リークサイトとは【用語集詳細】
リークサイト(Leak Site)は、二重恐喝型ランサムウェアが運用する、(主に)ダークウェブ上のWebサイトです。
ランサムウェア攻撃を受けた企業や組織と、そのデータの一部を掲載し、身代金を要求します。
リークサイトには被害企業リストの他、身代金支払いに関する問い合わせフォームなどが設置されています。
リークサイト上で暴露された業務データや個人情報は、他の脅威アクターによるフィッシングやさらなる不正アクセス、金銭窃取等に利用されるおそれがあります。
リークサイトへはTorブラウザ等を通じてアクセスする他、ランサムウェアの標的となった組織情報を収集・配信するサイトやSNSアカウントによって実態を把握することができます。