二重脅迫

二重脅迫は、ランサムウェア攻撃における近年の凶悪なトレンドである。

1. 攻撃の流れ：まずネットワークに侵入して機密情報を外部に持ち出した後、システム全体をランサムウェアで暗号化する。そして「復元したければ払え」と「暴露されたくなければ払え」の二重の圧力をかける。

2. 対策の困難さ：従来の対策では「バックアップさえあれば復旧できる」と考えられていたが、二重脅迫は「情報漏洩」を人質にするため、システムが元通りになっても企業のブランド毀損や法的制裁を回避できない。

3. さらなるエスカレーション：最近では「三重脅迫（取引先への連絡）」や「四重脅迫（DDoS攻撃）」など、脅迫回数が増える傾向にある。実務上は、暗号化される前の「情報の持ち出し」を検知し阻止する出口対策が重要となる。