C
月内に
新しく登場したランサムウェアグループ「DYSPHOR1A」が、データの窃取と公開を盾にした恐喝活動を開始しました
📌 一言でいうと
新しく登場したランサムウェアグループ「DYSPHOR1A」が、データの窃取と公開を盾にした恐喝活動を開始しました。このグループはデータの販売や、支払い後のデータ削除を提示するビジネスモデルを採用しています。インドのデリー大学やインドネシア警察などの組織が被害に遭い、個人情報や管理データが流出したと主張されています。
🔍該当判定
- インドネシアやインドなどのアジア圏に拠点を持つ、または現地法人とデータをやり取りしている
- 大学、警察、保険会社などの公共性の高い組織や、それに類する行政サービスを提供している
- 社外に公開していない顧客名簿や社員の個人情報を、サーバーやクラウドに保存して管理している
- 身に覚えのない不審なメールの添付ファイルやURLを、社内で開封した形跡がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
機密データのバックアップを適切に管理し、外部へのデータ流出を検知するための監視体制を強化してください。また、不審なメールやフィッシング攻撃への警戒を徹底してください。