C
月内に
米国のある郡が、2TB以上のデータを盗み出した extortion gang「Kairos」に対し、100万ドルの身代金を支払ったこと
📌 一言でいうと
米国のある郡が、2TB以上のデータを盗み出した extortion gang「Kairos」に対し、100万ドルの身代金を支払ったことが判明しました。しかし、攻撃者がデータを削除したという独立した検証可能な証拠は得られておらず、データがダークウェブで販売されるリスクが残っています。身代金を支払っても完全な解決に至らないリスクを改めて浮き彫りにした事例です。
🔍該当判定
- 米国の地方自治体（County）で業務を行っている
- Kairosという攻撃グループから身代金要求の連絡が来ている
- 2TB以上の大量のデータが外部に流出した形跡がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
身代金の支払いはデータの完全な削除を保証しないため、推奨されません。強固なバックアップ体制の構築と、データ流出を前提としたインシデントレスポンス計画の策定を推奨します。