ダークウェブとは

この記事は約 2 分で読めます

ダークウェブ (Dark Web) とは、通常のブラウザではアクセスできない、 Tor などの匿名化ネットワークを通じてのみ到達可能なインターネット空間です。高い匿名性を持つため、漏洩したパスワードや個人情報の売買、マルウェアの取引など違法な活動の温床となっています。一方で、言論の自由が制限された国での情報発信にも利用されています。 2024 年には、ランサムウェアグループによるダークウェブ上のリークサイトの運営がさらに活発化し、二重恐喝の被害が増加しています。

漏洩の早期発見に使われるダークウェブ監視

ダークウェブは犯罪の温床である一方、防御側にとっては漏洩を早期に発見する観測点でもあります。脅威インテリジェンスの実務では、闇市場やフォーラムで自社に関係するデータが売買されていないかを継続的に監視します。自社の顧客情報と思われるリストが売りに出されているのを見つけることが、侵害に気づく最初のきっかけになることもあり、その場合はリストの真正性の確認、漏洩元の特定、インシデント対応の開始へと進みます。内部の検知をすり抜けた侵害でも、外部に現れた痕跡から発覚し得る点に、この監視の価値があります。

歴史的背景

ダークウェブの基盤となる Tor (The Onion Router) は、 2002 年に米国海軍研究所が開発した匿名通信技術に由来します。当初は政府の通信保護が目的でしたが、 2011 年に闇市場「 Silk Road 」が登場し、ダークウェブの犯罪利用が広く知られるようになりました。 Silk Road は 2013 年に FBI に閉鎖されましたが、その後も AlphaBay、Hansa Market など後継の闇市場が次々と出現しています。ランサムウェアグループはダークウェブ上にリークサイトを開設し、身代金を支払わない被害者のデータを公開する「二重恐喝」の圧力手段として利用します。

ダークウェブとパスワード漏洩

データ漏洩で流出したパスワードは、ダークウェブ上のマーケットプレイスで売買されています。数十億件のアカウント情報がリスト化され、クレデンシャルスタッフィング攻撃に利用されます。漏洩したパスワードは数時間以内にダークウェブに出回ることもあります。

自分を守るために

サービスごとに異なるランダムなパスワードを使い分けることが最も効果的な対策です。 1 つのサービスで漏洩しても、他のサービスには影響しません。 Have I Been Pwned などのサービスで自分のメールアドレスが漏洩リストに含まれていないか定期的に確認することも重要です。