新たな攻撃ランサムハック、GDPRが脅しの材料に

新たな攻撃ランサムハック、GDPRが脅しの材料に

2018年5月に施行された「EU一般データ保護規則（GDPR）」。個人のプライバシー保護を強化する目的で施行...概要を表示 2018年5月に施行された「EU一般データ保護規則（GDPR）」。個人のプライバシー保護を強化する目的で施行された法律である。しかし、サイバー攻撃を仕掛ける犯罪者は、GDPRを格好の脅しの材料として利用できると考えているようだ。 GDPRを脅しの材料に使う攻撃手法は古典的なものだ。攻撃者はまず、GDPRに対応しなければいけない企業を洗い出し、攻撃のターゲットを定める。そしてターゲット企業に対してハッキングや標的型攻撃などを仕掛け、個人情報を入手する。入手した情報を盾に、公開されたくなければ身代金を払え、と脅すわけだ。 このような攻撃は、「ランサムハック（Ransomehack）」と呼ばれている。国際的なフィッシング対策の業界団体APWG（Anti-Phishing Working Group）が2018年7月に東京で開催したセキュリティイベントの講演では、ビジネスメール詐欺やマイニングマル

• GDPR
• セキュリティ
• ニュース