攻撃を受けている？
時間が迫っているときに私たちが取る行動
ランサムウェアとの交渉、インシデントインテリジェンス、脅威アクター との連携、およびテイクダウン ：これらは、KELAのサイバーインテリジェンスセンターが、お客様のインシデント対応チーム、取締役会、保険会社と連携して、今日からすぐに着手できる4つの取り組みです。1つだけ、あるいはすべてをお選びください。
インシデントインテリジェンス支援
ダークウェブやOSINT（オープンソース情報）から得た情報を対応に反映：使用されたアクセス手段、すでに漏えいしている情報や販売されている情報、攻撃者の戦術、そしてチームから寄せられる疑問への回答など。
脅威アクター 婚約
攻撃者との直接的な接触を通じて、アクセス状況、情報漏えい、およびインジケーターに関する情報を収集する。この活動は、攻撃者の言語やスラングを話すアナリストによって行われる。
テイクダウン および市場との相互作用
ボットマーケット、カード・データベース販売サイト、ランサムウェアによる情報流出サイトからお客様のデータを削除し、フィッシングドメインやなりすましドメインを排除します。その過程で収集された情報は、すべてお客様のものとなります。
仕組み
1. 弊社へのお問い合わせ
フォームをご利用ください。目にした内容（身代金要求、情報漏えいの主張、不審なログイン、ドメインなど）をお知らせください。情報が不完全でも構いません。
2. 数時間以内にトリアージを行います
アナリストたちはその主張の正当性を確認し、そのグループを特定した上で、KELAがすでに保有している彼らに関するあらゆる情報――作戦書、交渉の傾向、情報漏えいの経路――をすべて引き出した。
3. 私たちは皆様と共に歩みます
交渉、テイクダウン 、取締役会および保険会社への報告、そして事案が解決するまで毎日最新情報の提供を行います。
知恵を味方につけましょう。
KELAのサイバーインテリジェンスセンターは、お客様のインシデント対応チーム、取締役会、保険会社と連携し、アンダーグラウンド だけが提供できる情報――犯人は誰か、何が盗まれたか、犯人の目的は何か、そして次に何をすべきか――をお届けします。
無料トライアルのご登録
必要事項をご入力いただければ、直ちにご連絡いたします。24時間365日対応、多言語対応のアナリストが常駐しています。チケットではなく、担当者が直接お答えします。
危機的状況下でなぜKELAなのか
その内部での15年間アンダーグラウンド
KELAは2009年からサイバー犯罪関連のフォーラム、マーケット、メッセージングチャネルを監視しており、2026年1月から8月までの期間だけで6,418件のランサムウェア被害事例を追跡した（KELAデータレイク）。
アナリスト、ホットラインではありません
軍事情報やサイバーセキュリティの経験を持つ12名以上のアナリストが、多言語に対応し、犯罪者の隠語にも精通しており、時差をまたいで24時間365日体制で業務にあたっています。
グループごとの知識
各クルーによって交渉の仕方は異なります。KELAは、彼らがどのように交渉を開始するか、どのように展開していくか、そして約束を守るかどうかを分析し、相手となるグループに合わせてアプローチを調整します。
約束できること、できないこと
専門家による対応は、リスク、コスト、混乱を軽減します。ただし、不確実性を完全に排除するわけではありません。犯罪者がさらなる要求を突きつけたり、条件を変更したり、支払いが済んだ後に復号に失敗したり、データを漏えいさせたりする可能性もあります。弊社では、把握している情報、把握していない情報、そして各選択肢がもたらすであろうコストについてご説明いたします。そうすることで、お客様ご自身で十分な情報を得た上で、最終的な判断を下していただけます。
次の被害を防ぐ：ソリューション （脅威による）
ランサムウェア集団、個人情報の盗用、フィッシングキット、悪用されたCVE、セキュリティ上の脆弱性が露呈したサプライヤー、悪用されたAI――脅威を選べば、それに基づいて構築されたインテリジェンス、監視、および対応策が得られます。
よくある質問
フォームを送信した後はどうなりますか？
KELAのサイバーインテリジェンスセンターのアナリストが、通常は数時間以内に連絡を取り、状況を把握した上で、交渉、情報支援、テイクダウン 、あるいはそのすべてを含む対応範囲について合意を形成します。お客様の承認がない限り、いかなる対応も開始されることはありません。
KELAは身代金を支払うのでしょうか？
いいえ。KELAは、安全で匿名の通信経路を通じて、あなたに代わって交渉を行い、条件について助言を行います。支払いの決定および支払いそのものは、あなたとあなたのアドバイザーが行います。
盗まれたデータは本当に削除できるのでしょうか？
多くの場合、リークサイトやボットマーケット、ショップから削除するよう交渉することが可能であり、フィッシングドメインも閉鎖させることができます。ただし、削除が保証されることは決してなく、すでにコピーが存在している可能性もあります。そのため、お客様が適切な対応をとれるよう、何が流出したのかを正確にお伝えしています。
当社のインシデント対応会社や保険会社と提携していますか？
はい。KELAは、それらに隣接するインテリジェンス層です。当社は「アンダーグラウンド 」の視点、関係者のプロフィール、および交渉に関する情報を提供し、一方、彼らは封じ込め、フォレンジック調査、および請求処理を担当します。
弊社にどのようなご要望がございましたか？
お手元に何があるにせよ――身代金要求書や連絡先、情報漏えいサイト上の主張、不審なログインやドメイン、そして対応パートナーの名称など――、あとは私たちにお任せください。
まだ攻撃を受けていないのか？
ほとんどの事件は、数週間前にフォーラムで購入されたログイン情報から始まります。KELAがそれを最初に発見します。
