Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり

ランサムウェアによる被害の増加傾向が続いている。バックアップを取得していたケースも多いが、被害直前の状況まで復元できたケースは2割に届いていない。

20230322_np_001.jpg
企業や団体からのランサムウェア被害報告(グラフ:警察庁)

2022年に都道府県警察から警察庁へ報告が寄せられた企業や団体におけるランサムウェアの被害は上半期が114件、下半期が116件となり、あわせて230件。

前年の146件から57.5%増となった。2020年下半期以降、増加傾向が続いており、規模や業種に関係なく被害が拡大している。

被害組織の規模を見ると、約52.6%にあたる121件が中小企業だった。大企業が約27.4%、団体が20%。業種では「製造業」が約32.6%ともっとも多く、「サービス業(約21.3%)」「医療、福祉(約8.7%)」「卸売、小売業(約7.4%)」が続いている。

直接的な金銭の要求が確認されたものは54件。50件については暗号資産(仮想通貨)、のこる4件については米ドルによる支払いを迫るものだった。手口を確認できた182件の65.4%にあたる119件が二重恐喝の手口だったという。

また同庁では、被害を受けた企業、団体に対してアンケート調査を実施。ランサムウェアの感染経路や復旧期間などについても調べている。

(Security NEXT - 2023/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性
子会社元従業員、ネットバンク経由で3.5億円を横領 - ホッカンHD
クラウド保存した進路アンケートが生徒からも閲覧可能に - 都立中等学校
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
先週注目された記事(2024年4月14日〜2024年4月20日)
「MS Edge 124」がリリース、脆弱性17件を修正