Cybersecurity Newsの報道によると、2026年第3四半期にランサムウェアのリークサイト上の主張が30%増加した。この増加は主に43の新しいグループの参入によるもので、さらに研究者らは、被害者報告の一部が偽の可能性があると警告している。このランサムウェアリークサイトの主張について解説するガイドでは、数字が示すことと示さないこと、そして利用している企業がリストに掲載された場合の対処法を説明する。

元記事は詳細に欠けるため、本記事は報道された内容に限定し、読者自身が応用できる実践的な考え方に焦点を当てる。

リークサイト上の主張が30%急増したことの意味

リークサイトとは、しばしばTorネットワーク上にあるウェブサイトで、ランサムウェアの運営者が被害者を名指しし、身代金が支払われなければ盗んだデータを公開すると脅す場所である。各掲載は攻撃者による「主張」であり、確認されたインシデントではない。

報道によると、主張は2026年第3四半期に30%増加した。2つの要因が挙げられている。43の新しいグループの参入と、被害者報告の一部が本物でない可能性である。

この組み合わせが重要である。掲載数の急増は実際の攻撃の増加を意味する場合もあるが、注目を争う行為者が増えたことを反映している場合もある。新しいグループは活動的で危険に見える動機があり、被害者リストを長くするのはその簡単な方法である。したがって、30%という数字は「主張」の指標として読むのが最善であり、確認された侵害の数ではない。

大規模な組織がどのように被害者数を積み上げて公表するかの背景については、LockBit 3.0と95カ国にわたる2,000人の主張被害者に関する我々の記事が、なぜこれらの数がこれほど注目されるかを示している。

一部のランサムウェア被害者リストが偽である可能性がある理由

記事で引用された研究者らは、一部の掲載が捏造されている可能性があると警告している。情報源はその手法を詳述していないため、偽の掲載がどの程度一般的かは分からない。しかし、その動機は容易に理解できる。

  • 評判の構築。 実際の被害者がほとんどいない新しいグループは、信憑性があるように見せるためリストを水増しする可能性がある。
  • 標的への圧力。 企業を公に名指しすることで、攻撃者がほとんど、あるいは何も持っていなくても、交渉に傾かせることができる。
  • 使い回しや誇張されたデータ。 攻撃者は、すでに公開されていた情報や他所で盗まれた情報を使って、新たな侵害を主張する可能性がある。

これらは一般的な可能性であり、報道による調査結果ではない。重要な点は、リークサイト上の名前は疑問を抱く出発点であり、侵害の証拠ではないということである。

侵害の主張が信憑性があるかどうかを判断する方法

主張を賢明に評価するのに専門的なツールは必要ない。主張を未確認から信憑性のあるものへと移行させる兆候を探そう。

  1. 企業からの確認。 侵害通知、規制当局への届け出、顧客へのメールが最も強い兆候である。
  2. 独立した報道。 掲載を繰り返すだけでなく、証拠を精査した定評のあるセキュリティメディアの報道を探す。
  3. 検証可能な証拠。 実際の記録と一致するサンプルデータは、企業名だけよりも重視される。
  4. グループの実績。 正確な主張の履歴があるグループは、まったく新しいグループとは扱いが異なる。この四半期には43の新しいグループがあり、その多くは判断材料となる履歴がほとんどない。
  5. 時間を通じた一貫性。 本物のインシデントは、サービス停止、声明、データ公開といった続報を生み出す傾向がある。

単一の兆候で問題が解決することはない。確認がないことを安全ではなく不確実性として扱おう。

利用しているサービスがリストに掲載された場合の対処法

主張が本物かどうかにかかわらず、対応はほぼ同じであり、コストも低い。

  • そのサービス、および同じパスワードを使い回したすべての場所でパスワードを変更する。
  • 可能であれば認証アプリやセキュリティキーを使って二要素認証を有効にする。
  • フィッシングに注意する。 盗まれた連絡先情報は、実在の企業に言及した説得力のある詐欺メールやテキストに使われることが多い。
  • フォーラムの投稿やSNSの噂に頼らず、企業の公式チャネルで声明を確認する。
  • 侵害監視を利用して、自分のメールアドレスが流出データに現れた場合に通知を受け取る。
  • 見覚えのないものがないかアカウントの活動や財務明細を確認する。

これがあなたにとって意味すること

ほとんどの人はリークサイトを直接見ることはないが、その主張はしばしば見出しやSNSの投稿を通じて表面化する。掲載数が30%増えたからといって、個人のリスクが30%上がったわけではない。ノイズが増えており、その一部は偽である可能性があるということだ。

健全な対応は、パニックでも無視でもない。主張を、自分のアカウントを強化するきっかけとして捉えよう。偽物だったとしても、失うものはなく、セキュリティは向上している。本物だったとしても、すでに被害の影響を先回りしている。

主なポイント

ランサムウェアリークサイトの主張を平易な言葉で解説すると、結局のところ1つの考えに行き着く。掲載は犯罪者による「申し立て」であり、精査に値するということだ。主張が確認されるかどうかにかかわらず、固有のパスワードを使い、2FAを有効にし、侵害監視に登録しよう。大規模なランサムウェア組織がどのように活動し、なぜ被害者数が重要なのかについてのさらなる背景は、LockBit 3.0ランサムウェアに関する記事を読んでほしい。