ランサムウェア感染時、警察への通報は必要？初動対応と相談手順

ランサムウェアに感染した際、警察への通報をどうすべきか、迅速で的確な判断が求められます。パニック状態での初動対応の遅れは被害の深刻化や社会的信用の失墜に直結しかねず、経営判断として極めて重要です。この記事では、警察へ相談するメリットや具体的な手順、通報の最適なタイミングを解説し、緊急時における冷静な意思決定を支援します。

感染発覚後の初動対応

被害拡大を防ぐ応急措置

ランサムウェアの感染が発覚した場合、直ちに被害の拡大を防ぐための応急措置が最優先です。感染した端末がネットワークに接続されたままだと、他のサーバーや端末へ被害が連鎖的に拡大する危険性が高いためです。初期対応の遅れは、事業の全面停止や大規模な情報漏えいにつながりかねません。したがって、感染を発見次第、速やかに通信を遮断することが最も重要な初動対応となります。

感染端末のネットワーク隔離

感染が疑われる端末のネットワーク隔離は、物理的な切断を基本とします。システム上の操作だけでは完全に通信を遮断できず、マルウェアが活動を続けるリスクがあるためです。具体的には、以下の方法で通信を遮断します。

この際、感染端末の電源は原則として落とさないでください。電源を切ると、メモリ上に残っていた攻撃の痕跡（ログ）や、暗号化解除の手がかりとなる情報が失われる可能性があります。通信経路のみを遮断し、端末の電源は入れたまま保全することが重要です。

証拠保全の具体的な方法

ネットワークから隔離した後、原因究明や法的対応の根拠とするため、速やかに証拠を保全します。システムに変更を加えると証拠データが失われるおそれがあるため、以下の手順で慎重に実施します。

証拠保全と事業復旧の優先順位はどう判断すべきか

証拠保全と事業復旧のどちらを優先するかは、状況に応じて柔軟に判断する必要があります。原因究明を怠って復旧を急ぐと再感染のリスクがあり、逆に復旧が遅れると事業の存続が危ぶまれるためです。一般的には、初動で最低限の証拠を確保したのち、専門家の助言を得て復旧作業へ移行します。どちらを優先するかは、以下の点を考慮して経営層が迅速に意思決定することが求められます。

警察への通報・相談

警察へ相談すべき3つの理由

ランサムウェア被害に遭った際は、速やかに警察へ相談することが推奨されます。企業単独での解決は困難な場合が多く、公的機関と連携することで円滑な事態収拾が期待できます。

サイバー犯罪相談窓口への連絡方法

警察への連絡は、サイバー犯罪に特化した専門部署が対応する相談窓口を通じて行います。緊急度に応じて適切な連絡手段を選択することが重要です。

相談する際は、事前に被害状況や経緯を時系列で整理しておくと、円滑に情報を伝えることができます。

通報時に伝えるべき情報リスト

警察に通報する際は、事案の全体像を迅速に共有するため、情報を整理して正確に伝えることが不可欠です。あらかじめ以下の情報を準備しておくと、その後の捜査や支援が円滑に進みます。

警察への相談後の流れ

警察へ相談した後は、捜査機関と連携しながら対応を進めることになります。被害企業は、業務復旧と並行して捜査に協力します。

警察に通報する最適なタイミングと社内報告の順序

警察への通報は、社内の初動対応を終え、経営層への報告が完了した直後が適切なタイミングです。被害拡大を防ぐ内部対応を最優先し、組織としての体制を整えてから外部機関へ連絡する流れが基本となります。

身代金要求への基本方針

身代金を支払ってはいけない理由

ランサムウェア攻撃者からの身代金要求には、原則として応じるべきではありません。支払いは問題の解決にはならず、かえって状況を悪化させる可能性が高いからです。

支払った場合に起こりうるリスク

仮に身代金を支払った場合、企業はデータ復旧ができないリスクに加え、重大な法的・社会的リスクを負うことになります。

復旧と関係各所への報告

バックアップからのデータ復旧

ランサムウェア被害からの最も有効な復旧手段は、安全な場所に保管されたバックアップデータを用いることです。ただし、バックアップデータ自体がマルウェアに感染していないかを確認する慎重な手順が求められます。

事業継続に向けたステップ

事業を継続させるためには、事前に策定した事業継続計画（BCP）に基づき、重要業務から優先的に復旧させる段階的なアプローチが不可欠です。すべてのシステムを同時に復旧させることは困難であり、事業への影響を最小限に抑える必要があります。

