2026年第2四半期のランサムウェア攻撃、過去最多の2,579件を記録

ランサムウェアの活動は、CyberMaxxの新たな調査によると、2026年第2四半期に過去最高水準に達した。同社の「2026年第2四半期ランサムウェア調査レポート」には、世界で追跡されたランサムウェア攻撃が2,579件記録されており、今年第1四半期の2,282件から13%増加した。注目すべきは攻撃件数そのものだけでなく、攻撃を実行するグループ数の増加であり、この傾向は企業のIT部門をはるかに超えた影響を及ぼす。

過去最高の攻撃件数が示す、より逼迫した脅威環境

2026年第1四半期の2,282件から第2四半期の2,579件への増加は、一時的な急増ではない。これは、ランサムウェア事業がより効率的で再現性の高いビジネスへと成熟する中で、研究者たちが追跡してきた四半期ごとの成長パターンの継続である。これらの数字に含まれる各攻撃は、通常、システムが暗号化された、データが窃取され公開の脅迫を受けた、あるいはその両方に遭った組織を表している。病院、物流会社、地方自治体のいずれであれ、すべての数字の背後には、実際の侵入に対応せざるを得なかった現実の組織が存在する。

今四半期の数字を特に注目に値するものにしているのは、その増加のペースだ。単一四半期で13%の増加は、初期アクセスブローカーから交渉や支払いのロジスティクスに至るまで、ランサムウェア活動を支えるインフラが、法執行機関の圧力や企業の防御強化によって減速するどころか、規模を拡大しながら効率化していることを示唆している。

活動中の脅威グループが54%急増

おそらくCyberMaxxのレポートでより際立ったデータポイントは、活動中のランサムウェアグループの数の増加だ。レポートでは、この攻撃件数を生み出している活動中のグループが2026年第2四半期に106特定されており、前四半期に記録された69グループから、攻撃を行う別個の活動が54%増加したことになる。

このような拡大が重要なのは、脅威の規模だけでなく、その様相を変えるからだ。少数の大規模で潤沢なリソースを持つランサムウェア集団は、数十のより新しく小規模なクルーからなる断片化されたエコシステムとは根本的に異なる問題である。グループの数が増えると一般に、戦術の多様化、標的の予測不可能化、特定のグループの既知の行動に基づいた検知ルールを構築しようとする防御側の作業の困難化を意味する。また、攻撃を開始するための技術的ハードルを下げるRansomware-as-a-Serviceモデルが、古いグループが壊滅させられたりブランド名を変えたりしても、新たなオペレーターを惹きつけ続けていることも示唆している。

標的の変化：ビジネスサービスがトップに

CyberMaxxのレポートはまた、どの業界がこれらの攻撃の矢面に立たされているかという変化も指摘している。2026年第2四半期に最も標的とされたセクターとしてビジネスサービスが浮上し、前四半期にテクノロジーがリストのトップだった状況から変わった。このようなセクターの交代はランサムウェアの報告ではよく見られ、多くの場合、日和見的な標的化を反映している。攻撃者は、一つの業界に固執するのではなく、防御が最も弱い場所や、身代金を迅速に支払わなければならないプレッシャーが最も高い場所に向かうことが多い。

他のビジネスのために大量の顧客データ、財務記録、業務ロジスティクスを扱うセクターにとって、この変化は、他社へのサービスプロバイダーであること自体が組織をより魅力的な標的にし得ることを思い出させるものだ。なぜなら、攻撃が1回成功すれば、多数の下流のクライアントの業務を一度に混乱させる可能性があるからだ。

これがあなたにとって意味すること

企業ネットワークのセキュリティを担当していなければ、ランサムウェアのニュースは抽象的に感じられるかもしれないが、これらの攻撃によるプライバシーへの影響は一般の人々に直接及ぶ。ランサムウェアグループが事業者に侵入すると、システムを暗号化する前に顧客データ、従業員記録、クライアント情報をしばしば持ち出し、身代金が支払われなければ、その盗まれたデータは公開されたり売却されたりすることが多い。あなたがビジネスサービスのように頻繁に標的にされるセクターの組織の顧客、従業員、クライアントである場合、攻撃者と直接やり取りすることがなくても、侵害によってあなたの個人情報が巻き込まれる可能性がある。

活動中のランサムウェアグループの数の増加は、「既知の悪質な行為者を避ける」という一般的なアドバイスが以前よりも役に立たなくなっていることも意味する。1四半期だけで106のグループが活動している状況では、具体的な戦術、身代金要求書、恐喝の手法は大きく異なり、すべてをカバーする単一の防御のプレイブックは存在しない。

実践的な対策

このレポートで述べられている規模を考えると、いくつかの実践的なステップを優先する価値がある。ランサムウェア関連のデータ盗難は、最初の攻撃から数週間または数か月後に開示されることが多いため、取引のある企業からの侵害通知に注意深く目を光らせておくこと。クレデンシャルの使い回しは、攻撃者がネットワークへの初期アクセスを得る最も簡単な方法の一つであり続けているため、すべてのアカウントに一意で強力なパスワードを使用し、可能な限り多要素認証を有効にすること。侵害通知を受け取った場合は、どんなに軽微に見えても、金融取引明細書や信用報告書に異常な動きがないか監視すること。そして、特にビジネスサービスやその他の新たに標的とされているセクターの組織にとっては、このデータは、侵害は「起こるかどうか」ではなく「いつ起こるか」の問題であると想定し、それに応じてインシデント対応計画を構築することの価値を強調している。過去最高の攻撃件数と拡大する脅威グループの領域は、パニックの兆候ではないが、ランサムウェアへの備えは、脅威そのものが進化するスピードに遅れずに進む必要があるという明確なシグナルである。