チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「SafePayというランサムウェアの名前を聞くけど、どこから入ってくるの？」
「VPN機器やバックアップ製品の古い脆弱性まで、本当に狙われるの？」
チップスボス、CISAとFBIがSafePayっていうランサムウェアの注意喚起を出したでしゅ！
ボス#StopRansomwareの共同勧告だな。
2024年8月以降、少なくとも600の組織が狙われたとある。
チップス600って、すごい数でしゅ……。
どうやって入ってくるんでしゅか？
ボスVPNの認証情報や、すでに修正が出ているVPN機器とバックアップ製品の脆弱性だ。
目新しい手口ではないからこそ、放置している組織が狙われる。
ランサムウェアの被害は、暗号化そのものよりも、侵入から復旧の妨害までの一連の手口で大きくなります。
この記事では、CISAの共同勧告（AA26-293A）をもとに、SafePayの侵入経路と攻撃の流れ、組織が優先したい対策を整理します。
3行で分かるニュースのポイント
手口の流れが分かれば、自社でどこを先に固めるべきかも見えてくるはずです。
オススメ求人・フリーランス案件
【AIエージェント・セキュリティ・ガバナンス検討支援】愛知県・名古屋（基本リモート）／要件定義・ガバナンス設計
【社内インフラ・M365セキュリティ施策の推進】東京・赤坂（常駐）／Entra ID・Intune・ゼロトラスト
【セキュリティ運用体制の改善・推進】東京・勝どき（常駐）／運用・コンサルティング
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
今回の勧告は、米国だけでなく英国とドイツの捜査機関も加わった国際的なものです。
勧告に名を連ねた機関は以下の通りです。
勧告によると、SafePayは2024年8月から活動しており、北米、南米、欧州、豪州の企業や重要インフラを狙ってきました。
被害を受けた組織は少なくとも600にのぼり、2026年には最も活発なランサムウェアグループのひとつとされています。
SafePayは、漏えいした認証情報の悪用やパスワードの総当たり、VPN経由のアクセスで侵入します。
勧告が挙げる悪用済みの脆弱性は以下の通りです。
| CVE番号 | 対象製品 | 種類 |
|---|---|---|
| CVE-2020-3259 | Cisco ASA/FTD | 情報漏えい |
| CVE-2023-20269 | Cisco ASA/FTD（リモートアクセスVPN） | 認証回避 |
| CVE-2023-27532 | Veeam Backup & Replication | 認証の欠如 |
| CVE-2024-40711 | Veeam Backup & Replication | 安全でないデシリアライズ |
| CVE-2024-40766 | SonicWall SonicOS | アクセス制御の不備 |
いずれも修正版がすでに公開されている脆弱性です。
外部に公開しているVPN機器とバックアップ製品が、侵入と復旧妨害の両方の足場になっています。
チップスバックアップの製品まで入口になるんでしゅか！
ボス攻撃者から見れば、復旧の手段を先に押さえられる場所だからな。
SafePayの攻撃は、侵入から情報の持ち出し、暗号化、復旧の妨害までを一続きで進めます。
侵入後は、正規のツールを組み合わせて社内を探り、情報を盗み出します。
勧告に挙げられた主なツールは以下の通りです。
| 目的 | 使われるツール |
|---|---|
| 認証情報の窃取 | Mimikatz |
| 横展開 | PsExec、WinRM |
| 遠隔操作 | AnyDesk、TeamViewer |
| 共有フォルダの探索 | ShareFinder.ps1、SharpShares.exe |
| 圧縮と持ち出し | 7-Zip、WinRAR、WinSCP、RClone、FileZilla、OneDrive |
正規のツールが多いため、ツールの有無だけでは攻撃を見分けにくい点に注意が必要です。
攻撃者はセキュリティソフトの無効化やレジストリの変更、利用者のパスワード変更なども行います。
ファイルはChaCha20とRSAを組み合わせた方式で暗号化され、拡張子「.SafePay」が付きます。
身代金の要求文はTorの「.onion」サイトへ誘導し、暗号資産での支払いを求めます。
盗んだデータはリークサイトに掲載すると脅し、電話で圧力をかけることもあります。
復旧を妨げるために行う操作は以下の通りです。
バックアップをネットワークにつないだままにしておくと、暗号化と同時に復旧の手段まで失います。
勧告は対策として、以下を優先するよう求めています。
ボスバックアップを消されてから慌てても遅い。
消せない場所に置いておくことだ。
FBIやCISAなどの機関は2026年10月20日（米国時間）、ランサムウェアSafePayに関する共同勧告を公開しました。
SafePayは2024年8月から少なくとも600の組織を狙い、VPNの認証情報やCisco、Veeam、SonicWall製品の既知の脆弱性を入口にしています。
組織はVPN機器とバックアップ製品の修正を急ぎ、多要素認証と変更できないオフラインバックアップを整えることが大切です。
ボス古い穴を塞ぐだけで、狙われる理由はひとつ減る。
チップスVPN機器とバックアップのバージョンを、今すぐ確かめましゅ！
オススメ求人・フリーランス案件
【AIエージェント・セキュリティ・ガバナンス検討支援】愛知県・名古屋（基本リモート）／要件定義・ガバナンス設計
【社内インフラ・M365セキュリティ施策の推進】東京・赤坂（常駐）／Entra ID・Intune・ゼロトラスト
【セキュリティ運用体制の改善・推進】東京・勝どき（常駐）／運用・コンサルティング
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
