ダークウェブは通常の検索面とは異なり、匿名性が高く、違法な取引が頻繁に行われています。そのため、企業の機密情報がダークウェブ上で取引され、情報漏えいのリスクが存在します。これらのリスクを避けるために、企業がダークウェブ調査を行うことが重要です。

ダークウェブ調査では、企業の機密情報が無意識のうちにダークウェブ上に流出していないかを確認することで、情報漏えいの被害を防ぐとともに、今後の対策を立てることが可能になります。

ただ、ダークウェブ上の情報流出を自力で発見することは難しいです。この記事では、ダークウェブ調査の利点や、調査会社を選ぶポイント・費用相場をそれぞれ紹介します。

＼相談から最短30分でWeb打ち合わせを開催／

ダークウェブとは

インターネットの領域は、大きく分けて下記3つに分類されてます。

領域	特徴・コンテンツ
ダークウェブ	特殊なソフトウェアを使用しないとアクセスできない領域。ID・パスワードなどの情報、顧客情報、セキュリティの脆弱性といった違法・危険性の高いコンテンツが問題視されている。
サーフェスウェブ	不特定多数のユーザーがアクセスできる領域。たとえばGoogle、Yahoo!、Youtubeなど一般的な検索エンジンで誰でも簡単に調べられるコンテンツは、サーフェイウェブとして扱われている。
ディープウェブ	ログインが必要な領域。Twitter、LINE、Discord、Telegramなどソーシャルメディアのアカウントやチャットルームなどが該当する。ログインが必要であり、外部に公開していないコンテンツが中心。

ダークウェブ

ダークウェブとは、一般的な検索エンジンや通常のウェブブラウザではアクセスすることができない、匿名性や非公開性が高いネットワークの一部を指します。

アクセスする場合、接続経路を匿名化するTorブラウザを用いる必要があります。これは匿名での情報交換を行えることから、政府の監視や検閲を回避できる一方、違法コンテンツ（流出データ、ドラッグ、児童ポルノ等）が取り扱われることから社会問題化しています。

サーフェスウェブ

サーフェスウェブとは、Googleなどの検索エンジンや一般的なウェブブラウザを使用してアクセス可能なWebサイトです。サーフェイスウェブの例として、各企業のウェブサイトや個人のブログなどが該当します。

ソーシャルメディア（ディープウェブ）

ディープウェブとは公開されていない、または検索エンジンでインデックスされていないウェブページやコンテンツで構成されています。

ディープウェブは、一般的なブラウザでアクセスできるものの、パスワードなどが設定されているため一般的な検索エンジンには表示されません。ディープウェブに該当するものとしては会員専用サイトなど「ソーシャルメディア」などが挙げられます。

ディープウェブ上のソーシャルメディアは、民間企業によって運営されており、この点は無法地帯とされるダークウェブのプラットフォームとは大きく異なります。

しかし、ソーシャルメディアの非公開チャットは、フィッシング詐欺、個人情報の転売、違法薬物の売買、闇バイトの募集など、犯罪の温床として国内外で広く問題視されています。

なぜダークウェブ調査が重要なのか

ダークウェブでは、盗まれた個人情報や企業の機密情報が販売されたり、共有されたりしている恐れがあります。ダークウェブに情報が漏えいすると、組織や個人に大きな損害をもたらす可能性があります。そのため、ダークウェブ調査を行うことで、情報漏えいを早期に発見し、被害を最小限に抑えることが推奨されます。

具体的には、ダークウェブ調査を通じて、情報が悪用されていないか、または情報が不正に流出していないかを確認することができます。そのため、ダークウェブ調査を行うことで、情報漏洩を早期に発見し、被害を最小限に抑えることができます。

なお、企業や組織は、インシデントの兆候が見られるかどうかにかかわらず、定期的にダークウェブ調査を行うことが重要となります。

これにより、自社や取引先から情報漏えいが発生していないか、または情報が悪用されていないかを早期に発見し、対策を講じることが可能となります。これは、情報のセキュリティを確保し、企業や組織の信頼性を保つために重要なプロセスとなります。

