ランサムウェア被害は増え続け、そのペースは加速している

ランサムウェアは衰えを見せていない。The National CIO Reviewが報じた新たな数字によると、2025年4月から2026年3月までに公表されたランサムウェア被害組織は7,551件に上り、前年から24.9%増加した。それだけでも注目に値するが、より重要なのはどこで増加が起きたかだ。増加は年間を通じて均等ではなく、下半期に集中しており、月平均被害件数は484件から775件へとほぼ倍増した。

こうした加速は年間合計よりも重要だ。着実な増加は、組織が徐々に適応しつつある持続的な問題を示唆する。年央の急増は何かが変わったことを示唆する。ランサムウェアグループの新規参入が増えたのか、既存グループが活動規模を拡大したのか、あるいは恐喝戦術の進化に伴って被害組織がより速いペースで公にされているだけなのか。

下半期の急増こそが本当の話である理由

現代のランサムウェア活動はますます「二重恐喝」に依存している。攻撃者は被害組織のシステムを暗号化するだけでなく、データを窃取し、身代金が支払われなければ公開すると脅す。この暴露の脅しこそが、そもそも組織が公の被害者リストに載る理由であることが多い。ランサムウェア集団は標的に支払いを迫るために、しばしばリークサイトを維持しているからだ。

この構図はさまざまな業界で繰り返し見られてきた。建設・エンジニアリング企業、政府機関、航空会社、小売業者は、攻撃者が機密データを窃取したと主張した後、ランサムウェアのリークサイトに名前を掲載されている。例えば、PlayランサムウェアグループがKreysler & Associatesへの攻撃を主張した事例は、まさにこの手口をたどった。身代金要求が解決する前に被害組織名が公にされ、リークの脅しが交渉材料として使われたのだ。同様に、単一のランサムウェア活動が南アフリカのANC、SAA、Pick n Payの侵害に関連付けられており、1つのグループが短期間で無関係の業界にまたがる多数の注目度の高い被害組織を生み出せることを示している。

The National CIO Reviewの報道で言及されている活動中のランサムウェアグループの数の増加は、このパターンに合致する。同時に活動するグループが増えれば、リークサイトも、主張される被害者も、並行して実行される圧力キャンペーンも増える。これが、月間被害件数が徐々に増えるのではなくほぼ倍増した理由の説明に役立つ。

一般ユーザーへのプライバシー被害

ランサムウェアの見出しは被害に遭った組織に焦点を当てがちだが、プライバシーへの影響は、その組織が保有するデータの本人である人々にまで及ぶ。ランサムウェアグループがネットワークを暗号化する前にデータを盗み出す場合、その盗まれたデータには、被害組織の業界によって、顧客記録、従業員情報、財務詳細、健康データなどが含まれることが多い。企業が支払いを拒否してバックアップから復旧しても、攻撃者がリークの脅しを実行すれば、盗まれたデータは結局公開または売却される可能性がある。

これが、被害件数の増加が単なる企業ITの問題にとどまらない理由だ。リークサイトに新たに追加される1つの名前は、個人情報が暴露、なりすまし、標的型フィッシングのリスクにさらされる可能性がある数千人の個人を表している可能性がある。この報告書で記録された規模、つまり月平均被害件数が484件から775件に増加したという事実は、自分のデータが自分の管理の外で流通することを心配しなければならない人が著しく増えることを意味する。

あなたにとっての意味

この傾向の影響を受けるために、企業ネットワークを運営している必要はない。あなたがどこかの組織の顧客、従業員、患者であれば、自分には原因のない侵害に自分のデータが巻き込まれる可能性がある。いくつかの実践的な対策で、リスクを減らすことができる。

  • 自分がやり取りする組織に関係するアカウントは、いずれ侵害の一部になる可能性があると想定し、すべてのサービスで一意のパスワードを使うことで、1つの漏えいが他に波及しないようにする。
  • 提供されている場所では多要素認証を有効にする。2つ目の確認手順が必要なら、盗まれた資格情報は攻撃者にとってはるかに役に立たなくなる。
  • 取引のある企業からの通知メールを監視し、侵害通知を日常的なものとして無視せず、真剣に受け止める。
  • 特に財務情報や身元情報が含まれていた場合は、自分のデータがランサムウェアインシデントに関係したと通知されたら、信用凍結や不正利用アラートを検討する。

結論

公表されたランサムウェア被害の増加、特に報告対象期間の後半における急加速は、恐喝ベースのサイバー犯罪が横ばいになるどころか、より組織化され、より頻繁になっていることを示している。組織にとっては、防御態勢とインシデント対応計画を強化する圧力が再び高まることを意味する。個人にとっては、データ保護はもはや企業だけの責任ではなく、共有された責任であることを改めて思い出させるものだ。どの業界が標的にされているかを把握し、基本的なアカウント衛生管理を実践し続けることは、次のランサムウェア被害がニュースになったときに個人への影響を抑える最も効果的な方法の1つであり続ける。