ランサムウェア感染のサイン
「ファイルの拡張子が突然変わり開けなくなった」「デスクトップに英語で身代金を要求するメッセージが表示された」「特定のフォルダのファイルが全て暗号化されている」——これらはランサムウェア感染の典型的なサインです。
感染に気づいたら、最初の1分が勝負です。パニックにならず、まず「ネットワークを切断する」ことだけを優先してください。
感染が疑われたら：初動対応の手順
LANケーブルを物理的に抜く、またはWi-Fiをオフにします。感染が他のパソコン・サーバー・NASに広がるのを防ぐため、これが最優先です。ルーターの電源も切ることで、ネットワーク全体への感染拡大をより確実に止められます。
むやみに電源を切ったり再起動したりすると、メモリ上の証拠（感染経路の特定に使える情報）が失われることがあります。専門家が到着するまで現状を維持してください。
どのパソコン・フォルダが影響を受けているかをメモします。身代金要求画面はスマートフォンで撮影しておいてください（後の調査・報告に役立ちます）。
同じネットワークを使っている社員・取引先への注意喚起を行います。感染メールが外部に送られた可能性がある場合は、取引先への連絡も検討してください。
警察のサイバー犯罪相談窓口・IPA（情報処理推進機構）に相談・報告してください。個人情報が漏えいした場合は個人情報保護委員会への報告義務も発生します。IT業者には証拠保全・感染範囲の調査・復旧を依頼してください。
やってはいけないこと
- 身代金を支払わない：支払っても復号鍵が届かないケースや、再攻撃されるケースが多く報告されています。日本の警察庁も支払いに応じないよう呼びかけています。
- 感染したPCでの復旧作業を行わない：感染PCでファイルを操作すると、復旧可能なデータが上書きされる恐れがあります。
- ネットワーク接続のままバックアップを確認しない：感染が広がったまま操作すると、バックアップまで暗号化されるリスクがあります。
感染後の復旧の流れ
専門業者による対応は、おおむね次の流れで進みます。
- 感染したシステムの隔離・証拠保全
- 感染経路・感染範囲の調査
- バックアップからのデータ復元（オフラインバックアップがある場合）
- システムのクリーンインストール・セキュリティ強化
- 再発防止策の実施（EDR導入・VPN脆弱性対策・バックアップ体制の見直し）
よくある質問
身代金を支払えばファイルは戻りますか？
身代金の支払いは推奨されません。支払っても復号鍵が届かないケースや再攻撃されるケースが報告されています。日本の警察庁も支払いに応じないよう呼びかけています。
感染したパソコンはどうすればよいですか？
まずネットワーク（LAN・Wi-Fi）から切断し、電源はそのままにして専門業者や警察・IPA等の公的機関に相談してください。むやみに電源を切ったり再起動したりすると証拠が消える場合があります。
感染経路で最も多いのは何ですか？
メールの添付ファイル・URLのクリックが最多です。次いでVPN装置やリモートデスクトップの脆弱性を突かれたケースが増えています。
バックアップがあれば復旧できますか？
ネットワークから切り離された場所（オフラインバックアップ）に保存されている場合は、感染前の状態に復旧できます。ただしネットワーク接続されたバックアップは同時に暗号化されているリスクがあります。
どこに報告すればよいですか？
警察（サイバー犯罪相談窓口）・IPA（情報処理推進機構）への報告が必要です。個人情報が漏えいした場合は個人情報保護委員会への報告義務も発生します。
岩手・東北でランサムウェア対応のご相談は
デジタルテクニカルサポートは、岩手県一関市を拠点に東北4県に対応しています。ランサムウェア感染が疑われる場合の初動支援・被害調査・復旧支援・再発防止策のご提案まで、トータルでサポートします。感染が疑われた際はまずお電話ください。