暗号化にとどまらない「三重脅迫型（Triple Extortion）」ランサムウェア

背景と概要

企業の重要データを暗号化してシステムを停止させ、復旧用の鍵と引き換えに身代金を要求する「ランサムウェア」の手口は、年々凶悪化・複雑化しています。

過去には「データの暗号化（第一の脅迫）」のみが行われていましたが、その後「窃取した機密データをダークウェブに暴露する（第二の脅迫：二重脅迫）」手口が主流となりました。さらに近年の最新動向として、被害企業だけでなく「被害企業の顧客や取引先」へ直接攻撃や連絡を行う「三重脅迫（Triple Extortion）」型の手口が登場し、組織の対応をさらに困難にさせています。

三重脅迫（Triple Extortion）の具体的な手口

攻撃者は、被害企業が身代金の支払いを拒否したり、バックアップから自力復旧を試みようとすることを見越して、外部からの圧力を多角的にかけます。

1. 第一の脅迫（システムの暗号化）

端末やサーバーのデータを暗号化し、業務を物理的に停止させます。

2. 第二の脅迫（窃取データのリーク暴露）

暗号化の前に社内網から盗み出した個人情報や知的財産を「金を払わなければ専用のリークサイトで一般公開する」と脅迫します。

3. 第三の脅迫（顧客・被害者への直接連絡やDDoS攻撃）

窃取したデータに含まれる顧客、従業員、取引先、患者などの個人宛に、「あなたの個人情報がこの企業から流出した。企業に身代金を支払うよう圧力をかけろ」とメールや電話で直接連絡します。あるいは、身代金交渉に応じない企業のWebサイトへ大規模なDDoS攻撃を仕掛け、対外的なサービスまで完全にダウンさせます。

三重脅迫が引き起こす極限状態のクライシスマネジメント

第三の脅迫が行われた場合、被害企業は自社のシステム障害対応だけでなく、直接連絡を受けた無数の顧客や取引先からの問い合わせ電話、クレーム、報道対応に追われることになります。心理的プレッシャーを極限まで高め、冷静な意思決定を阻害することが攻撃者の狙いです。

三重脅迫時代に求められる防衛・対応体制

技術的防御にとどまらない、全社的なクライシス・レスポンスの準備が必要です。

1. データ流出を前提とした「暗号化とアクセス制御（DLP/DRM）」

ネットワーク内に侵入されたとしても、機密データ自体が暗号化（DRM等）されていれば、外部へ持ち出されても解読できず、リーク脅迫の効力を削ぐことができます。

2. 被害者（顧客・取引先）向けの「対外コミュニケーション計画」の事前策定

万が一、顧客情報が流出し、顧客宛に攻撃者から連絡がいった場合を想定した「Q&A集（FAQ）」「特設コールセンターの立ち上げ手順」「専用お知らせ文書」のドラフトを平常時から準備しておきます。

3. DDoS攻撃耐性の確保

身代金交渉時の嫌がらせとしてのDDoS攻撃に備え、Webサイトやオンラインサービスにクラウド型DDoS防御サービス（CDN等）を組み込んでおきます。