Brandefenseが追跡したAtlasデータによると、2026年9月には82の活動中のグループによる857件のランサムウェア被害者が確認されました。セキュリティの専門家でない人にとって、このような数字は抽象的でピンとこないかもしれません。しかし、リークサイト上の各項目は、実在の人々——顧客、患者、学生、従業員——に関するデータを保有する組織です。ランサムウェア被害者 2026年9月の数字を見ると、あなたが何も悪いことをしていなくても個人情報が流出してしまう理由がわかります。

数字で見る2026年9月のランサムウェア

報告書の主要な数字はシンプルです。1か月間で857の組織が被害者としてリストされ、それらのリストは82の異なるグループに帰属されました。30日の月に基づくと、1日あたり平均約29件の新しい被害者に相当します（これは独自の計算であり、報告書の数字ではありません）。

グループの数は、被害者数と同じくらい重要と言えるでしょう。1か月間に82のグループが活動しているということは、エコシステムが混雑し断片化していることを意味します。摘発や逮捕によって活動全体が止まることはありません。なぜなら、新しいブランドが出現し、アフィリエイトがそれらの間を移動するからです。情報源はまた、10月に入ってこれまでに何が追加されたかにも言及しており、新しい月に入ってもペースが止まっていないことを示唆しています。

すべてのリークサイト統計に当てはまる注意点が1つあります。それは、攻撃者が公開することを選んだ被害者しか捉えていないということです。静かに支払った組織、バックアップから復旧した組織、あるいは一度もリストされなかった組織は、これらの数には現れません。合計は下限として捉えるべきであり、全体像ではありません。

どのグループ、セクター、国が最も打撃を受けたか

Atlasデータは、月をグループ、セクター、国別に分類しています。ここでは詳細なランキングは再掲しませんので、正確な順序を知りたい読者は元のBrandefenseの報告書を参照してください。分類形式から明らかなのは、ランサムウェアが単一の業界や地域に限定されていないということです。医療、教育、製造、専門サービス、地方自治体はすべてこの種の追跡に定期的に現れ、最大規模の経済圏をはるかに超えた国々でも同様です。

グループの状況も絶えず変化しています。新しい運営者が既存の運営者と並んで出現しています。例えば、N0nと呼ばれる新しい恐喝グループが9月に出現し、数十件の被害者を主張しています。これはN0nランサムウェアが2026年9月に数十件の被害者とともに出現に関する記事で取り上げたとおりです。もう1つのアクターであるGSGは、ファイルを暗号化する証拠がまだないにもかかわらず公開リークサイトを構築しており、これはGSGがランサムウェアを省略するデータ窃取恐喝グループとして出現に関する記事で詳しく調べました。

2番目の点は重要です。現代の「ランサムウェア」インシデントの多くは、実際にはデータ窃取恐喝です。暗号化が行われる場合もあれば行われない場合もありますが、盗んだデータを公開するという脅しが本当の leverage となります。

これらの攻撃が消費者の個人データをどのように露出させるか

企業がリークサイトに掲載されると、攻撃者は通常、システムをロックする前にファイルをコピーしたと主張します。これらのファイルには、氏名、メールアドレス、電話番号、自宅住所、アカウントの詳細、一部のセクターでは医療記録や財務記録が含まれる可能性があります。被害者が支払いを拒否した場合、データは公開されたり販売されたりする可能性があります。

個人にとって、下流のリスクは劇的というよりも実用的です。

  • 標的型フィッシング： 漏洩した連絡先情報とアカウントのコンテキストにより、詐欺メッセージがはるかに説得力のあるものになります。
  • 認証情報の使い回し攻撃： パスワードが露出し、それを他の場所で使い回していた場合、他のアカウントが脆弱になります。
  • なりすまし詐欺： 組み合わされた個人情報は、アカウントの開設やセキュリティ質問への回答に使用される可能性があります。

法執行機関の圧力がこのパイプラインを妨害することもあります。2026年9月30日、当局はKillSecのリークサイトを掌握し、少なくとも110テラバイトのデータを確保しました。詳細はKillSecランサムウェアリークサイト押収の報道で詳述しています。このような行動はさらなる不正アクセスを制限しますが、依然として活動している他の多くのグループによるリスクを消し去るものではありません。

これがあなたにとって何を意味するか

取引している企業が侵害されるかどうかを制御することはできません。漏洩があなたに与える損害の大きさを制御することはできます。目標は、露出したデータを犯罪者にとってあまり有用でないものにすることです。

多要素認証（MFA）を使用する。 メール、銀行、クラウドストレージ、ソーシャルアカウントで有効にしてください。アプリベースの認証器またはハードウェアセキュリティキーは、SMSコードよりも強力です。漏洩したパスワードがあなたのアカウントに対して試されたとしても、MFAはログインを阻止できます。

固有のパスワードを使用する。 パスワードマネージャーを使えばこれが現実的になります。1つの組織が侵害された場合、固有のパスワードであれば、露出は封じ込められたままになります。

自分のファイルのバックアップを取る。 ランサムウェアは企業だけの問題ではありません。簡単な習慣に従ってください。重要なファイルのコピーを少なくとも1つはオフラインまたはデバイスに常時接続されていない別のアカウントに保管し、そこから復元できることをテストしてください。

予期しないメッセージには疑いの目を持つ。 侵害の後は、実際に使用しているサービスを参照するフォローアップ詐欺を予期してください。アカウントに問題があると主張するメッセージ内のリンクをクリックしないでください。代わりに公式サイトまたはアプリに直接アクセスしてください。

ソフトウェアを最新の状態に保つ。 攻撃者は脆弱性を組み合わせて侵入します。これはブラウザサンドボックスを脱出したChromeゼロデイチェーンに関する記事で見られたパターンです。迅速な更新がそれらの扉を閉じます。

侵害通知に注意する。 組織があなたのデータが関与していたと伝えてきた場合は、真剣に受け止めてください。関連するパスワードを変更し、アカウントの活動を確認し、お住まいの国で利用可能な場合は詐欺警告または信用凍結の設定を検討してください。

主なポイント

ランサムウェア被害者 2026年9月の合計857件、82グループは、この活動が着実で広範かつ絶えず進化していることを示しています。個人がこれらのリストに直接載ることはまれですが、そのデータはしばしばリストに載っている組織の中にあります。

  • メールを皮切りに、すべての重要なアカウントでMFAを有効にしてください。
  • 各サービスに固有のパスワードを使用してください。
  • 個人ファイルのテスト済みバックアップを維持してください。
  • 特に既知の侵害の後は、一方的なメッセージに懐疑的になってください。
  • デバイスとブラウザを最新の状態に保ってください。

現在の脅威状況についてのさらなるコンテキストについては、新しい恐喝グループN0nとGSG、およびKillSecの摘発に関する報道をお読みください。今日アカウントの強化に費やす数分間は、他人の侵害による影響に対する最も信頼できる防御です。