"忘れてはいけないのが、ランサムウェアの身代金を支払うのは違法ではないことだ。例外として、外為法で制裁対象になっている北朝鮮のサイバー攻撃集団の場合は支払うと違法になる。ただ、北朝鮮のサイバー攻撃グループがランサムウェア攻撃をすることは、最近ではそう多くない。 　日本の政府も警察も、企業からランサムウェア被害の報告を受けると、身代金の要求があったか否かを確認して、要求があれば支払いをしないように指導する。ただそれは義務でもないし、法律で定められているわけでもない" https://www.itmedia.co.jp/business/articles/2406/26/news042.html