# オープニング どうも、りゅういちです。 本日は話題のランサムウェア攻撃を学ぶということで、お話をしていきたいと思います。 最近、アサヒとかアスクルといったニュースが話題となっておりますが、 このランサムウェア攻撃って一体何なのか、こちらを今日はお話をしていきたいと思います。 この番組は大手金融機関で数多くの決済プロジェクトを手掛けた、 りゅういちが調べないとわからないキャッシュレスの知恵を、本編5分程度でお届けする番組です。 この放送を聞くだけで、あなたの知識ポイントがペイペイペイと溜まっていきますよ。 どうぞ最後までお付き合いください。 # 本編　ランサムウェア攻撃とは… はいそれではね始めていきたいとおもいますが 今ね話題のランサムウェア攻撃ということで かなりねニュースなんかでも取り上げられているので まだね中を内容をしていらっしゃる方も中にはいらっしゃるかもしれませんが まあまだねランサムウェア攻撃って一体何なのという方も多くいらっしゃるかと思いますので 今日はね 前編ということでお話をしていきたいとおもいます 今日はねまあ基礎編ということでまあ明日はね 私はキャッシュレスの発信者でございますのでちょっとキャッシュレスに関する このランサムウェア攻撃の話をしたいと思ってますので今日はねちょっと基本編 ということでお話をしていきたいとおもいます まずねもうニュース皆さんねご覧になってますかね アスクルとか そしてねアサヒこれはね本当に今問題になってますよね 本当にねあの私はね阪神タイガース大好きなので いつもはね阪神とかまあ優勝するとビールかけが行われるんですが今回はね シャンパンファイトに変わってますよねあれも朝日ビールの影響になっていたりだとかですね これ単に朝日ビールだけの話じゃなくなってきて 朝日がやっぱり今ね攻撃を受けているのでそれに伴ってキリンとかサンドリーといったね こういった各社のところにもそのビールの需要が流れていってしまっているので キリンの方もねお世話が出せないみたいな話もねなんか聞こえてきたりとかするので まあ社会影響やっぱり大きいなということを改めて感じるところではあるんですね じゃあ今日ねこのランサムウェアって一体何なのかっていうねこの話をしていくんですが 一言で言うとですねランサムウェアというのはサイバー攻撃の一種なんですね なので できるだけ優しくお伝えしますとこのサイバー上での誘拐事件というふうにねよく例えられるんですが そもそもランサムウェアという言葉がランサムというミノシロキンとソフトウェアということの組み合わせた 造語になっているんです サイバー上で誘拐事件のようにデータを人質に取ってですね ミノシロキンを要求するという 白質なプログラムの一種という形で整理をされているということでございますので このデータが人質に取られるというところがですね 一つ大きな特徴なのかなというところですね 攻撃者ですね外からサイバー攻撃なので内部に侵入して攻撃をしてくるんですが まずね侵入してくるわけですよねその攻撃者 ハッカーみたいな人たちが侵入してくるわけです企業の内部にですね それはメールとかウェブサイトとかですね VPN機器の弱点 こういったものを通じてターゲットとなるパソコンであったり 企業のサーバーというところに侵入してきます そしてね中にあるレポートだとか写真 業務データといった重要なファイルを特殊なプログラムを使ってですね 勝手に暗号化をしてしまうというですね こういう攻撃をしてくるわけですね 暗号化されたデータというのは鍵がないと開くことができない金庫のような状態になってしまう ので持ち主も見たり使ったりできなくなるというねこういう状態になるわけですね そしてデータを人質に取った攻撃者はファイルをね 元に戻したければ身代金を支払いというようなメッセージを表示してくるということで いわゆる脅迫をしてくるということですね なのでね 一度ハッカーに企業内に侵入されてしまって大切なデータを人質に取られるといった攻撃 これがランサムウェアの特徴という形になってまいりますということですね ここで一つ覚えておいていただきたいのが この身代金を払えば決着がつくのかというところなんですけども やっぱりこれがなかなか難しいみたいですね 実際払ってしまうと次から次にお金を払うターゲットということで認識をされて 再び狙われてくるという危険性があるということも言われているので これはもう警察署なんかも入って対応しているんですが 結果的にはお金を払ったら済むという問題でもないので 一度入られてそのデータを人質に取られてしまうと 本当に内部ではどうしようもない状態が作られてしまうということになってまいります 今回のアスクルとかアサヒ どんな状態になっているのかというところなんですけども