイルをロックしたとき、攻撃者に身代金を支払うことが最速の解決策に見えるかもしれません。しかし、身代金を支払えばデータは復元されるのでしょうか？信頼できるものではありません。2025年の複数の研究によると、支払い後に完全に復元できる確率は100％をはるかに下回り、中にはほぼ五分五分に近いとする研究もあります。個人や中小企業にとって、これは支払いの扱い方を変えるものです。つまり、安全網ではなく、賭けとして捉えるべきなのです。

身代金を支払ってもファイルが復元されないことが多い理由

身代金の支払いで得られるものは一つだけです。あなたを攻撃した者から提供される復号ツールです。彼らがそれを届ける義務はなく、届けたとしてもツールが機能する保証はありません。サポート窓口もなく、機能しなかった場合の救済手段もないまま、犯罪者が提供する動作するソフトウェアに依存しているのです。

これが核心的な問題です。支払いは攻撃を巻き戻すものではありません。ファイルを取り戻すチャンスを与えるだけであり、そのチャンスは攻撃者自身が書いたコードに依存します。多くの場合、ほとんどテストもされておらず、あなたのデータへの配慮もありません。

2025年の復元研究が実際に示していること

主要な知見はシンプルです。支払い後の完全復元は決して確実ではありません。2025年の複数の研究では、その確率は100％をはるかに下回り、一部の推定では50％前後に留まっています。正確な数字は研究や調査対象、そして「復元」の定義によって異なるため、単一の数字は慎重に扱う価値があります。

ある地域の独立したデータについては、身代金支払いの36％がデータ復元に失敗したとするANZ研究の報道をご覧ください。結論は情報源を問わず一貫しています。支払いは賭けであり、保証ではないのです。

また、多くの被害者にとって復元は話の終わりではありません。身代金を支払った3人に1人が再び攻撃を受けるとするProofpointの研究に関する私たちのレポートは、さらなるリスクを指摘しています。支払いは将来の攻撃への扉を必ずしも閉ざすものではないのです。

攻撃者の復号ツールが壊れる理由と二重恐喝が続く理由

攻撃者が作った復号ツールはしばしば信頼できません。理由は実用的です。

  • ファイルを破損させる可能性がある。 欠陥のある復号ツールは、データを復元しようとする過程でデータを損傷し、支払い後もファイルが使えなくなることがあります。
  • 大きなファイルで失敗することがある。 大規模なデータベース、アーカイブ、仮想マシンイメージは適切に復号できなかったり、予想よりもはるかに時間がかかることがあります。
  • すべてのバージョンに存在するとは限らない。 特定のランサムウェア株には複数のバージョンがあり、それぞれに動作するツールが保証されているわけではありません。

さらにもう一つの層があります。二重恐喝とは、攻撃者がファイルを暗号化するだけでなく、盗んだコピーを漏洩させたり販売すると脅すことを意味します。完璧な復号ツールであっても、その脅威には何も対処できません。バックアップだけでは二重恐喝ランサムウェアに対抗できない理由に関する私たちの解説では、これが「バックアップを取っておけばいい」という従来の助言をどのように変えるかを詳しく説明しています。

これがあなたにとって意味すること

中小企業を経営している場合や、自身のデバイスを管理している場合、教訓は支払いをフォールバック計画として扱うのをやめることです。もしあなたの復元戦略が「いざとなったら支払う」であるなら、あなたには復元戦略がありません。希望があるだけです。

そうなると、攻撃が起こる前に自分でコントロールできることに注意が向きます。

  • オフラインバックアップを保持する。 ネットワークから切断されたバックアップは、稼働中のシステムに到達したランサムウェアによって暗号化されることはありません。
  • 暗号化されたクラウドコピーを保持する。 暗号化は、誰かがバックアップにアクセスした場合にその内容を保護します。これは二重恐喝のシナリオで重要です。
  • 復元をテストする。 一度も復元したことのないバックアップは仮定に過ぎません。定期的に復旧訓練を実施し、ファイルが開くこと、大きなファイルが完全に復元されることを確認してください。
  • 攻撃を報告する。 被害に遭ったら、静かに交渉するのではなく、関連当局に報告してください。報告は捜査官の助けとなり、そうでなければ得られないガイダンスへのアクセスが得られるかもしれません。

バックアップは支払いへのプレッシャーを減らしますが、完全な答えではありません。攻撃者が盗んだデータを保持している可能性もあるため、バックアップと基本的な衛生管理を組み合わせることが役立ちます。強力でユニークなパスワード、多要素認証、迅速なソフトウェア更新、機密ファイルへのアクセス制限などです。

実行可能なポイント

では、身代金を支払えばデータは復元されるのでしょうか？時には復元されますが、2025年の研究はそれが決して保証されたものではないことを示しており、動作する復号ツールがあっても盗まれたデータには対処できません。ランサムウェアから回復する最も信頼できる方法は、それが起こる前に準備することです。

  1. 今日、重要なデータのオフラインバックアップと暗号化されたクラウドコピーを設定しましょう。
  2. 最大のファイルを含め、定期的に復元をテストしましょう。
  3. 二重恐喝について読んで、バックアップが何を守れて何を守れないかを理解しましょう。
  4. 支払い失敗に関するANZのデータを確認して、身代金要求に直面した場合に支払いを正直に評価できるようにしましょう。
  5. 攻撃が発生した場合は、当局に報告しましょう。

準備にかかるコストは、攻撃者との賭けよりもはるかに少なく、結果を再び自分の手に取り戻すことができます。