IT用語入門：ランサム【暗号化解除と引き換えに要求される対価】

ランサムとは

ランサムとは本来は身代金のこと。IT分野では、ランサムウェアなどの攻撃で、暗号化を解く鍵や情報公開の停止と引き換えに求められる金銭を指す。支払い手段は暗号資産が指定されることが多い。

攻撃は個人から企業、公共機関まで幅広く、主な侵入経路はフィッシングメールの添付、偽の更新、感染したサイトの閲覧などである。侵入後は端末やサーバ上のファイルを暗号化し、画面やテキストで支払い先を示す“ransom note”を残す。近年は盗んだデータの公開を盾に迫る二重恐喝も増えている。

ただし支払っても復旧や削除は保証されない。被害を減らすには、定期的なバックアップと迅速な復元手順の準備、ソフト更新と不審添付を開かない習慣、信頼できるセキュリティの併用が重要である。要するにランサムは攻撃者が交渉に使う対価であり、支払いより予防と復元計画が鍵となる。