| 【セキュリティの謎】不正アクセス多発なのに「ダークウェブの犯行声明」が増えないのはなぜ？ | |
|---|---|
| 作成日時 26/10/27 (08:53) | View 191 |
最近、ニュースを開くと「〇〇で不正アクセス」「大量の個人情報流出」といった報道を毎日のように目にします。
「これだけサイバー攻撃が急増しているなら、裏社会（ダークウェブ）でもさぞかし犯行声明やデータリークが盛り上がっているのでは？」
そう思う方も多いのではないでしょうか。しかし、実際のところダークウェブ上での派手な犯行声明は、事件の増加ほど増えていません。
一見すると矛盾しているように見えるこの現象。一体どのような背景があるのでしょうか？
今回は、攻撃者の手口の変化やサイバー犯罪の裏側にある「4つの現実」から、この謎を紐解きます。
理由1：「派手な暴露」から「水面下の脅迫」へシフトした
かつてのランサムウェア攻撃（データを暗号化して身代金を要求する攻撃）といえば、ダークウェブ上のリークサイトに被害企業名をデカデカと掲載し、「期日までに払わなければデータを全公開する」と脅す手法が主流でした。
しかし、最近では「最初から世間に公表せず、企業と直接水面下で交渉する」グループが増加しています。
データを流出させない見返りとして身代金を要求し、秘密裏にやり取りを終わらせるスタイルです。攻撃者側としても、世間に大きく報道されないほうが警察や捜査機関に追われるリスクを減らせるため、あえて「非公開型」を選ぶ傾向が強まっています。
理由2：サイバー犯罪の「分業化」が進んでいる
サイバー犯罪は今や、個人で行うものではなく完全にビジネスとして組織化されています。
特に注目されているのが、「Initial Access Broker（初期侵入ブローカー）」の存在です。
２．そのアクセス権を、裏の闇市場で別の攻撃者に売り払う
３．買い取った攻撃者がデータを盗んだりランサムウェアを実行したりする
このように役割が分業化されているため、奪われたアクセス権は「裏市場でのプライベートな取引」で処理されます。ダークウェブの掲示板で派手にアピールされることなく、淡々と買収・悪用が進んでいるのが現状です。
理由3：ローリスクで稼ぐ「ロープロファイル（目立たない）」戦略
サイバー犯罪グループも一種の「事業」として動いています。
目立つ犯行声明を出してニュースで大きく報じられると、Interpol（国際刑事警察機構）やFBI、各国の捜査当局から真っ先に標的にされます。さらに、セキュリティ企業から集中的に解析され、攻撃インフラを潰されるリスクも高まります。
そのため、現在の攻撃者は「できるだけ目立たず、静かに侵入し、確実に金銭を回収する」というローリスクな戦略を好みます。派手な声明を出さないこと自体が、彼らの生存戦略なのです。
理由4：暴露目的ではない「地味な攻撃」の増加
不正アクセスの中には、大規模なランサムウェアのように「企業を脅迫して一攫千金を狙う」ものばかりではありません。
こうした攻撃の目的は、スパムメールの送信先リスト作成やポイントの不正利用、競合情報の収集など多岐にわたります。これらは最初から「犯行声明を出すような種類攻撃」ではないため、ダークウェブに声明が出ることもありません。
なぜ今、こんなに「不正アクセスのニュース」が多いのか？
「攻撃者が目立たないようにしているなら、なぜニュースは増えているの？」と疑問に思うかもしれません。
その最大の理由は、被害を受けた企業側の「情報開示と調査の進展」にあります。
近年、法令遵守（コンプライアンス）や法改正に伴い、企業にはインシデント発生時の公表責任が強く求められるようになりました。また、攻撃を受けてから原因調査、被害範囲の特定、そして公表に至るまでには数ヶ月かかることも珍しくありません。
つまり、過去に起きた攻撃の調査結果が「今このタイミングで相次いで公表されている」ことで、ニュースが一気に増えているように見えている側面もあります。
まとめ： 「犯行声明が出ない＝安全」ではない
「ダークウェブに派手な声明が出ていない＝自社は狙われていない」という判断は非常に危険です。
現在のサイバー攻撃は、目立たないように静かに侵入し、裏市場でID・パスワードやアクセス権を売買するのが主流となっています。つまり、犯行声明が出ないとしても、「自社の認証情報が裏市場で密かに取引されているリスク」は日常的に存在しているのです。
被害が表面化してからでは、復旧コストや信用失墜のダメージは計り知れません。だからこそ、攻撃の「準備段階」や「予兆」をいち早くキャッチする「ダークウェブ監視サービス」の活用が有効です。
●自社社員のアカウント（ID/パスワード）漏洩の早期発見
●サプライチェーン・委託先経由のアクセス権売買の検知
●本格的な侵入や身代金要求を受ける前の「事前対策」
見えない場所で進行する脅威を先回りして察知し、未然に防ぐセキュリティ体制を整えましょう。
