2023年のランサムウェア攻撃における初期の平均身代金要求額は前年比20%増加し、$600,000に達した。特に法律、政府、小売、エネルギー業界では、平均要求額が$1,000,000以上になることが一般的である。この情報はArctic Wolfの年次サイバー犯罪報告書によるもので、製造業が最も多くの被害を受けた業界として708件の投稿が様々なリークサイトに掲載された。これは、生産の停止が工場にとって存続の脅威となるため、特に恐喝の対象となりやすいからである。
ビジネスサービス、教育/非営利団体、小売/卸売業がランサムウェアギャングのダークウェブサイトに次いで多く掲載された業界である。一方、LockBit 3.0、BlackCat/ALPHV、Cl0pの3つのグループがサイバー攻撃の大部分を行っている。LockBitは926件の攻撃で最も頻繁に行われ、法執行機関によってこの週に活動が中断された。Secureworks Counter Threat Unitの脅威インテリジェンス副社長であるDon Smithによると、LockBitはランサムウェア市場の25%のシェアを持ち、最も支配的なランサムウェアオペレーターとなっていた。
【ニュース解説】
2023年におけるランサムウェア攻撃の状況は、初期の平均身代金要求額が前年比20%増の$600,000（約7200万円）に達し、特に法律、政府、小売、エネルギー業界では平均要求額が$1,000,000（約1億2000万円）以上になることが一般的であるという深刻な状況が報告されました。このデータは、サイバーセキュリティ企業Arctic Wolfによる年次サイバー犯罪報告書からのものです。製造業が最も多くの被害を受けた業界として挙げられており、生産の停止が工場にとって存続の脅威となるため、特に恐喝の対象となりやすいことが指摘されています。
ビジネスサービス、教育/非営利団体、小売/卸売業もランサムウェアギャングのダークウェブサイトに頻繁に掲載される業界として挙げられています。サイバー攻撃の大部分を担っているのは、LockBit 3.0、BlackCat/ALPHV、Cl0pの3つのグループで、中でもLockBitは926件の攻撃で最も頻繁に行われ、法執行機関によってこの週に活動が中断されました。LockBitはランサムウェア市場の25%のシェアを持ち、最も支配的なランサムウェアオペレーターとなっていたことが、Secureworks Counter Threat Unitの脅威インテリジェンス副社長であるDon Smithによって指摘されています。
このような状況は、ランサムウェア攻撃がますます高度化し、狙われる業界も多岐にわたっていることを示しています。ランサムウェア攻撃は、企業や組織にとって重大な脅威であり、身代金の支払いを強いられるだけでなく、データの漏洩や業務の停止による経済的損失も甚大です。また、攻撃を受けたことによる信頼失墜も無視できません。
この問題に対処するためには、企業や組織がサイバーセキュリティ対策を強化し、従業員の教育を徹底することが重要です。また、ランサムウェア攻撃の被害に遭った場合に備えて、事前に対応計画を策定しておくことも必要です。さらに、法執行機関との連携を強化し、サイバー犯罪に対する国際的な取り組みを推進することも、この問題を解決するための鍵となります。
長期的な視点では、ランサムウェア攻撃の増加は、サイバーセキュリティ技術の進化を促すとともに、サイバー犯罪に対する法的な規制や国際的な協力体制の強化を求める声を高めることになるでしょう。このような取り組みを通じて、ランサムウェア攻撃の脅威を減少させることが期待されます。
from Median Ransomware Demands Grow to $600K a Pop.
