会社のファイルが突然開けない。「身代金を払え」と表示されたら？
こたえ
ランサムウェアの被害が疑われます。端末をネットワークから切り離し、画面と発見時刻を記録して、社内責任者と保守会社へすぐ連絡してください。
どういうこと？
ランサムウェアは、ファイルを暗号化して使えなくし、復旧などと引き換えに金銭を要求する不正なプログラムです。情報を盗み、公開すると脅す攻撃もあります。共有フォルダやバックアップまで影響している可能性があるため、ファイルが開かない端末だけの問題と決めつけないでください。原因の調査と安全な復旧を進めるため、被害拡大を防ぐことと記録を残すことを優先します。
やり方
- 1感染が疑われる端末のLANケーブルを外し、Wi-Fiを切る
- 2脅迫画面や表示内容を写真に残し、気づいた時刻・端末・影響するファイルを控える
- 3社内責任者と保守会社へ、ランサムウェアの疑いがあると連絡する
- 4正常な端末を使い、外部の事故対応専門家や警察への相談を進める
- 5バックアップの保護と復旧は担当者の指示に沿って行う
注意点
- 自己判断で初期化、ファイル削除、復旧ツールの実行をしないでください。再起動や電源操作も、証拠や被害状況に影響するため専門家へ確認します。
- バックアップを感染が疑われる環境へ接続しないでください。
- 支払っても復旧や盗まれた情報の削除は保証されません。攻撃者への連絡や支払いをその場で判断しないでください。
あわせて知っておきたいことば
あわせて読みたい
この記事は役に立ちましたか？