正解：ア
各選択肢の解説
アリークサイト。盗んだデータを掲載し、支払わなければ公開範囲を広げると圧力をかける。
正解。企業名と窃取データの一部を並べて公開し、期限が近づくほど公開する量を 増やすという形で支払いを迫ります。バックアップから復旧できる企業にも 効く圧力である点が、攻撃者にとっての狙いです。
イダークウェブ。専用のソフトウェアを使わなければ到達できない、匿名性の高い領域の総称。
誤り。ダークウェブはインターネット上の特定の領域を指す言葉で、 個別のサイトの呼び名ではありません。リークサイトはダークウェブ上に 置かれることが多いので、置き場所と看板の関係だと考えると整理できます。
ウミラーサイト。同じ内容を別のサーバにも用意し、集中する利用を分散させるための複製。
誤り。ミラーサイトは大量の配布や障害への備えとして正規に運用される複製です。 不正な公開とは無関係で、「同じ内容が別の場所にもある」という点だけが 似て見えるにすぎません。
エフィッシングサイト。実在の企業を装い、利用者にIDやパスワードを入力させて盗み取る。
誤り。フィッシングサイトは資格情報をだまし取る入口で、被害者は利用者個人です。 リークサイトはすでに盗み終えたデータを見せつける出口にあたります。 盗む場か、公開する場かで区別します。
理解を深めるために
バックアップがあっても終わらない脅し
かつてのランサムウェアは、暗号化したデータを人質にとるだけでした。 そのため、バックアップから戻せる企業は身代金を払わずに済みました。
そこで攻撃者は、暗号化の前にデータを盗み出しておき、 「払わなければ公開する」ともう1つの脅しを重ねるようになりました。 IPAはこれを二重の脅迫と呼んでいます。公開の舞台として使われるのが リークサイトです。
- 被害企業名と窃取データの一部を掲載し、支払いの期限を示す
- 期限が近づくにつれて公開する量を増やし、圧力を強める
- 顧客情報が含まれれば、取引先への説明責任や損害賠償の問題に発展する
場所と看板を混同しない
| 用語 | 何を指すか |
|---|---|
| リークサイト | 窃取データを掲載して公開すると脅すサイト |
| ダークウェブ | 専用ソフトでしか到達できない匿名性の高い領域 |
| ミラーサイト | 負荷分散や障害対策のために置く正規の複製 |
| フィッシングサイト | 正規サイトを装って資格情報を入力させる偽サイト |
リークサイトの多くはダークウェブ上に置かれますが、 ダークウェブは領域の名前、リークサイトはその上に立つサイトの役割です。 問われているのが領域か、個別のサイトかを読み分けます。
対策の考え方が変わる
二重の脅迫では、復旧できるかどうかとは別に情報漏えいそのものが被害になります。 バックアップの用意に加えて、持ち出されて困るデータの暗号化、 外部への不審な通信の監視、そして公開された場合の公表手順の準備まで含めて 備えておく必要があります。