ランサムウェアに感染したら？個人がやるべき対処と「身代金を払ってはいけない」理由

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先はIPA・警察庁・総務省など公的情報を優先。 → 編集方針・運営者情報

パソコンの画面に「ファイルを暗号化した。元に戻したければ金を払え」って英語のメッセージが出て、写真も書類も開けないんだ…！お金、払うしかないの？

それはランサムウェア（身代金要求型ウイルス）です。まず落ち着いて。やることには順番があります。①ネットから切り離す→②種類を確認→③復号ツールを探す→④バックアップから復元。そして身代金は払わないのが原則です。理由も含めて順に説明しますね。

そもそもランサムウェアとは？個人も狙われる

ランサムウェア（ransomware）は、パソコンやスマホの中のファイルを勝手に暗号化して開けなくし、「元に戻してほしければ金（身代金＝ransom）を払え」と要求する不正プログラムです。企業や病院が狙われるニュースが目立ちますが、個人のパソコンも、メールの添付ファイルや偽のソフト更新、海賊版・不正サイトなどを入り口に感染します。

暗号化されると、写真・仕事の書類・思い出の動画などが一瞬で開けなくなります。だからこそ「感染してから」よりも「ふだんの備え」が決定的に重要なのですが、まずは万一感染したときの動き方を整理します。

ステップ1：ネットワークから切り離す（感染拡大を止める）

ステップ2：ランサムウェアの種類を特定する

復旧できるかどうかは「どの種類のランサムウェアか」で大きく変わります。脅迫文（身代金要求のメッセージ）や、暗号化されたファイルに付いた拡張子から種類がわかることがあります。

ステップ3：復号できないときは「初期化＋バックアップから復元」

対応する復号ツールが無い場合、暗号化されたデータを自力で元に戻すのは現在の技術では極めて困難です。残念ですが、もっとも確実で安全な復旧策は次の通りです。

• 感染した端末を初期化（クリーンインストール）して、ウイルスごと取り除く
• その上で、バックアップからデータを復元する（バックアップが無事であることが大前提）
• バックアップが無い／同じネットワークのバックアップも暗号化されてしまった場合は、暗号化ファイルを外部メディアに保存して「将来の復号ツール」に備えつつ、復旧は断念せざるを得ないこともある

この一件で痛感するのが、ふだんのバックアップの大切さです。ランサムウェアに対して最後に頼れる「保険」は、結局のところ無事なバックアップだけです。具体的な取り方はデータのバックアップの取り方（3-2-1ルール）で詳しく解説しています。

No More Ransomに復号ツールがあれば、払わなくても戻るかもしれないんだね。でも、どうして身代金を払っちゃいけないの？戻るなら払った方が早い気もして…

気持ちはわかります。でも払うのはおすすめできません。第一に、払っても戻る保証がない——セキュリティ企業の調査では、身代金を払っても一定割合の人はデータを取り戻せなかったという報告があります。第二に、お金が犯罪組織の次の攻撃の資金になります。第三に、「払う人」として記録され、再び標的にされやすくなります。だから国内外の公的機関も、支払わない方針を示しているんです。

なぜ身代金を払ってはいけないのか

• 戻る保証がない：復号鍵が渡されない、鍵が機能しない、データが破損しているケースがある。払っても取り戻せなかったという調査報告もある
• 犯罪を助長する：支払いは攻撃者の資金源となり、次の被害（あなた自身が再び狙われることを含む）を生む
• 再標的化のリスク：「支払いに応じる相手」としてリスト化され、繰り返し攻撃される例がある
• 公的機関も支払いを推奨していない：IPAや警察も、身代金の支払いに応じない方針を示している

どこに相談・通報すればいい？

感染を防ぐ5つの習慣（いちばん大事）

ランサムウェアは「感染してから」できることが限られます。だからこそ、ふだんの予防がすべてと言っても過言ではありません。

ランサムウェアは怖い相手ですが、「ネットから切り離す→種類を確認→復号ツールを探す→バックアップから復元」という順番を知っているだけで、落ち着いて動けます。そして何より、ふだんのバックアップが最後の砦。次の記事で、その取り方を一緒に確認しましょう。