なぜ身代金支払いの5件に1件が依然として裏切りに終わるのか

ランサムウェアの要求に応じるかどうか検討しているニュージーランド企業に、厳しいデータがもたらされた。どのニュージーランド企業がランサムウェアのハッカーに狙われやすいかに関する報告によると、支払った被害者の80％は動作する復号鍵を受け取り、約束通り盗まれたデータが漏洩することもなかった。この数字は安心感を与えるが、視点を変えれば、5件に1件の割合で、支払ったにもかかわらず何も得られなかった。鍵もなければ、削除されたファイルもなく、取引は守られなかった。

これこそがランサムウェアの身代金支払いリスクの不快な核心である。恐喝のビジネスモデル全体は、犯罪者が約束を守ると被害者が信じることに依存している。信頼できるという評判が将来の被害者の支払いを引き出すからだ。しかし、犯罪グループ間の評判は法的な契約ではない。そして報告から明らかなように、一部の攻撃者は単に金銭を受け取って立ち去るか、さらに悪いことに再び要求を突き付けてくる。

ランサムウェアグループが被害者を標的にし再脅迫する方法

報告書の中でも特に厄介な詳細の一つに、SpaceBearsと呼ばれるグループが関与している。このグループは、既に一度身代金を支払った被害者を再び脅迫したとされる。支払いによって事件が終結するどころか、被害者は振り出しに戻り、同じ盗まれたデータについて二度目の要求に直面した。この手口は、支払いが問題を解決するという基本的な前提を覆すものである。犯罪グループがあなたのデータを保有している場合、一度の支払いでそのデータが彼らの手元や、後日データを売り渡された第三者の手元から確実に消える保証はない。

ランサムウェアグループは、多くの場合、ダウンタイムや風評被害のコストが身代金そのものを上回るため、迅速に支払う可能性が高いと見なす組織に焦点を当てる傾向がある。攻撃後の復旧コストは一貫して高額で、フォレンジック調査、システム再構築、法律相談、規制に基づく報告義務などが含まれる。この経済的プレッシャーこそ、攻撃者が要求金額と期限を設定する時に当てにするものだ。

リスクの低減：データ保護と基本的なセキュリティ衛生

支払いが成功しても約20％の確率で失敗し、一部のグループは被害者を二度搾取する可能性があることを考慮すれば、より持続的な戦略は、そもそも攻撃が成功する可能性を下げることだ。それには基本的だが軽視されがちなセキュリティ衛生から始まる。ランサムウェアが届かないオフラインまたは不変の定期的なバックアップ、既知の脆弱性への適時のパッチ適用、すべてのリモートアクセスポイントでの多要素認証、そして単一の侵害アカウントから全面的な暗号化事象に発展しないためのネットワークセグメンテーションである。

技術的な防御と同様に、データ最小化も重要である。機密性の低いデータをより短期間だけ保管し、保管するデータを暗号化する組織は、たとえ侵害が発生しても攻撃者に与えるレバレッジが小さくなる。ここで、機密性の高いトラフィックを扱う企業や個人にとって、VPNの管轄区域を理解することが重要になってくる。サービスプロバイダが法的に拠点を置く国によって、どのようなデータ提供を強制され得るか、そして問題が発生した場合に被害者がどんな法的救済を受けられるかが決まる。明確で有利な管轄区域の立場にあるツールやベンダーを選ぶことは、ランサムウェア予防とは別個の関心事ではなく、より広範な防御態勢の一部である。

ニュージーランドにおけるより広範なデジタル政策の議論も、この問題と交差する。ニュージーランドの年齢確認計画をめぐる議論が示すように、同国ではプラットフォームや規制当局がどの程度の個人データを収集・保持すべきかについて活発な議論が行われている。新たに蓄積される個人情報の塊はすべて、ランサムウェアの潜在的な標的であり、それゆえデータ最小化は企業の問題であると同時に公共政策の課題でもある。

企業と一般ユーザーにとっての意味

ニュージーランドの企業にとっての教訓は、身代金の支払いが常に無意味であるということではない。80％という数字は、攻撃者がしばしば実際に成果を渡していることを示している。しかし、支払いを信頼できる保険契約のように扱うことは、データが裏付けない誤りである。5件に1件の失敗率と、記録された再脅迫の事例を組み合わせると、支払いは法的、財務的、風評的要素と比較検討した上での最終手段であるべきであり、インシデント対応計画に組み込まれた既定の対応であってはならない。

一般ユーザーにとっても、より小規模ながら教訓は似ている。個人用のバックアップ、一意のパスワード、メールの添付ファイルやリンクの慎重な取り扱いは、フィッシングキャンペーンを通じて個人にまで届くランサムウェアに対する、最も安価で効果的な防御であり続ける。大企業であれ家庭ユーザーであれ、事後の復旧は予防に比べて高価で不確実である。

主なポイント

  • 支払ったランサムウェア被害者の約20%は、復号鍵やデータ削除の約束にもかかわらず、見返りを何も得られない。
  • SpaceBearsを含む一部のランサムウェアグループは、既に一度支払った被害者を再脅迫している。
  • 信頼できるオフラインバックアップと強力なアクセス制御は、身代金支払いへの依存を完全に低減する。
  • データ最小化とプロバイダの管轄区域に対する認識は、攻撃者があなたに及ぼすレバレッジを縮小する。
  • ランサムウェアの身代金支払いリスクは、単なる要求額の直接的なコストだけでなく、あらゆる組織のインシデント対応計画に織り込むべき要素である。

ランサムウェアの身代金支払いリスクを理解するということは、結局のところ、犯罪組織が恐喝取引を守ると期待するよりも、予防、バックアップの徹底、慎重なデータ取り扱いの方がはるかに確実性をもたらすと認識することである。