＼累計2.4万件の相談実績　24時間365日 相談受付／

ダークウェブ調査のメリット・得られる効果

企業のセキュリティリスクの迅速な把握と対処をするためにダークウェブ上に公開されている自社情報を調査する必要性が高まっています

ダークウェブ調査の必要性・得られる効果は以下の通りです。

①情報漏えいの早期発見・悪用の有無を確認できる

ダークウェブでは、盗まれた個人情報や企業の機密情報が販売されたり共有されたりすることがあります。

この際、ダークウェブ調査を行うことにより、特定の情報（個人情報やクレジットカード情報）が漏えいしていないかを監視（モニタリング）し、組織の情報漏えいを早期に検知することで、迅速な対応や被害の最小化を図ることができます。

ダークウェブ調査では、特定の情報がダークウェブ上で出回っているかどうかを確認するため、モニタリングや情報の収集が行われます。

これにより、組織は自社の情報が漏洩している可能性を把握し、パスワードの変更やユーザーへの注意喚起、法執行機関への連絡など適切な対策を講じることができます。

ランサムウェアによるデータ漏えい有無をチェック

ダークウェブでは、違法商品やサービスが多数取引されており、中でも悪名高いのが「ランサムウェア」です。

本来ならばプログラミング知識が必要なランサムウェアの開発ですが、ダークウェブにアクセスすることで簡単にコードを購入できるようになりました。これは「RaaS」と呼ばれ、年々シェアを増やしています。また攻撃者は、法執行機関に追跡されないよう、被害者に身代金を支払わせるためのサイトをダークウェブ上に設置することが一般的です。

詐取されたデータを販売するリークサイトもダークウェブ上に存在しており、ダークウェブでのデータ漏えいの有無を確認する必要があります。

ただ、ダークウェブにアクセス・調査するには、専門知識や技術が必要であり、法的制約や倫理的考慮も必要です。したがって、組織がダークウェブを調査する場合は、専門家やセキュリティ企業の協力や助言を受けることをおすすめします。

＼累計2.4万件の相談実績　24時間365日 相談受付／

②脅威の把握・早期対処が可能

情報漏えいが発覚した際、脅威への対処を後回しにしてしまうと、情報漏えいの範囲が広がる危険性が高まります。一方、ダークウェブ調査は被害が拡大する前に、脅威の把握や早期対処において重要な役割を果たすことができます。

③犯罪捜査の支援

ダークウェブ上での情報や取引の監視、関与する者の特定などを通じて、犯罪捜査の手掛かりを得ることができます。これにより、犯罪捜査機関や法執行機関に対しても、重要な情報を提供することも可能です。

④セキュリティ意識の向上

ダークウェブ調査によって得られる情報をもとに、組織はセキュリティ対策を改善することができます。

ダークウェブ上で悪用される可能性のある個人情報や機密情報の保護策の見直しや、脆弱性の修正などを行うことで、セキュリティレベルを向上させることができます。

企業の情報漏えいインシデント対応が義務化されています

2022年4月から改正個人情報保護法が施行されました

サイバー攻撃や不正アクセスでデータ漏えい、もしくは漏えいが疑われる場合、2022年4月に施行された改正個人情報保護法によって、1件からでも「報告」と「通知」が法人に義務づけられました。もし同法令に違反した場合、最大1億円以上の罰金、報告義務違反には最大50万円以下の罰金が科せられる可能性もあります。

したがって個人情報漏えいの疑いがある場合、企業・組織・団体（＝個人情報取扱事業者）は、まず被害状況や感染経路を確認する必要があります。ただし、この調査をおこなう場合、専門技術が必要であり、フォレンジック専門家と提携することをおすすめします。

私たちデジタルデータフォレンジック（DDF）には、官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験がある専門エンジニアが多数在籍しており、これまで無数のインシデント被害を調査してきました。被害調査や情報漏えい有無を確認したい場合、まずお気軽にご相談ください。24時間365日体制で相談・見積を無料で受け付けています。

出典：個人情報保護委員会

＼相談から最短30分でWeb打ち合わせを開催／

ダークウェブでの情報漏えいリスクとは？

ダークウェブでの情報漏えいは、個人にとっても企業にとっても重大なリスクをもたらします。以下では「個人情報の悪用」「企業の機密情報の漏えい」の2点からダークウェブでの主な情報漏えいリスクについて解説します。

個人情報の悪用

ダークウェブでは流出した個人情報が販売されることがあり、これにより、盗まれたIDを使った詐欺行為が行われたり、プライバシーが著しく侵害されたりすることがあります。

