リークサイト
更新日:
用語解説
リークサイトは、ランサムウェアの攻撃者などが、被害組織から盗んだ情報を公開したり、公開すると予告したりするために運営するWebサイトです。
■ 試験で押さえるポイント
データの暗号化と、盗んだ情報の公開の脅しを組み合わせる手口を二重脅迫といいます。
リークサイトに被害組織の名前や窃取したデータの一部を掲載し、身代金の支払いを迫ります。
バックアップで復旧できても、情報の漏えいは防げないため、侵入と情報の持ち出しを防ぐ対策が重要です。
■ 過去問での着眼点
二重脅迫に対しては、バックアップだけでは不十分です。侵入の防止、情報の持ち出しの検知、データの暗号化などを組み合わせます。