ランサムウェアとは？情報漏洩との違い・被害時の初動と対策を解説

企業が「ランサムウェア被害を受けた」と発表すると、データが使えない、業務が止まる、個人情報が漏れた可能性がある、といった複数の話が同時に出てきます。ただし、これらは必ず一組で起こるわけではありません。

30秒で説明

ランサムウェアは、端末やサーバーのデータを暗号化したり画面をロックしたりして利用を妨げ、解除と引き換えに金銭を要求する不正プログラムです。「ransom」は身代金を意味します。

近年は、ランサムウェアの使用に加えて情報を盗み、公開をほのめかす「二重脅迫」や、暗号化せず窃取情報だけで脅迫する事案もあります。こうした手口まで含む広い文脈では「ランサム攻撃」と呼ばれます。暗号化と情報窃取はすべての事案で同時に発生するわけではなく、調査結果を分けて確認する必要があります。

3分で詳しく

ランサムウェアは何をするのか

ランサムウェアを使う事案と、周辺のランサム攻撃で確認される行為は、次の三つに分けると理解しやすくなります。すべての事案で三つがそろうわけではありません。

暗号化やロック：業務データや端末を利用できない状態にする
情報の窃取：攻撃前後にファイルや認証情報を外部へ持ち出す
金銭要求：復号、攻撃停止、情報の非公開などを条件に支払いを求める

攻撃によっては暗号化を行わず、盗んだ情報を材料に脅迫する場合もあります。そのためIPAは、個別の不正プログラムだけでなく「ランサム攻撃」という広い表現も使っています。

不正アクセス・マルウェア・情報漏洩との違い

用語	主に表すもの
不正アクセス	権限のない人がシステムへ入り込む行為
マルウェア	害を与える目的で作られたソフトウェアの総称
ランサムウェア	端末・データの利用を妨げ、解除などと引き換えに金銭を要求する不正プログラム
ランサム攻撃	ランサムウェア、情報窃取、公開の脅迫などを組み合わせることがある広い攻撃の呼び方
情報漏洩	管理すべき情報が権限のない相手へ渡る結果

ランサムウェアは侵入後に使われることがありますが、不正アクセスのすべてがランサムウェアではありません。また、情報を暗号化されても持ち出しが確認されない場合があり、反対に暗号化せず情報を盗む攻撃もあります。公表文では「可能性」「調査中」「確認済み」を区別して読むことが重要です。

この読み分けは、不正アクセスと情報漏洩を扱うコラムでも詳しく整理しています。

どこから侵入されるのか

代表例には、修正されていない機器やソフトウェアの脆弱性、盗まれたID・パスワード、フィッシング、外部公開された管理画面、委託先や接続先を経由した侵入などがあります。ただし、事件の調査が終わる前に「このメールが原因」「この製品が原因」と推測で結び付けてはいけません。

アプリや自動処理に与えた認証情報・権限の管理は、非人間ID（NHI）の課題とも関係します。

被害が疑われるときの基本的な初動

個人の端末で、不審な身代金要求画面やファイルが開けない状態を確認した場合は、慌てて支払ったり、画面の指示どおり連絡したりせず、所属先や利用サービスの正式な窓口へ相談します。業務端末なら、自己判断で初期化・再起動・復号ツールの導入をせず、社内の情報システム・セキュリティ担当へ連絡します。証拠やログが失われる可能性があるためです。

組織では、影響範囲の確認、ネットワークからの隔離、ログ保全、関係機関や専門事業者への相談、法令に基づく報告などが必要になります。具体的な初動は組織の対応計画に従います。

予防は一つの製品だけで完結しない

ソフトウェアやネットワーク機器を更新する
管理画面を必要以上に外部公開しない
認証情報を使い回さず、利用できる場合は多要素認証（MFA）やパスキーなどを検討する
重要データを複数の場所へバックアップし、復元できるか確認する
権限を必要最小限にする
異常な通信や操作を監視する
委託先を含む連絡・復旧手順を決める

バックアップも、常時接続したままでは攻撃の影響を受ける可能性があります。「バックアップがある」だけでなく、分離、世代管理、復元テストまで含めて考えます。

よくある誤解

身代金を払えば必ず元に戻る？

復号や情報の削除が保証されるわけではありません。公的機関は、攻撃者への支払いがさらなる犯罪を助長する可能性にも注意を促しています。被害時は専門窓口へ相談します。

大企業だけが狙われる？

規模にかかわらず被害は起こります。標的を事前に決めず、インターネット上で弱点のある機器を探す攻撃もあります。

ウイルス対策ソフトがあれば十分？

検知は重要ですが、脆弱性管理、認証、権限、バックアップ、監視、初動計画などを組み合わせる必要があります。

ひとことで振り返る

ランサムウェアは、端末やデータの利用を妨げて金銭を要求する不正プログラムです。情報窃取や公開の脅迫を組み合わせる広いランサム攻撃もあり、暗号化と情報漏洩が必ず同時に起こるわけではありません。

参考資料

IPA, ランサムウェア対策特設ページ, 更新日: 2026年9月17日, 対象: 定義・被害・対策, 確認日: 2026年10月10日
IPA, 情報セキュリティ10大脅威 2026, 公開日: 2026年1月29日, 対象: 組織向け脅威とランサム攻撃, 確認日: 2026年10月10日
CISA, #StopRansomware Guide, 更新状況: 2026年版, 対象: 予防・初動・復旧, 確認日: 2026年10月10日
JPCERT/CC, ランサムウェア対策特設サイト, 更新状況: 2026年10月確認, 対象: 被害時の考え方と相談, 確認日: 2026年10月10日