ここでは代表的な個人情報の悪用事例を見ていきましょう。

• 詐欺行為
• ストーカー行為
• クレジットカード詐欺
• アカウントの乗っ取り

個人情報漏えいに対する対応策と、実際に発生した被害事例はこちら

詐欺行為

ダークウェブに個人情報が漏えいすると、被害者の身元を偽装し、ざまざまな詐欺行為を働く恐れがあります。たとえば漏えいした個人情報を元に、悪意ある第三者がフィッシングメール（SMS）を関係者に向けて送信することがあります。

これは「スミッシング」と呼ばれ、本人と間違えて個人情報を送信してしまったり、課金を行ってしまったりするリスクがあります。

ストーカー行為

ダークウェブで個人情報が公開されると、繰り返し嫌がらせを受ける可能性があります。その結果、プライバシーの侵害や個人の安全に関する懸念が高まることがあります。

例えば、英語圏にある嫌がらせ特化型掲示板「Kiwi Farms」は、さまざまな人物やコミュニティを標的にしたため、サービス提供者のCloudflareがサービスを打ち切り、一時的にオフラインになりました。しかし、運営者はTorブラウザを介してのみアクセスできるダークウェブにサイトの拠点を移し、現在も活動を続けています。

言い換えれば、サーフェスウェブでは非難される、悪名高いストーカーサイトであっても、ダークウェブでは存続できることを示しています。このことからダークウェブ上での情報の扱われ方には、より細心の注意を払う必要があります。

出典：Cloudflare

クレジットカード詐欺

ダークウェブで販売されるクレジットカード情報は、データベースのハッキング、POS攻撃、フィッシング詐欺、内部者の不正行為、第三者サプライヤーの侵害など、さまざまな経路から流出したものです。

ダークウェブで販売されているクレジットカード情報が悪用されると、クレジットカードの不正使用に遭う可能性があります。

アカウントの乗っ取り

もし個人情報がダークウェブに漏れてしまった場合、攻撃者はダークウェブから入手したアカウント情報（パスワードとユーザー名の組み合わせ）を使用し、その情報が別のオンラインサービスのアカウントにも使用されているかを試そうとします。

仮に、もし同じ情報が他のサービスでも使われていれば、攻撃者はそのアカウントに不正アクセスし、なりすましなどの不正行為を行ったりする可能性があります。

企業の機密情報の漏えい

企業の機密情報の漏えいは、競争力の低下、評判の毀損、顧客の流出などを引き起こしかねぜず、経済的損失や法的問題を招く重大なリスクとなります。

ここではダークウェブに機密情報の漏えいするリスクを下記の流れで見ていきましょう。

• 不正取引
• 情報漏えいによる信頼の失墜
• サイバー攻撃とランサムウェアの被害

不正取引

ダークウェブ上に流出した企業機密情報は、不正取引に利用される可能性があります。たとえば流出した機密情報を競合他社や他国が利用することで、企業体制に影響を及ぼす可能性があります。

情報漏えいによる信頼の失墜

個人情報やプライバシー情報がダークウェブに漏れると、悪質な詐欺や身元詐称が行われる恐れがあり、顧客やパートナーからの信頼を失うことがあります。

また、顧客側からは訴訟などの法的措置が講じられるケースもあり、それ以外にも当局から法的制裁を受ける可能性もあります。

この際、インシデントに対する初動対応が急務となりますが、対応が適切でない場合、ハッキングや不正アクセスの証拠や痕跡が失われる可能性があることに留意しておきましょう。

サイバー攻撃／ランサムウェア被害

攻撃者はダークウェブで入手した情報を悪用し、不正アクセスを試みたり、企業のデータをランサムウェアで暗号化し、身代金を要求したりする可能性があります。

このような場合、企業や組織は、攻撃者の侵入経路や被害状況を調査し、漏えいしたデータの種類を調査することが重要です。この際、有効となる調査方法が「デジタルフォレンジック」です。

デジタルフォレンジックは、情報セキュリティの問題が起きた時に使われる手法です。

特に次のような疑問がある場合、フォレンジック調査の専門家まで対応を依頼されることをおすすめします。

• 「漏えいによって個人情報が、どの範囲まで流出したのか？」
• 「漏えい情報が他の企業や組織にも影響を及ぼすのではないか？」
• 「インシデントの影響がどれくらい長期間にわたるのか？」
• 「漏えいした情報が悪用される可能性が知りたい？」
• 「問題に対して今後どのような対策を取るべきか知りたい」

