ランサムウェア（らんさむうぇあ）
パソコンやサーバーのデータを暗号化して使えなくし、元に戻す代わりに身代金を要求するコンピュータウイルスです。データを盗んで公開すると脅す「二重恐喝」の手口もあります。
意味
ランサムウェアは、「ransom（身代金）」と「software」を組み合わせた言葉です。VPN機器の脆弱性やリモートデスクトップ、メールの添付ファイルなどから侵入し、社内のデータを暗号化します。中小企業の被害も多く報告されています（警察庁「ランサムウェア被害防止対策」）。
感染が疑われたら
- 端末をネットワークから隔離します。調査に必要なログが消えるおそれがあるため、電源は落とさないのが原則です
- 警察とIPAに通報・届出をします
- 個人データの漏えいのおそれがあれば、個人情報保護委員会への報告と本人への通知を検討します（個人情報保護委員会「漏えい等の対応とお役立ち資料」）
予防のポイント
- OSや機器の更新、多要素認証、ネットワークから切り離したバックアップが基本です（IPA「中小企業の情報セキュリティ対策ガイドライン」）
- 警察庁は、身代金を払ってもデータが戻る保証はなく、犯罪グループの資金になるおそれがあると説明しています