最初から読む23被害の全容を把握せよシャーが扮する「ジュリア」がメッセージを送ってから3時間半が経過したとき、ランサムウェア攻撃者側から返信があった。こちらと対話する許可は得ているか?」シャーは1時間半の間、何も返信せず放置したところ、「もっとチャットに頻繁にアクセスして、メッセージをチェックせよ」と送られてきた。シャーは最初の要求をきっちりと押し通した。「上司からメッセージの応対をするように言われています。我々はあなたがどんなデータをお持ちなのかわかりません。詳細かファイルツリーをお送りいただけますか。送っていただければそれを経営陣に伝えます」シャーがプロらしい仕事っぷりを発揮している傍ら、STORMの「技術屋」と呼ばれる部門が行動を開始していた。STORMの社員は、ロンドンに約20人いるほか、私が訪問したモーリシャスのビジネスパークにも12人ほどいる。建物の住所録には、この会社の番号だけは記載されていない。オフィスは殺風景で、黒いゲーミングチェア、多くのパソコン、ほぼ空の白い本棚がしつらえられただけだ。大きなスクリーンには、青い世界地図があり、その下にはちらちらとした文字列が並ぶ。白、黄、赤の光る点は、世界各地で起こっているスパム、ウイルスへの感染、サイバー攻撃のライブ中継といったところだろう。技術屋のスタッフは、一度にたくさんの戦術を駆使した。アクセス遮断のために侵入口を特定し、IPアドレスを追跡し、ログを見直して疑わしい活動を発見してブロックするためシステムのパターンを調査するツールを導入した。彼らはメッセージをもとに既知の犯罪集団との関連がないかを調べるべく、やり取りのタイミングや構文をも検討した。Basta、DarkSideとは別の組織である)の分派である、とSTORMは推測した。Spider」「Clop」(馬の蹄の音ではなく、ロシア語で「南京虫」を意味する語)といったように、漫画の悪役みたいな名前や虫のような名前を好んで名乗る傾向がある。何者かがこの攻撃について情報を出していないか、この会社のデータが競売に出されていないか、また、競合他社がすでにこのデータを手にしていないかを知るべく、技術屋たちはダークウェブをくまなく探した。した努力を、シャーが相手のハッカーに直接要求する、「生存証明」と呼ぶものと照らし合わせる。要するに、新聞に掲載される人質の写真のようなものである。犯人側が盗んだデータ一覧をスクリーンショットして送ってくることを期待しているが、これにより対話の相手が正しいかどうかも判断できる。最近のケースで、シャーは「生存証明」ができない相手と交渉した。彼はこれを、ダークウェブ上で犯罪集団の攻撃に関する情報を見た人間が加害者になりすましているにすぎないと結論づけた。その頃、STORMの上級サイバー調査官であるベン・マルドゥーンは、攻撃を阻止し、身代金の支払いを免れるための質問や推奨事項の一覧を、被害を受けた会社に見せていた。この会社のデータはどのように保存、整理されていたか、不要なシステムはすべてシャットダウンされていたか、最も機密性の高い情報はどこにあったか、管理者権限のあるアカウントは何にアクセスできるのか......。会社側が質問に答えていくうちに、話し合いの雰囲気は悪くなっていった。「疲労してストレスのたまった人たちを相手にするのも仕事のうちなのです。彼らから協力を得られれば、業務の完全再開までの時間を大きく短縮できますから」とマルドゥーンは言う。サービスなども含まれていることがわかった。マルドゥーンが同社のセキュリティ設計について尋ねたとき、「少しの間、気まずい沈黙が続きました」という。会社側の不備が明らかになっていったが、STORMはうまく機転を利かせる。STORMにはトラウマのカウンセラーもおり、顧客側が動揺を乗り越える手助けもしているのだ。STORMのディレクターであるハーレー・モーレットは、「みんな心のなかでは『オーマイゴッド!』と言っているよ。それじゃ何の解決にもならないんだ」と語る。ライバル企業にサイバー攻撃を企てたらとんでもない事態に...「身代金を絶対払わない」のは正しいか果たして、ランサムウェア犯罪集団は、暗号化して圧縮されたファイルを送信してきた。「生存証明」が得られたのだ。予期していたほど悪い結果ではなかった。「幸いなことに、そこには非常に限られた数の顧客情報しか含まれておらず、機密性も低いものでした」とマルドゥーンは言う。脅迫的なメッセージは次々に送られてきた。「我々はすでにあなたがたの顧客のネットワークにも侵入しており、そちらのパスワードを利用してすべての被害者のネットワークを全部見ることが可能になっている。これが公になれば、あなたの会社にどんな罰金が課せられるか、情報が流出した顧客にどんな訴訟をされうるか、おわかりだろうね?」シャーは、こうした脅迫を無視することを人質交渉の教訓として心得ている。会話に感情を挟み込むと、時間の浪費になるばかりか相手を不必要に刺激することになりかねない。返信を書く際、彼は「大変お待たせいたしました」「ご都合のよろしい折にご連絡をくださいますようお願いいたします」などといった、淡々としたビジネスライクなフレーズを用いる。IT部門のジュリアでないと見抜かれてしまわないよう、データに関心があるそぶりも見せる。彼の側から支払いの話をだすこともない。「お金の話を始めてしまうのは、相手の前に人参をぶら下げて走り出させるようなものですからね」とシャーは言う。身代金の問題はやっかいだ。支払うことでさらなる犯罪の増加も懸念される。「こうした支払いに応じることは、悪意のある行為者を富ませ、増長させるにとどまらず、さらなる攻撃の永続化へと動機づける」と米国財務省は警告している。2023年には、ホワイトハウス高官が身代金支払いを禁止する可能性を示唆した。英国政府は現在、ランサムウェア案件についてはその被害報告をすること、そして支払いをする際には政府からの許可を得ることを義務づけている。7524文字この記事は会員限定です。無料会員になると記事のつづきが読めます。有料会員になると、すべての記事が読み放題!無料登録で「特典」を利用しよう無料会員に登録すると、毎月2本までプレミアム会員限定記事が読めます。0コメントを投稿するには会員登録が必要です。}}表示するデータはありません。}}記事]表示するデータはありません。会員限定記事が毎月2本読めるようになります。