またフォレンジック調査では法的手順を守って調査がおこなわれるため、調査で出てきた内容は、法的な場でも活用できる「調査報告書」として関係各所に提出することができます。

フォレンジック調査の詳細はこちら

私たちデジタルデータフォレンジックは官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験があります。お電話またはメールでお問合せいただくと、状況のヒアリングと対応方法、お見積りを無料でご案内いたしますので、まずはお気軽にご相談ください。

ランサムウェア感染時の適切な初動対応は、下記の記事でも詳しく解説しています。

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説この記事ではランサムウェア感染時に取るべき対応や実際の画像付きで攻撃の流れ、被害調査方法などを詳しく紹介します。デジタルデータフォレンジック（DDF）では官公庁・上場企業・捜査機関・法律事務所等で実績多数。累積3.2万件以上のご相談実績をもとにインシデントの被害状況などスピーディーに調査。365日年中無休・相談見積無料。...

ダークウェブ調査を専門業者に依頼するメリット

ダークウェブ調査を行うには高度な技術や専門的な知識・経験が必要になります。早期解決のためにも、デジタル端末を解析する「フォレンジック技術」を応用したダークウェブ調査を依頼することをおすすめします。

ダークウェブ調査を専門業者に依頼するメリットは以下の通りです。

• 専門エンジニアの詳細な調査結果が得られる
• セキュリティの脆弱性を発見し対策できる
• コストの削減
• リスク管理できる
• 法的な観点を考慮できる

メリット①：専門エンジニアの詳細な調査結果が得られる

フォレンジック調査の専門会社では、高度な技術を持つ専門エンジニアが、正しい手続きでマルウェア感染の有無を調査できます。

また、自社調査だけでは不適切とみなされてしまうケースがありますが、フォレンジックの専門業者と提携することで、調査結果を具体的にまとめた報告書が作成できます。この報告書は公的機関や法廷に提出する資料として活用が可能です。

メリット②：セキュリティの脆弱性を発見し対策できる

フォレンジック調査では、ウイルス感染の経路や被害の程度を明らかにし、現在のセキュリティの脆弱性を発見することで、今後のリスクマネジメントに活かすことができます。

弊社では解析調査や報告書作成に加え、お客様のセキュリティ強化に最適なサポートもご案内しています。

メリット③：コストの削減

自社でのダークウェブ調査には、高度な技術やリソースが必要となりますが、専門家に調査を委託することで、必要なリソースを最適化し、コストを削減することができます。また専門家は効率的な作業フローを確立しており、調査や分析の時間を短縮することができます。

メリット④：リスク管理できる

ダークウェブは危険な場所であり、調査を行う際には潜在的なリスクが伴います。一方、サイバーセキュリティの専門家は、セキュリティに関する専門的な判断を下し、情報の取り扱いにおける最高の安全性を確保します。

これにより、リスクを的確に評価し、適切な対策を講じることができます。

メリット⑤：法的な観点を考慮できる

ダークウェブ調査には法的な問題が関わる場合があります。一方、サイバーセキュリティの専門家は、調査を適切に実施し、関連する法律や規制を順守することができます。

ダークウェブ調査会社を選ぶポイント

ダークウェブ調査会社を選ぶポイントは次のとおりです。

実績がある

ダークウェブ調査は、専門的な知識と技術が必要となるため、実績のある会社を選ぶことが大切です。実績の有無は、過去の調査実績や顧客の声などから判断することができます。

スピード対応している

ダークウェブ調査は、早期に調査を開始することが重要です。

なぜなら、情報漏えいなどの被害が拡大する前に、対応を進めることが必要だからです。そのため、スピード対応可能な会社を選ぶことも大切です。

セキュリティ体制が整っている

ダークウェブ調査では、機密情報や個人情報が扱われます。そのため、セキュリティ体制が整っている会社を選ぶことが大切です。セキュリティ体制の有無は、セキュリティ対策に関する情報や、取得しているセキュリティ認証などから判断することができます。

法的証拠となる調査報告書を発行できる

ダークウェブ調査の結果は、法的証拠として利用されることもあります。

そのため、法的証拠となる調査報告書を発行できる会社を選ぶことが大切です。法的証拠となる調査報告書を発行できるかどうかは、調査報告書のフォーマットや記載内容などから判断することができます。

