被害者の支払い率は低下する一方、平均ランサム支払額は急増

ランサムウェアの経済状況は前四半期に奇妙な変化を遂げた。VeeamによるCovewareの新しいQ2 2026年レポートによると、平均ランサム支払額は前四半期から176%急増し、1,880,612ドルに達した。同時に、典型的な被害者が実際に支払う額を反映する中央値は半減し、わずか150,000ドルとなった。

この乖離は重要だ。平均値の上昇と中央値の低下が同時に見られる場合、通常は少数の非常に高額な支払いが全体像を歪めている一方で、支払いを行ったほとんどの組織が以前よりも少ない額を支払っていることを示している。これは、ビジネスを運営している人、ITインフラを管理している人、あるいは単に脅威の状況がどこに向かっているのかを知りたい人にとって、理解しておく価値のあるパターンだ。

平均値と中央値が逆方向に動く理由

Covewareのデータによると、平均値と中央値の乖離の拡大は、少数の高額案件（おそらく大企業や資金力のある組織）が攻撃を解決するために巨額を支払ったことに起因している。一方、支払いを選択した被害者全体では、前四半期よりも低い金額での支払いとなった。

この乖離は、レポートが強調するより広範な変化と一致している。データの外部持ち出し（データ侵害）が攻撃者の主要な交渉材料になりつつあり、単にファイルを暗号化してロックするだけではなくなっているのだ。犯罪者が盗んだデータ（特に顧客、従業員、規制対象情報を含むデータ）を公開すると脅す場合、失うものが最も多い組織では支払いへの圧力が急速に高まる可能性がある。対照的に、中小企業はより強硬に交渉するか、多額の支払いを避けるためにバックアップやインシデント対応計画に頼る傾向があるようだ。同じQ2 2026年のランサムウェア支払額データに関する以前の報道では、この乖離が攻撃者の戦術変化をどう反映しているかを含め、この矛盾をより詳しく分析している。

同様に注目すべきは、全体的な支払い率（何らかの支払いに同意した被害者の割合）がCovewareが追跡してきた中で最低水準の一つに低下したことだ。支払いを行う企業は減少している一方で、支払いを行う企業にとってのリスクはかつてないほど高まっている。

要求額が拡大する一方で支払いが減少する要因

この記録的な低支払い率には、いくつかの要因が寄与していると考えられる。組織は長年にわたり、バックアップシステム、インシデント対応計画、ネットワークセグメンテーションへの投資を続けてきた。これらはすべて、暗号化だけが脅威である場合に攻撃者が持つ交渉力を弱める。企業がクリーンなバックアップから数日以内にシステムを復元できれば、ファイルをロック解除するためだけにランサムを支払う動機はほとんどない。

しかし、データの外部持ち出しはその計算を変える。堅牢なバックアップがあっても、顧客記録、財務データ、知的財産の漏洩の脅威に直面した企業は、交渉せざるを得ないと感じるかもしれない。これが、全体的に支払いを行う組織が減少しているにもかかわらず、発生する支払いの上限が高額化している理由と考えられる。

その結果、ランサムウェアを取り巻く環境はより選択的かつ深刻になっている。攻撃者は広く網を張って中小企業に少額の支払いを期待するのではなく、漏洩が最大の風評被害や規制上の損害をもたらす組織を標的にするよう適応しているようだ。

あなたにとっての意味

組織のデータ保護を担当しているなら、このレポートはランサムウェア対策が暗号化防止だけでは終わらないことを思い出させてくれる。バックアップは重要だが、攻撃者がそもそもアクセスして持ち出せるデータを制限することも同様に重要だ。機密情報のセグメンテーション、保存データの暗号化、異常な外部へのデータ転送の監視はすべて、こうした記録的な高額支払いを生む恐喝への露出を減らすためのステップだ。

一般消費者にとっての教訓はより間接的だが、それでも関連性はある。ランサム要求額が増大するにつれ、攻撃者が盗んだ個人データを収益化する動機も高まる。直接販売、さらなる恐喝、後続詐欺での悪用など、その手段は多岐にわたる。取引のある企業がランサムウェア攻撃に関連する侵害を経験した場合、自分のデータが暗号化されただけでなく持ち出された可能性があると想定すべきだ。

実践的なポイント

  • 企業はデータ最小化とアクセス制御を優先すべきだ。暗号化だけでなくデータの外部持ち出しが現在の主要なランサム交渉材料となっているため。
  • バックアップと復旧プロセスを定期的にテストし、業務停止だけでは支払い判断を迫られないようにする。
  • ランサムウェアインシデントに関連する侵害の通知を受けた場合は、アカウントとクレジット活動を注意深く監視する。持ち出されたデータは後日表面化することが多いため。
  • 既知の侵害に言及する不審なメールや電話には懐疑的に対応する。漏洩データは標的型フィッシングの燃料として頻繁に利用されるため。

最新の平均ランサム支払額は、変化の途上にある業界を示している。全体的に支払う被害者は減少しているが、支払う被害者ははるかに厳しい要求に直面している。こうした傾向を把握し、それに応じて自身のデータ保護習慣を調整することは、次の四半期の統計の一部にならないための最も効果的な方法の一つであり続ける。