IT用語集 › セキュリティ › データ窃取(Exfiltration)
侵害したネットワークから盗んだデータをこっそり外へ運び出すこと。多くの侵入事案の最終段階にあたる。
手口はC2へのHTTPS通信、DNSトンネリング、Slack/DiscordのWebhook、USBメモリなど。検知にはDLP(情報漏えい対策)、外向き通信の異常分析、エグレスフィルタリングが使われる。ダークウェブに出回る大量のダンプは、たいていこうして抜き取られたデータだ。