費用形態が明確である

ダークウェブ調査の費用は、調査内容や調査期間などによって異なります。そのため、費用形態が明確な会社を選ぶことが大切です。費用形態が明確かどうかは、見積書の記載内容や、費用の精算方法などから判断することができます。

ダークウェブ調査の費用相場

ダークウェブ調査の費用相場は、調査内容や調査期間などによって異なります。

一般的な相場は次のとおりです。

• スポット調査（1回限りの調査）の場合：数十万円～数百万円程度
• 継続監視（定期的に調査を行う）の場合：月額数万円～数百万円程度

スポット調査の場合、調査範囲や調査対象が限定されている場合は、数十万円程度で調査を依頼できることもあります。ただし、調査範囲や調査対象が広範囲にわたる場合、数百万円を超える費用になることもあります。

いじれにせよダークウェブ調査は、専門知識と技術が必要となるため、費用が高額になる傾向にあります。そのため、複数の会社から見積もりを取るなどして、費用を比較検討することが大切です。調査を依頼する際には、下記を踏まえて、費用を検討しておきましょう。

• 調査内容（調査範囲、調査対象、調査目的）
• 調査期間
• 調査会社（実績、セキュリティ体制、サービス内容）

ダークウェブ調査を行う場合、専門業者に相談する

＼法人様は現地駆けつけ対応も可能／

ダークウェブで取引されている情報

ダークウェブ上にあるコンテンツのうち半数は、サーフェスウェブでも閲覧可能なデータですが、うち3割が違法コンテンツの取引サイト（ダークマーケット）とされています。

ダークウェブで取引される情報には以下が挙げられます。

• 個人情報
• 企業の機密情報
• 標的リスト（ドメイン名）
• ハッキングツール
• 違法ドラッグ
• 児童ポルノ

個人情報

ダークウェブでは、個人情報（氏名、住所、電話番号、クレジットカード情報など）が販売されることがあります。これらの情報は不正な目的で悪用される可能性があり、身元盗難や詐欺行為に悪用される可能性があります。

ダークウェブで個人情報が販売される原因としては、いくつかの可能性が考えられますが、ランサムウェアやフィッシングメールによる情報漏えいが原因として挙げられます。

組織はデータの漏えいや不正利用を防止するためにも、情報の暗号化や匿名化、アクセス制限の実施、定期的なバックアップ、物理的なセキュリティを施しましょう。

仮に情報漏えいが確認された場合は、個人情報保護法の観点から適切な調査をおこない、行政に通報・報告することが推奨されています。

＼サイバーセキュリティの専門家へ24時間365日無料相談／

企業の機密情報

管理者情報や認証情報、システム情報は、システムへの不正アクセスや侵入のための手がかりとなるため、ダークマーケットではひんぱんに扱われています。

これらの情報がダークウェブ上に漏えいしている場合、重大なセキュリティリスクが発生する可能性があるため、未然に漏えいを防ぐ対策やダークウェブ調査が重要となってきます。

標的リスト（ドメイン名）

サイバー攻撃者が企業を狙う際に、ターゲットとなるドメイン名やネットワーク情報が販売されることがあります。

ハッキングツール

ダークウェブでは、ハッカーが使用するツールキットやソフトウェア（ランサムウェア）が販売されることがあります。これらのツールは不正アクセスやサイバー攻撃に利用される可能性があり、組織や個人のセキュリティに悪影響を及ぼすことがあります。

違法ドラッグ

ダークウェブでは、違法な薬物や麻薬が売買されます。ダークウェブ上での違法薬物取引は、匿名性や暗号通貨を利用した支払い方法などによって行われるため、摘発が難しいとされています。しかしながら、法執行機関や国際的な協力による取り締まりが行われ、摘発や取引の阻止に向けた取り組みが続けられています。

児童ポルノ

児童ポルノの販売や配布が行われており、これは多くの国で法的に厳しく禁止されています。各国では、児童ポルノの製造・配布・所持・閲覧などに厳しい法律が制定されており、これらの犯罪行為に対して厳正な刑罰が科されます。また、国際的な協力や法執行機関との連携により、日本国内でもサイト運営者の逮捕が進められています。

ダークウェブ調査会社への相談方法

＼法人様　最短30分でお打合せ可能です／