個人情報保護委員会等への報告

個人データの漏えい、またはそのおそれが発生した場合、個人情報保護法に基づき、個人情報保護委員会への報告が義務付けられています。報告を怠ると法令違反として指導や罰則の対象となる可能性があるため、速やかな対応が求められます。 具体的には、不正アクセスなどによる個人データの漏えい等を認知した場合、速やかに（概ね3〜5日以内）速報を、その後30日以内に確報を提出する必要があります。また、事業所管省庁への報告が別途必要となる場合もあります。

取引先・顧客への公表判断

取引先や顧客への情報公開は、事実関係を正確に把握した上で、迅速かつ誠実に行う必要があります。対応が遅れると隠蔽を疑われ、企業の社会的信用を大きく損なうことになりかねません。透明性のある情報開示が、信頼回復の第一歩となります。

サイバー保険に加入している場合の連絡と活用法

サイバー保険に加入している場合は、被害発覚後、ただちに保険会社へ連絡してください。初動対応の段階から補償が適用され、専門家の紹介や費用面の支援を受けられる可能性があります。保険会社と緊密に連携し、指定された手順に従うことで、対応コストを大幅に軽減できます。

警察以外の専門家への相談

セキュリティ専門家（ベンダー）

警察への通報と並行して、民間のセキュリティ専門家（インシデント対応ベンダー）へ相談することが、迅速かつ正確な対応のために不可欠です。自社のリソースだけでは、高度化するサイバー攻撃の全容解明や完全な復旧は極めて困難です。

法務対応を担う弁護士

ランサムウェア被害では、個人情報保護法への対応や取引先との契約問題など、複雑な法的課題が多数発生します。サイバーセキュリティ分野に精通した弁護士へ早期に相談し、法務リスクを適切に管理することが重要です。

よくある質問

Q. 警察に相談すると企業名が公表されますか？

警察に相談したことだけを理由に、警察から企業名が公表されることはありません。警察には守秘義務があり、被害企業の事業継続に配慮しながら捜査を進めます。ただし、企業が自らの判断で、関係者への説明責任を果たすために公表を選択することはあります。風評被害を過度に恐れず、早期に相談することが問題解決につながります。

Q. 海外の攻撃者が相手でも捜査は可能ですか？

はい、可能です。日本の警察は、国際刑事警察機構（ICPO）や各国の法執行機関と連携しており、国境を越えたサイバー犯罪の捜査を行っています。提供された情報が国際的な共同捜査の重要な手がかりとなり、攻撃者の特定や検挙に至る事例もあります。したがって、攻撃者が海外にいると推測される場合でも、通報・相談することが重要です。

Q. 身代金を支払ってしまったらどうなりますか？

身代金を支払ってしまっても、データが復旧する保証は一切ありません。攻撃者が約束を守らず、追加の金銭を要求してきたり、連絡を絶ったりするケースが多発しています。さらに、犯罪組織へ資金を提供したとみなされ、国内外の法令に違反するリスクや、経営責任を問われるリスクを負うことになり、企業にとって不利益しかありません。

Q. データ復旧の費用や期間の目安は？

復旧にかかる費用や期間は、被害の規模やシステムの複雑さによって大きく変動するため、一概には言えません。あくまで一般的な目安として、費用は数百万円から数千万円、場合によってはそれ以上に達することもあります。期間についても、システムの完全な復旧までには数週間から数か月を要するケースも少なくありません。平時からバックアップなどの備えを徹底しておくことが最も重要です。

まとめ：ランサムウェア被害時に警察へ通報し、冷静に対応するポイント

ランサムウェア感染が発覚した場合、まずはネットワークからの隔離と証拠保全という初動対応が最優先です。その後、速やかに警察のサイバー犯罪相談窓口へ連絡することが推奨されます。警察との連携は、技術的な助言や捜査協力だけでなく、社会的な信頼を維持する上でも重要です。身代金の支払いには応じず、安全なバックアップからの復旧を基本方針とすることが、被害を最小限に抑える鍵となります。万一の事態に備え、警察やセキュリティ専門家、弁護士といった外部機関への相談体制を平時から確認しておくことが求められます。本記事で解説した内容は一般的な対応フローであり、個別の事案については必ず専門家の助言を仰ぎながら、慎重に判断してください。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