リークサイト

ランサムウェア攻撃者が、窃取したデータの一部を公開して身代金の支払を迫るために設けるWebサイト。暗号化に加えて公開をちらつかせる二重恐喝の手段であり、被害の有無を確認する情報源にもなる。

ランサムウェア攻撃者が、被害組織の名前や窃取したデータを掲載・公開するためのWebサイト。主にダークウェブ上に置かれ、身代金を支払わなければデータを公開すると脅す二重脅迫（二重恐喝）の手段として使われる。

ランサムウェアの手口で、データを暗号化して復号と引換えに金銭を要求するだけでなく、事前に窃取したデータの公開をちらつかせて二重に脅す方法。バックアップだけでは対抗できない。

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素（CIA）の一つで、システムやサービスが必要なときに利用可能であることを意味する。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。