Majinahanashiと名乗るランサムウェアグループが、名称非公開の組織を被害者としてリストに掲載し、データ漏洩が続く可能性を示唆した。この主張は、ランサムウェアの投稿を追跡するサイトDeXposeによって報じられた。それ以上のことについては、ほとんど公になっていない。Majinahanashiランサムウェアのデータ漏洩脅迫には、被害者名、データ量の記載、関与する組織からの確認のいずれも存在しない。

この情報の空白は重要だ。多くの読者はこのような見出しを見て、自分が影響を受けているのではないかと不安になるだろう。現時点で正直に言える答えは、インシデントの関係者以外には誰もわからないということだ。私たちにできるのは、こうした発表がどのように機能するのか、そして妥当な対応策とはどのようなものかを説明することである。

Majinahanashiの主張についてわかっていること

報じた情報源の内容は簡潔だ。次の2点が述べられている：名称非公開の組織へのランサムウェア攻撃がMajinahanashiによるものとされ、データ漏洩の可能性が告知された。

現時点で確認されていないことは以下のとおりである：

  • 組織の名称
  • 業種や所在地
  • どのような種類のデータが（もしあれば）持ち出されたのか
  • 何人が影響を受ける可能性があるのか
  • 当該組織がインシデントを確認したかどうか

犯罪グループのリークサイトへの掲載は「主張」であり「証拠」ではない。グループは保有する以上のものを誇張することがあり、組織側が何が起きたかを確認するまでには数日から数週間かかることが多い。この投稿は検証済みの侵害ではなく、早期警告のシグナルとして受け止めるべきだ。

二重恐喝型の漏洩脅迫の仕組み

従来のランサムウェア攻撃は単純だった。被害者のファイルを暗号化し、復号鍵と引き換えに身代金を要求する。適切なバックアップを持つ組織は、支払わずに復旧できることが多かった。

二重恐喝はこれを変えた。攻撃者は現在、一般的にシステムをロックする前にデータをコピーし、次の2種類の圧力をかける：

  1. 暗号化： 身代金が支払われるまで、システムとファイルが使用不能になる。
  2. 暴露： 被害者が支払いを拒否した場合、盗んだデータを公開すると脅す。

リークサイトはこの圧力の道具だ。被害者を公開でリストに載せ、しばしばデータを公開するという示唆を添えることで、組織を交渉へと誘導する狙いがある。交渉が決裂すれば、グループはサンプルやアーカイブ全体を投稿する可能性がある。

個人にとっての帰結は、企業が支払うかどうかの判断が、あなたの情報の安全を決めるわけではないということだ。一度データがコピーされれば、被害者がバックアップからすべて復元したとしても、データは流通し得る。Centers Laboratoryの侵害は、記録が流出した人々にとってランサムウェアの漏洩がどのように展開するかを示す最近の例である。

侵害後にVPNができることとできないこと

VPNはあらゆるプライバシーの議論で取り上げられるので、明確にしておく価値がある。VPNはデバイスとVPNサーバー間のインターネットトラフィックを暗号化し、訪問するサイトからあなたのIPアドレスを隠す。これは公共Wi-Fi上で役立ち、一部のトラッキングを制限するのにも有用だ。

しかし、組織がすでに保有しているあなたのデータを保護するものではない。企業のサーバーが侵害された場合、攻撃者はその企業から記録を持ち出すのであり、あなたの接続を傍受しているわけではない。VPNは第三者のデータベースに踏み込んであなたの情報を削除したり、公開を阻止したりすることはできない。

要するに、VPNは日常的なプライバシーの一層にすぎない。侵害への対応策ではない。インシデント後は、アカウントのセキュリティと監視の方がはるかに重要である。

これがあなたにとって意味すること

名称非公開の組織と何らかの関係があるかわからない場合、現時点で具体的に取るべき行動はない。後に被害者が特定され、あなたが顧客、患者、従業員、またはサプライヤーであれば、通知を受け取るかもしれない。通知に注意を払い、その検証方法には慎重でありたい。

ランサムウェアの漏洩には、通常2つのリスクが伴う：

  • フィッシングと詐欺： 攻撃者や便乗者が漏洩した詳細を使い、実在のアカウントや取引に言及した説得力のあるメッセージを送る可能性がある。
  • 認証情報の使い回し： ログイン情報が流出し、パスワードを使い回している場合、1つの漏洩が複数のアカウントを危険にさらし得る。

いずれもパニックになる必要はない。どちらもいくつかの習慣で対処できる。

データが流出した可能性がある場合に取るべき措置

名前が公になるのを待つ必要はない。これらの措置はどのみち行う価値がある：

  • 漏洩監視を設定する。 信頼できる漏洩アラートサービスやパスワードマネージャー内蔵のチェック機能を使い、あなたのメールアドレスが既知の漏洩に現れた際に通知を受け取れるようにする。
  • 重要なパスワードを変更する。 まずメール、銀行、および他のアカウントをリセットできるアカウントから始める。それぞれに固有のパスワードを使う。
  • 二要素認証を有効にする。 可能であればSMSよりも認証アプリやハードウェアキーを優先する。
  • 予期しないメッセージには懐疑的になる。 アカウントや支払いについて誰かから連絡があった場合、リンクをクリックするのではなく、自分で公式サイトにアクセスする。
  • 信用情報の凍結を検討する。 後に金融や身元に関するデータの流出が確認された場合、凍結によってあなたの名義で新しいアカウントが開設されるのを制限できる。

まとめ

Majinahanashiランサムウェアのデータ漏洩主張は依然として詳細に乏しく、被害者と流出規模は不明のままである。明確なのはこの手口の仕組みだ：データをコピーし、システムをロックし、公開の脅威を leverage として利用する。

取引先の組織が攻撃を受けるかどうかをコントロールすることはできないが、被害を限定することはできる。漏洩監視を設定し、重要なパスワードを変更し、今日、重要なアカウントで二要素認証を有効にしよう。詳細が公になった後、影響を受けた個人にとってランサムウェアの漏洩が何を意味するかについては、Centers Laboratoryの侵害に関する記事をお読みください。