テクノロジ系 / セキュリティ
二重脅迫（ダブルエクストーション）
二重脅迫は、データを暗号化するだけでなく、盗んだデータを公開すると脅して身代金を要求する攻撃手口です。
もう少し詳しく
ランサムウェア攻撃で使われることが多く、バックアップから復旧できる場合でも、情報公開を恐れさせて支払いを迫ります。暗号化被害への備えだけでなく、情報漏えい対策、権限管理、外部送信監視、インシデント対応が重要になります。
試験での見方
攻撃者が社内ファイルを暗号化したうえで、盗んだ顧客情報をダークウェブで公開すると脅します。
「暗号化」と「公開すると脅す」の二つがそろったら二重脅迫です。単なるランサムウェアより、情報漏えいリスクが強く問われます。