二重脅迫（ダブルエクストーション）

1. 定義

二重脅迫とは、ランサムウェア攻撃の一形態で、データを暗号化して復旧を拒むだけでなく、盗み出した機密情報を公開すると脅して金銭を要求する手法です。近年、被害者の心理的負担を大きくさせるため、単なるデータの暗号化以上に悪質な手口として急増しています。

2. 仕組みと種類

攻撃者は被害企業に対して、身代金を払わなければ情報を暴露するという二段構えの圧力をかけます。単にシステムを使えなくするだけでなく、社会的信用を奪うという人質をとるような脅しが特徴です。データが暗号化されてもバックアップから復元すれば良いという対策が通用しなくなっているため、深刻な脅威となっています。

3. 試験ごとの視点

セキュリティ関連の試験において、ランサムウェアとの違いが問われます。ランサムウェアはシステムをロックする攻撃の総称ですが、二重脅迫はその攻撃の過程でデータの窃取を伴う点が最大の違いであり、情報漏洩対策の重要性が高まっていることを強調する文脈で出題されます。