二重脅迫

ランサムウェア攻撃において、データの暗号化による身代金要求に加え、窃取したデータの公開をちらつかせて二重に脅迫する手法。ダブルエクストーションとも呼ばれる。

ランサムウェア攻撃で、データを暗号化して復号と引き換えに身代金を要求するだけでなく、事前に窃取したデータの公開をちらつかせて二重に脅迫する手口。バックアップから復旧できても情報流出の圧力が残る点が厄介である。

データを暗号化して身代金を要求するだけでなく、窃取したデータの公開をも脅迫材料とするランサムウェアの手口。バックアップだけでは対抗できない。

ランサムウェア攻撃者が、身代金を支払わない被害組織から窃取したデータを公開・売却するために設けるWebサイト。二重脅迫の圧力手段として使われる。

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素（CIA）の一つで、システムやサービスが必要なときに利用可能であることを意味する。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。