アスクルの場合はいわゆる在庫管理をする新属のデータベース これ自体が暗号化されてしまっているので 誰が何を注文したかという情報がそのものがもう今見えなくなってしまっているという状態で 注文の出荷ができなくなってキャンセルがという形にせざるを得ない こんな状態になっているということですね これによってアスクルだけでなくて無印良品とかですね こういったところにも影響が出ているということですね 無印の株価なんかにも影響をしてましたよね これぐらい非常に大きな影響を及ぼしているということです アサヒは先ほどお話しさせていただいたように こちらも同じようにですね 企業のデータとかですね 社員の情報 こんなものをデータに暗号化されて 身の白金を要求されているというふうに言われてますね アサヒの場合このサイバー攻撃を仕掛けたのが キリンと言われるサイバー攻撃者グループが反抗声明を出しているということで まさにアサヒとキリンといったところを もじったそんなことになっているんですけどもね このように非常に企業としては外部に漏らしたくない もしくはそのものが暗号化されてしまったら 業務が遂行できないようなもの こういったものになっているというところでございますね なので今アスクルとかアサヒというのは いわゆる業務がそもそもできないような こういう状態になっているというところで非常に厄介ということですよね これは今大企業ばかりが狙われているというふうに 思われる方もいるかもしれないんですけども 実は狙われているのは中小企業とか個人も結構対象になっているというふうに言われてますね なぜかというとやはり中小企業とか個人というのは 大企業に比べるとIT担当者とかITリテラシーというのが どうしても低くなりがちになってしまうんですね なので中小企業だとか個人だから安心安全ということでは 全くないということでございます したがいまして皆様の中でも注意しておいていただきたいのは OSとかアプリというのは常に最新状態を保っておく必要があるということですね やっぱりこう脆弱性というのをついてくるという形になりますので アプリとかOS自体もそういった対応を侵入させないような 脆弱性を狙われないようなアップデートというのは常にかけているので こういったものを最新化するというのは やっておいていただきたいということでございます あと私の放送でも何度も登場するフィッシング系の話 怪しいメールとかリンクは絶対開かないようにしましょうということですね あとアプリなんかも公式のストアからしっかりダウンロードするというのは大切ですね そして意外とやりがちなのが公共のフリーワイファイ これはちょっと慎重に使った方がいいということですね 通信内容が覗き見されたりだとか 偽のアクセスポイントに接続されるという危険性がありますので 特に個人情報だとかパスワードの入力はこの公共のフリーワイファイを使うときには 絶対行わないようにした方がいいということでございます こういったものはまずは自分で対応できることでございますので 今回のアスクルとか朝日の事象を他人事と思わず 自分ごととして考えることも大切なのかなということでございますので 今日はそんなランサムウェアのお話をさせていただきました 明日はキャッシュレスに絡めたランサムウェア攻撃のお話をしてまいりたいと思いますが 今日のところまとめをさせていただきますと ランサムウェア攻撃というのは企業のところに外部からデータアクセスをされて その大切なデータを人質にされる 暗号化された状態のものを暗号を解くための条件としてお金を請求してくる こんな攻撃のことを言っているということでございます そしてこれは大企業だけじゃなくて個人だとかにも十分適用されるものでございますので 自分ごととして考えて怪しいリンクとかメールは開かないとか OSとかアプリというのは既に最新な状態を保つということ そしてフリーWi-Fiなんかは慎重に使うということを気をつけてほしいということで 本日の放送とさせていただきます # アフタートーク ここまでお聞きくださり、本当にありがとうございます。 本日はランサムウェア攻撃を学ぼうということで、前編ということでお届けをさせていただきましたが、いかがでしたでしょうか。 このランサムウェア攻撃、まだ何のことかよくわからない方は、 今日の放送なんかも一つ参考にしていただきながら、 他人事という形よりは自分事として考えることが大切なんじゃないかなということで、 今日放送させていただきましたので、ぜひ何かのお役に立てればなというふうに思っております。 本日の放送がよかったら、ぜひチャンネルのフォローやいいねで応援をいただけますと嬉しいです。 私の放送会では、平日会では調べないとわからないキャッシリスの知恵をお届けしております。 