2026年7月のランサムウェア追跡データは、単月で年初来最多となる894件の被害者リスト掲載という憂慮すべき状況を示しました。見出しはすぐに、今年最悪のランサムウェア被害請求の月として報じられました。しかし、この数字がどのように集計されたかを詳しく見ると、実際の状況はより複雑で、防御を試みる組織にとってはより有益なものになる可能性があります。

記録的な月、しかしその差はどの程度か？

ランサムウェアの被害者数は主に、データ漏洩サイト（ランサムウェア集団が支払いを拒否した企業を公表して恥をかかせるための脅迫ページ）から得られます。研究者はこれらのサイトをスクレイピングして、各グループが毎月どれだけの被害者を請求しているかを集計します。7月の集計が894件に達したとき、この数字はランサムウェア活動がかつてない速さで加速している明確な証拠のように見えました。

問題は、これらのリストはあらゆる動機を持って誇張する犯罪グループによる自己申告であるということです。新しい、または再浮上したランサムウェア運用組織が大量の被害者を一度に投稿すると（その中には再利用、重複、未検証のものも含まれる可能性があります）、月全体の統計を歪める可能性があります。これは7月に起きたことの少なくとも一部であると思われます。ある新しいグループの請求が急増に大きく寄与し、その結果、単純な被害者数が本当に成功した攻撃の急増を反映しているのか、それとも単に一つのプレイヤーによるより攻撃的な投稿戦略を反映しているのかという疑問が生じました。

これは、根本的な脅威が過大評価されているという意味ではありません。つまり、その月が実際にどれほど危険だったかを示す決定的な指標として扱う前に、見出しの数字には文脈が必要だということです。

エージェント型AIがランサムウェア運用を再形成する理由

被害者数の水増しを考慮に入れても、2026年のランサムウェアの背後にあるより広範な傾向は現実的であり、真剣に受け止める価値があります。攻撃者はますます、偵察、フィッシング詐欺の作成、悪用を加速させるために、多段階のタスクを自律的に計画・実行できるツールであるエージェント型AIを利用しています。人間のオペレーターを完全に置き換えるのではなく、これらのAIエージェントは戦力倍増要因として機能し、より小規模なチームがより多くの同時侵入を実行し、防御がある経路を遮断したときに迅速に適応できるようにします。

これは、ランサムウェアの経済性を変えるため重要です。かつては標的のネットワークを調査し、説得力のあるソーシャルエンジニアリングを構築するために多大な手作業を必要とした攻撃が、部分的に自動化できるようになり、経験の浅い犯罪グループへの参入障壁が低くなりました。これは、被害者数の数字が時間の経過とともによりノイズが多くなる理由の一つです。実績の乏しいより多くのグループが脅迫ビジネスに参入し、評判を築くために請求を投稿するからです。

同じ時期には、広く使用されているエンタープライズソフトウェアの脆弱性の活発な悪用も見られました。7月下旬の脅威インテリジェンスレポートは、Microsoft ExchangeとCisco Firewall Management Centerを標的にした活発なゼロデイ攻撃を警告しており、ランサムウェアの運営者がパッチ未適用のインターネット公開システムに乗じて初期侵入ポイントを獲得することが多いことを思い出させます。7月の正確な被害者数が精査に耐えるかどうかにかかわらず、そもそもランサムウェアを可能にする脆弱性は非常に現実的でした。

被害者数が全体像を語らない理由

単一の月次数字に依存してランサムウェアリスクを評価することは、常に不完全でした。被害者数のデータは、重要な運用データを失った企業と、軽微ですぐに封じ込められた侵入を経験した企業を区別できません。また、リストされた「被害者」が実際に侵害を受けたかどうかを検証することもできません。データ漏洩サイトの請求は、公開・集計される前に独立して監査されないからです。

組織や一般ユーザーが自分たちのリスクを理解しようとする場合、より有用なシグナルは月次の被害者数ではありません。攻撃者がどのように侵入しているかのパターンです。パッチ未適用のソフトウェア、露出したリモートアクセスツール、そしてAI支援のおかげでスケーリングが容易になったフィッシングです。これらが、特定の組織が統計上の数字になるかどうかを決定する侵入ポイントであり、業界全体の合計が特定の月に上がるか下がるかとは無関係です。

これがあなたにとって意味すること

IT管理者、中小企業経営者、あるいは単に自宅で機密データを管理している人であれば、ランサムウェアのニュースへの実践的な対応は、ある月が記録を更新したかどうかに左右されるべきではありません。焦点を当てるべきは、ランサムウェアグループが悪用する特定の弱点を減らすことです。

まずバックアップから始めましょう。ランサムウェアが到達・暗号化できない重要なデータのオフラインまたは不変のコピーを維持し、定期的にそれらからの復元をテストしてください。ネットワークセグメンテーションを適用して、侵害されたデバイスやアカウントが環境全体を自由に移動できないようにします。これにより、侵入が検出される前に広がる範囲が制限されます。メールサーバー、VPNゲートウェイ、ファイアウォール管理インターフェースなどのインターネット公開システムは、ランサムウェアグループの一般的な侵入ポイントであり続けるため、迅速にパッチを適用してください。最後に、誰に連絡するか、影響を受けたシステムを隔離する方法、インシデント発生時に従業員や顧客とどのように通信するかを明確にした、文書化された侵害対応計画を用意してください。

結論

2026年7月のランサムウェア被害請求の増加は注目に値しますが、パニックを起こす必要はありません。この急増は、成功した攻撃の一律の爆発的増加よりも、新しいグループや再浮上したグループが活動を報告する方法に部分的に起因しているように見えます。月ごとに一貫して真実なのは、ランサムウェアグループがパッチ未適用のソフトウェア、弱いセグメンテーション、人的エラーを悪用し、ますますAIを使ってそれを迅速に行っているということです。特定の月が記録を更新したかどうかに固執するのではなく、毎月をバックアップの強化、既知の脆弱性へのパッチ適用、そして必要になる前に入念なインシデント対応の訓練を行う機会と捉えるのが賢明です。