ダークネットのリークサイトに掲載される組織の数は増加しており、Cyber Dailyの報道によると、新たなグループが現在ランサムウェアの主張の90%以上を担っている。新たなランサムウェアグループのリークサイトをめぐるこの傾向は、たとえ企業ネットワークを運用したことがなくても理解する価値がある。なぜなら、これらのサイトに投稿されるデータは、しばしば一般の顧客、患者、従業員のものであるからだ。

この記事では、この発見が示唆する内容、個人データにとっての意味、VPNがどこで役立ち（どこでは役立たないか）、そして役立つ実践的なステップについて解説する。

新たなランサムウェアグループが増え続ける理由

見出しの数字は、長く活動してきたグループではなく、より新しいグループがリークサイトに投稿される主張の圧倒的多数を占めているというものだ。言い換えれば、ランサムウェアの現場は少数のベテラン名が支配しているわけではない。常に入れ替わる新参者の集まりであり、それぞれが独自の被害者リストを公開している。

元記事の要約はこの入れ替わりの背景にあるすべての理由を明記しているわけではないため、ここで過度に説明するのは誤りだろう。データが示しているのは、エコシステムが断片化しているということだ。主張が多くの新しいグループに分散されると、防御側は行動の追跡が難しくなり、リークサイト上の名前は素早く変わる。長期間活動している組織も依然として要因であり、LockBit 5.0の二重恐喝キャンペーンに関する我々の報道は、確立されたブランドが新参者と並んで依然として活動していることを示している。

読者にとって重要な点はシンプルだ。警戒すべき単一のグループは存在しない。リスクは広範にわたり、特定のブランド名に依存するものではない。

リークサイトの掲載があなたの個人データにとって意味するもの

リークサイトとは、ランサムウェアグループが攻撃したと主張する組織を名指しする場所だ。通常、この掲載は圧力として使われる。金を払え、さもなければ盗んだ情報を公開するかもしれない、というわけだ。この戦術はしばしば二重恐喝と呼ばれる。なぜなら被害者はシステムのロックと情報漏洩の脅威の両方に直面するからだ。

あなたが取引している組織がこうしたサイトの一つに掲載された場合、危険にさらされる情報にはその組織が保有するあなたに関するあらゆる情報が含まれ得る。企業によって、連絡先情報、アカウント情報、その他の記録などが考えられる。掲載は主張であり、正確に何が盗まれたかの証拠ではないため、最悪の事態を想定するのではなく、自分の露出を確認するシグナルとして扱う価値がある。

より多くのグループがより多くの主張を投稿するにつれ、あなたのデータを保有する組織の一つがいつかリストに載る可能性は高まる。それを直接コントロールすることはできない。コントロールできるのは、漏洩があなた個人に与える損害をどれだけ抑えるかだ。

VPNがランサムウェアに対してできることとできないこと

ここでVPNが役立つかどうか疑問に思うのは自然だ。正直な答えは、この特定の脅威に対しては、あまり役に立たないということだ。

VPNはデバイスとVPNサーバー間の通信を暗号化し、訪問するサイトからあなたのIPアドレスを隠す。これは公共Wi-Fi上で、また一部のトラッキングを制限するのに役立つ。しかし、ランサムウェアのリークサイトへの露出は通常、組織自身のシステムが侵害されたときに起こる。あなたのVPNは、小売店、診療所、雇用主がどのようにサーバーを保護するかに関与できず、盗まれたアーカイブに一度入ってしまったあなたのデータを取り戻すこともできない。

またVPNは、悪意のある添付ファイルを開いたり、後にダンプに出現するパスワードを再利用したりすることを防ぎもしない。VPNはいくつかあるプライバシーツールの一つと考え、ランサムウェアやその余波に対する防御とは考えないことだ。

露出を減らすための実践的なステップ

最も効果的な対策は地味なものであり、どのグループがニュースに出ていようと機能する。

  • すべての場所で固有のパスワードを使う。 パスワードマネージャーがこれを現実的にする。一つの組織が侵害されても、再利用した認証情報が他のアカウントを解錠することはない。
  • 多要素認証（MFA）を有効にする。 可能な限りSMSより認証アプリやハードウェアキーを選ぶ。MFAは盗まれたパスワードでできることを制限する。
  • テスト済みのバックアップを維持する。 重要なファイルの少なくとも一つのコピーを、メインデバイスから切断するかオフラインで保存し、実際にそこから復元できることを確認する。
  • 共有するデータを減らす。 データ最小化は重要だ。企業があなたの生年月日やID番号を保有していなければ、それらを漏洩することはできない。任意項目はスキップし、使わなくなった古いアカウントは削除する。
  • ソフトウェアを速やかに更新する。 OSやアプリのアップデートは、攻撃者が侵入に使う穴を塞ぐ。
  • 通知の後は警戒する。 組織が影響を受けたとあなたに伝えた場合、そのアカウントのパスワードを変更し、不審なメールや電話に注意し、その企業しか知り得ない詳細に言及するものには慎重に対処する。

これがあなたにとって意味するもの

新たなランサムウェアグループの混雑した分野への移行は、リークサイトの掲載が今後も続く可能性が高いことを意味し、どの組織が影響を受けているかを事後にしか知らないこともある。最善の戦略は、あなたのデータの一部が最終的に露出する可能性があると想定し、その露出をできるだけ無害にすることだ。強力で固有の認証情報、MFA、そして適切なデータ共有は、どんな単一のプライバシーツールよりもはるかに効果がある。

主なポイント

新たなグループが主張の90%以上を担っているという発見は、問題がどれほど広がっているかを示している。侵害通知を待って行動するのはやめよう。今すぐアカウントのセキュリティを強化しよう。パスワードマネージャーを設定し、メール、銀行、クラウドアカウントでMFAを有効にし、重要なファイルをバックアップし、不要になったアカウントを整理しよう。リークサイトの圧力が実際の進行中のキャンペーンでどう展開されるかを知るには、LockBit 5.0と二重恐喝に関する我々のレポートを読んでほしい。戦術を理解することがそれを鈍らせる第一歩であり、新たなランサムウェアグループのリークサイトは、あなたのアカウントが十分に保護されていれば、あまり気にならなくなるだろう。