# SafePayへの共同警告。VPNとバックアップを守る

Canonical: https://security.qutori.jp/article/safepay-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本サイト確認日: 2026-10-24

米英独の当局がSafePayランサムウェアの手口を公表。盗まれた認証情報やVPNなどの弱点から侵入し、データを持ち出して暗号化。復旧用バックアップも狙います。

日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。

原文発行：FBI / CISA / USSS・英独当局 / 原文公表：2026-10-20。

## 対象と影響

VPNを使う会社や、バックアップを社内ネットワークにつないだままの会社は、業務停止と復旧不能の両方に備える必要があります。

## 自社で確認すること

VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。

1. VPN・ファイアウォールなど外部公開機器の既知悪用脆弱性を優先して修正する。
2. メール・VPN・管理者アカウントに多要素認証を適用する。
3. オフラインまたは改ざん困難なバックアップを保ち、実際に復元を試す。

## 攻撃の流れと防御の確認箇所

VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害

防御の確認箇所：入口の更新と復元できるバックアップ

## 優先度の考え方

優先対応。複数地域で実被害が確認され、データ暗号化とバックアップ破壊を伴うため。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 報告の範囲

本文の報告範囲は北米・南米・欧州・豪州。

## 原文と確認箇所

- [FBI / CISA / USSS・英独当局 — #StopRansomware: SafePay Ransomware](https://www.ic3.gov/CSA/2026/261020.pdf)

共同勧告の公表日、概要、初期侵入、Mitigations（15〜16ページ）を確認。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)