鉄道巨大企業のデータを盗み出し巨額回答を拒否した「Stadler Rail」事件
確認時の注意：事例の報道内容や影響範囲は更新される可能性があります。公開時点の一次情報、公式発表、脆弱性情報を確認し、環境の所有者の承認とバックアップを準備してから対策を適用してください。
【背景と概要】
スイスに拠点を置く世界的な鉄道車両製造大手「Stadler Rail」社が、高度なランサムウェア攻撃（Anubisランサムウェアとされる）を受け、社内の機密データや内部文書が大量に窃取される事故が発生しました。攻撃者グループはデータを人質に取り、なんと1億2,300万ドル（約180億円）という巨額の身代金を要求しました。
しかし、Stadler Rail社はこの巨額の脅迫に対し「身代金の支払いを一切拒否する」という強い姿勢を表明しました。ランサムウェア脅迫に対する企業の現実的な対応と、支払い拒否に伴うリスク管理の好事例として国際的に大きく報じられました。
【Stadler Rail事件の全貌と攻撃者の手口】
攻撃者は典型的な二重脅迫（ダブル・エキソーション）手法を用いました。
- 内部ネットワーク侵入と機密データの持ち出し
攻撃者は同社のネットワーク内部へ深く侵入し、鉄道車両の設計データ、財務情報、従業員の個人情報などの機密ファイルを暗号化する前に外部サーバーへ大量持ち出し（Exfiltration）しました。
- 超高額な身代金（1億2,300万ドル）の提示
データを暗号化・漏えいさせた上で、過去最高レベルとなる1億2,300万ドルの身代金を要求しました。「支払わなければ盗み出した内部データをダークウェブ上で一般公開する」と脅迫を行いました。
- 企業側による「身代金不払い」の即時決断と公表
Stadler Rail社は警察、サイバー専門機関と連携し、犯罪組織への資金供給を拒否する姿勢を明確にし、身代金の支払いを拒否することを対外的に公表しました。
【身代金を拒否した企業が直面したリスクと実務対応】
身代金を拒否した場合、攻撃者は約束通り盗んだデータを段階的にダークウェブやリークサイトで無料公開し始めます。同社はデータ公開による社会的・競合上の打撃を受け入れる代わりに、迅速なバックアップからの復旧、法執行機関との連携、および影響を受けた関係者・顧客への誠実な情報開示にリソースを集中させました。
【サイバー犯罪者の脅迫に屈しないための「組織の備え」】
支払い拒否という強い決断を下せる背景には、平常時からの技術的・組織的な準備が存在します。
- 不変（イミュータブル）バックアップによる自力復旧基盤
身代金を支払わずにシステムを再構築できるよう、管理者権限でも消去・変更できない「WORMストレージ」やオフライン環境へ二重にバックアップを保存し、復旧訓練を重ねておきます。
- 重要データ自体の常時暗号化（DRM/IRM）による無価値化
万が一ファイルが盗み出されて流出しても、ファイル自体がDRM等で保護されていれば、第三者は内容を解読・利用できず、リーク脅迫の効力を削ぐことができます。
- 「身代金不払い」に関する経営判断方針の事前策定
インシデントが発生したパニック状態で判断するのではなく、平常時の取締役会において「自社はサイバー犯罪者への身代金支払いに応じない」という基本方針と、それに伴う法的・広報的対応手順を定めておくことが重要です。