私の放送を聞いていただくと、皆様の生活の質がより一層高まるものだと思いますので、 ぜひ他の放送も含めてお聞きいただけると嬉しいです。 また、休日会は毎週日曜日にプレミアム放送をお届けしております。 こちらでは表ではなかなかお話ができないようなお金回りのお話であったり、 私がコンサルティング会社役員としてこれまで培ってきたビジネス経験に基づいたお話をさせていただいております。 私のリアルなぶっちゃけ話はこのプレミアム放送でしかお伝えしておりませんので、ぜひチェックいただけたらと思います。 それではこの後、コメント返しをさせていただきますので、引き続きチャプターを切り替えてお楽しみください。 # コメント返し　PayPayを狙う「ブレインロット詐欺」 はい、ここからはコメント返しの方をさせていただきます。 今回コメント返しをさせていただきますのは、 ペイペイを狙うブレインロッド詐欺は?ということでね、 お話をさせていただいた回でございます。 本当にね、今日のランサムや攻撃もそうですけども、 非常にね、こういった詐欺だとかっていうのが増えてますので、 皆さんね、注意していかないといけないなということで、 私の放送をさせていただいておりますのでね、 ぜひ参考になったらなと思います。 まずはじめ、サラドパーさんです。 息子にペイペイも出しているので、気をつけてもらわねば。 でも息子のスマホは安全フィルターで、 母にガッチリ管理されてますねということで、 はい、そうですね、うちもね、 親の方で管理するように設定はしていますが、 どんどんね、大きくなっていくと、 そういったものもね、外れていくとね、 それはそれでちょっと怖いなと思いながら、 今回の件はね、大人もゲームっていう思考性が強いものなので、 ハマってしまう可能性は十分にあるのかなという風にね、 思いますので、お互いね、注意していきたいなと思います。 サラドパーさんもコメントいただき、ありがとうございます。 続きまして、週刊改善ダイヤトのヒロさんです。 息子がスマホゲームにハマって詐欺は怖すぎますので、 反抗期の長男にはうまく伝えておきたいですということなんですけども、 はい、そうですよね、スマホゲームにハマってしまうと、 本当に怖いですよね。 うちはまだね、幸いなことに、 スマホでゲームをするということはないんですけどもね、 でもちょっと気をつけていきたいなと思います。 ヒロさんもコメントいただき、ありがとうございます。 続きまして、ボイシーパーサリティのケンタロウさんです。 ブレインロッドは初耳でしたが、子供がオンラインでもゲームすることがあるので、 本当に気をつけさせますということでね。 はい、そうなんですね、オンラインでゲームすることがあるんですね。 うちはね、ちょっとね、小さい頃からオンラインでのゲームは、 撮影でないようにしてるんで、 なんか、どうですかね、あんまり制御しずるの良くないと思いつつ、 こういうことがあると、やっぱりまだ使わせたくないなと思っちゃいますね。 はい、ケンタロウさんもコメントいただき、ありがとうございます。 続きまして、ボイシーパーサリティのヨッシーさんです。 ゲームで課金して偉いことになったという話を聞きます。 子供たちがそういう詐欺に引っかかりそうで怖いですということでね。 はい、ゲームって本当にね、手軽にできるんですけどもね、 本当に思考性がちょっと強すぎるので、なんかね、欲しくなっちゃうんですよね。 そういったことをね、大人であればある程度制御効くんですが、 子供だとやっぱり制御が効かなくなると、こういった詐欺にハマりやすいということだと思います。 ヨッシーさんもコメントいただき、ありがとうございます。 続きまして、ボイシーパーサリティの修蔵さんです。 中学生の時、お小遣いを貯めてゲームに2千円課金したら、 父にすごく怒られましたが、気持ちがよく分かります。 知らないところで若子がそういう目に合う可能性があるって考えたら、 怖いですねということなんですけども。 やっぱりね、修蔵さんでもお小遣いを貯めてゲームに2千円課金してたということなんでね、 そういうのやっぱりやりたくなっちゃうんでしょうね。 私自身はね、ゲームに課金ってこれまでないんですけども、 気持ちは分からなくもないですよね。 どんどんのめり込んでいくという感じかな。 パチンコとかでお金をどんどん吸いやすというのと、 ちょっと似た感じなのかもしれないかなということを見てて思いました。 修蔵さんもコメントいただき、ありがとうございます。 いただきましたコメントはですね、このようにコメント返しということでお返しをさせていただいております。 いつも皆様からの声、非常に励みになっておりますので、 ぜひこれからもコメントをいただけたらと思います。 それでは本日の放送は以上とさせていただきます。 また明日お会いいたしましょう。