SafePayへの共同警告。VPNとバックアップを守る
バグマゲドン対策委員会 · 日本語編集版 · 確認 2026-10-24
米英独の当局がSafePayランサムウェアの手口を公表。盗まれた認証情報やVPNなどの弱点から侵入し、データを持ち出して暗号化。復旧用バックアップも狙います。
日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。
原文発行：FBI / CISA / USSS・英独当局 / 原文公表：2026-10-20。
対象と影響
VPNを使う会社や、バックアップを社内ネットワークにつないだままの会社は、業務停止と復旧不能の両方に備える必要があります。
自社で確認すること
VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。
- VPN・ファイアウォールなど外部公開機器の既知悪用脆弱性を優先して修正する。
- メール・VPN・管理者アカウントに多要素認証を適用する。
- オフラインまたは改ざん困難なバックアップを保ち、実際に復元を試す。
攻撃の流れと防御の確認箇所
VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害
防御の確認箇所：入口の更新と復元できるバックアップ
優先度の考え方
優先対応。複数地域で実被害が確認され、データ暗号化とバックアップ破壊を伴うため。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
報告の範囲
本文の報告範囲は北米・南米・欧州・豪州。
原文と確認箇所
共同勧告の公表日、概要、初期侵入、Mitigations（15〜16ページ）を確認。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。