【海外】被害が最も多かったランサムウェア集団「LockBit」を国際捜査で摘発、日本も参加

01何が起きたか

英国の国家犯罪対策庁（NCA）などは2024年2月20日、ランサムウェア集団ランサムウェアグループランサムウェアを使ってお金をおどし取る犯罪グループ。会社のように役割を分け、ねらう相手を選んで攻撃します。用語集で語源も見る「LockBitLockBit（ロックビット）世界中で被害を出した有名なランサムウェアの犯罪グループと、その道具の名前。2024年には日本の警察も参加した国際的な捜査で、拠点のサーバーがおさえられました。用語集で語源も見る」の基盤を押さえたと発表しました。日本を含む10か国以上が参加した「クロノス作戦」で、関係者2人がポーランドとウクライナで逮捕され、1,000を超える復号のかぎも手に入れました。日本の警察庁も捜査に加わり、被害の復旧復旧安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。用語集で語源も見るに使うツールの開発を進めていると報じられました。

02原因・侵入経路

LockBitは、組織のシステムに入りこんでデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るし、身代金を求める集団です。国内でも2023年に名古屋港のコンテナターミナルが攻撃を受け、荷物の積み下ろしが3日間止まったと報じられています。

03中小企業がとるべき対処方法

1. バックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るを、社内ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切り離し隔離ウイルスに感染したパソコンやファイルを、ほかから切りはなすこと。広がるのをふせぎます。用語集で語源も見るた場所にも保管する
2. VPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見る機器やリモート接続リモートアクセス会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。用語集で語源も見るの入口を最新にし、多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るを設定する
3. 被害にあったときに相談する先（警察・IPAIPA（情報処理推進機構）国のセキュリティの相談やルールづくりをしている機関。中小企業向けの無料の資料もたくさん出しています。用語集で語源も見る・専門業者）を決めておく
4. 身代金を払わない方針と、そのときの判断のしかたを経営者と決めておく

04関係する診断項目

• I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
• E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
• M-05C滋賀県警サイバー犯罪対策課・IPA等の相談先を把握している
• M-04Bランサムウェアの身代金を払わない方針・判断基準を決めている

93項目の診断について

05この事例に出てくることば

ランサムウェアグループ

ランサムウェアを使ってお金をおどし取る犯罪グループ。会社のように役割を分け、ねらう相手を選んで攻撃します。

LockBit（ロックビット）

世界中で被害を出した有名なランサムウェアの犯罪グループと、その道具の名前。2024年には日本の警察も参加した国際的な捜査で、拠点のサーバーがおさえられました。

復旧

安全を確かめてから、止まっていたシステムや仕事を元どおりに動かすこと。バックアップからデータをもどすことも入ります。

データ

コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。

暗号化

データを、カギを持っている人にしか読めない「なぞの文字」に変えること。

バックアップ

大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

隔離

ウイルスに感染したパソコンやファイルを、ほかから切りはなすこと。広がるのをふせぎます。

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

リモートアクセス

会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

IPA（情報処理推進機構）

国のセキュリティの相談やルールづくりをしている機関。中小企業向けの無料の資料もたくさん出しています。

06参照元

• ASCII.jp記事を読む（2024-02-27）
• マイナビニュース記事を読む（2024-02-22）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。