【にじゅうきょうはく】

二重脅迫（ダブルエクストーション）とは？

最終更新: 2026年10月8日

💡 暗号化と情報公開の脅しを組み合わせる手口

ランサムウェアによるデータの暗号化に加え、盗んだ情報を公開すると脅して金銭を要求する手口。復旧用のバックアップがあっても、すでに盗まれた情報の漏えいへの対応は別に必要になる。

📌 このページのポイント

支払い回数や攻撃順序を固定する意味ではない。バックアップによる復旧と、盗まれた情報への対応は別に必要になる。

ひよこ

普通のランサムウェアと何が違うの？

ペンギン先生

データを暗号化して使えなくするだけでなく、情報を盗み「公開されたくなければ払え」と脅す点だよ。暗号化からの復旧と、情報の流出への対応という、別の問題を突きつけるんだ。二つの脅迫材料を指す言葉で、支払いの回数や攻撃の順序を固定する意味ではないよ。

ひよこ

バックアップがあっても意味がない？

ペンギン先生

復旧には意味があるよ。攻撃の影響を受けていない、利用できるバックアップから戻す方法がある。ただし、戻しても攻撃者が盗んだ情報は消せない。情報が何か、誰に影響するかなど、漏えいの調査と対応も必要なんだ。

ひよこ

払えば解決するの？

ペンギン先生

復号に必要な鍵を受け取れて、すべてのファイルが戻る保証はないよ。侵入の原因や他の被害も、支払いだけでは解消しない。JPCERT/CCは支払いを選ぶべきではないとしている。判断や対応に困ったら、専門機関や警察に相談しよう。

ひよこ

どんな対策をするの？

ペンギン先生

機器やソフトウェアの更新、多要素認証、必要最小限のアクセス権限などで侵入や被害拡大を防ぐよ。監視とログの取得も重要。バックアップは攻撃で一緒に暗号化されないよう、ネットワークから切り離して保存するなど、復旧できる備えを整えるんだ。

ひよこ

被害に気づいたら？

ペンギン先生

感染した機器をネットワークから隔離し、担当者や専門機関、警察へ相談しよう。警察庁は、調査に必要なログなどを失わないよう、電源を落とさないよう案内している。侵害された範囲と原因を調べ、原因への対処をしてから復旧することが大切だよ。

まとめ：ざっくりこれだけ覚えればOK！

「二重脅迫（ダブルエクストーション）」って出てきたら「暗号化と情報公開の脅しを組み合わせる手口」と思えばだいたいOK！

📖 おまけ：英語の意味

「Double Extortion」＝二重の脅迫・恐喝

💬 Doubleは二重、Extortionは脅して金銭などを得ること。ここでは暗号化と情報公開という二つの脅迫材料を組み合わせる手口を指すよ。

参考資料