工藤伸治のセキュリティ事件簿 第1回 | ScanNetSecurity
2026.04.15(水)

工藤伸治のセキュリティ事件簿 第1回

※本稿はフィクションです。実在の団体・事件とは関係がありません。※

特集 特集
※本稿はフィクションです。実在の団体・事件とは関係がありません。※

 世の中のことは大概は気の持ちようだ。オレは今の生活に満足している。老後の蓄えがなくても、萌え萌えの彼女がいなくても、これでいいのだ。

 突然の電話で目が覚めた。携帯電話に表示されている名前は、オレのエージェントのひとりだ。オレに仕事を世話して、分け前をピンハネをするナイスガイだ。

「はい」

 オレは電話に出た。

「身代金って聞いたことありますか?」

 聞き覚えのある声と、挨拶なしの当を得ない話。

「なんの話だ?」

「データのパスワードの身代金かな? わかります?」

「ええと、あれかな。ランサムウェアのことか? 感染すると勝手にパソコン内のファイルを暗号化して、その後、暗号をはずして欲しければ金を振り込めって表示するようになるコンピュータウィルスだよ。Gpcodeってのが有名で一時期話題になってたな」

「ああ、ちょっと似てます。少し違うけど」

 冗長だ。ちょっと似てますと少し違う、は同義だ。どっちかだけでいい。

「で? 仕事なの?」

「クライアントは頼みたがってます。今、Kマーク申請中なんで、ばれると審査通らないんですよ。だから、警察には届けたくないそうです」

 Kマーク……個人情報保護の認定マークだ。経産省の外郭団体が仕切ってて、個人情報保護のための適切なルールと運用体制のある会社に発行されている。大手の広告代理店やメーカなどは、Kマークを取得していない会社とは取引しないと言い出しているらしい。データを盗まれたことよりも、Kマークの審査が通らないことの方が、商売としては痛いかもしれない。

「で、オレはなにをすればいいんだ?」

「ああ、それがですね。データが出回ってるんですよ」

「言ってる意味がわからない。つまり盗まれたデータを回収して欲しいのか?」

「いやあ、それがですね。たくさんコピーされて撒かれたんで回収できないんですよ」

 オレはだんだんいらいらしてきた。ほんとにこいつはなにを言ってるのかわからない。

「じゃあ、なにをすればいいんだ?」

「だからパスワードですよ」

(つづく)

【註解】
ランサムウェア、Gpcodeについて
ランサムウェアとは、コンピュータ内のデータを勝手に暗号化し、金を払わなければ複合化してやらないと脅すためのソフトである。いわばデータを人質にとるためのツールで、その代表格がGpcodeである。

【執筆:才式】

関連リンク
さりとてあるまじろ
http://blinedance.blog88.fc2.com/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  2. 不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

    不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

  3. 不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信

    不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信

  4. 佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性

    佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性

  5. JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

    JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

ランキングをもっと見る
PageTop