コトラ（広報チーム） 
ランサムウェアの最新動向と被害の実態
2025年以降に確認された主要なランサムウェア事例
ランサムウェアの動向は年々複雑化しており、2025年以降では特にAIを活用した高度な攻撃が目立っています。例えば、特定業界を対象にした「標的型攻撃」や、複数の暗号化レイヤを活用した二重暗号化型の攻撃が確認されています。また、バックエンドシステムだけでなく、クラウドベースのリソースを標的とするケースも増加しています。
経済的損害は570億ドルに達すると見積もられ、被害が多発した業種には製造業や中小企業が含まれます。攻撃手法は進化を遂げ、単純なデータ暗号化からダブルエクストーション（二重恐喝）のような新しいアプローチが主流になっています。2025年の上半期だけでも116件の被害が確認されており、そのうち77件は中小企業が含まれています。
大規模データ漏洩の事例と影響
ランサムウェアによる大規模データ漏洩の影響は計り知れません。特に、2025年においては製造業やサービス業が標的となり、顧客データや知的財産が盗まれる事例が相次いで報告されています。このようなケースでは、被害企業の信用が低下するだけでなく、取引先や顧客にも影響が及ぶため、経済的損害が連鎖的に拡大します。
例えば、ある大手企業のシステムがランサムウェアに感染し、顧客データ400,000件以上が流出する事態が発生しました。この企業では復旧が完了するまでに数週間を要し、ダウンタイムによる甚大な損害も明るみに出ています。このような事例がもたらす公表義務とその後のリスクマネジメントの負担は無視できません。
中小企業が直面する特有のリスク
中小企業は、ランサムウェア攻撃に対する脆弱な体制が原因となり、特有のリスクを抱えています。専任のセキュリティ担当者が不足している、対策予算が限られているといった特徴により、効果的な防御が難しい現状です。2025年のデータによると、ランサムウェア攻撃の被害企業の52%が中小企業を占めており、その多くがVPNやリモートデスクトップを介した攻撃を受けています。
例えば、ある中小企業が標的型メール攻撃を経てランサムウェアに感染した事例では、顧客データが暗号化され、騙し取られた身代金を要するなど損害額は急増しました。このように、中小規模の組織はセキュリティ投資の重要性と従業員教育を進めなければ、今後も標的になるリスクが高まります。
二重・三重恐喝型攻撃の脅威とは
ランサムウェア攻撃者は、特定の企業に対し単なるデータ暗号化だけでなく、二重・三重恐喝型の攻撃を行う事例が増えてきています。この手法では、まずデータを暗号化し、その後、データの公開や再攻撃の脅威をちらつかせることで、被害者に更なる圧力をかけるのが特徴です。
特に日本では2024年に報告されたランサムウェアの82.8%が二重恐喝の手口を特徴としており、2025年にはさらに進化した三重恐喝型が確認されています。この攻撃は、暗号化されたデータの紛失だけでなく、情報流出の公表や、企業の取引先への攻撃も含まれます。そのため、被害企業は単なる金銭的損失だけでなく、信頼や評判に関しても大きなダメージを受けることになります。
サプライチェーン全体への攻撃広がり
ランサムウェア攻撃は、単独の企業を狙うだけでなく、サプライチェーン全体に影響を及ぼすケースが急増しています。攻撃者は、特定のサプライヤーやサービスプロバイダーに侵入することで、連鎖的に取引先企業をも巻き込む広範囲の影響を与える戦略を採用しています。
例えば、あるITサプライヤーがランサムウェアに攻撃を受けた結果、そのクライアントとなる複数の企業が影響を受け、システム停止や情報漏洩が同時多発的に発生した事例があります。この手法は、サプライチェーン全体でセキュリティ対策が不十分な箇所を突き、企業間の信頼関係を崩壊させる恐れがあります。そのため、特に取引網が広がる大企業やサプライチェーンの基点となる企業では、厳重な安全対策とリスク管理が急務とされています。
進化する攻撃手法：ランサムウェアのAI利用と高度化する脅威
AIを駆使したランサムウェア攻撃の実態
近年、ランサムウェアの脅威はAIの活用によりさらに高度化しています。AI技術を利用することで、攻撃者は標的をより正確に選定し、より効率的に侵入を図ることが可能になっています。例えば、AIがメール内容を自動生成し、実在する人物や企業を装った巧妙なフィッシングメールの作成を支援するケースが増加しています。これにより、標的がメールの偽装を見破ることが一層難しくなっています。
「標的型攻撃」と「侵入型攻撃」の手法
ランサムウェア攻撃には、「標的型攻撃」と「侵入型攻撃」という2つの主な戦略があります。標的型攻撃では、特定の組織や人物に向けて情報を収集し、カスタマイズされた攻撃が行われます。一方、侵入型攻撃では、VPNやリモートデスクトップサービスの脆弱性を利用して無差別にシステム内に入り、暗号化を試みます。こうした手法の進化により、さまざまな規模の企業が被害に遭っています。
システム内部侵入から暗号化までの流れ
攻撃者がシステム内部に侵入する際の手順は、年々洗練されてきています。まずは脆弱性を持つネットワーク経路から侵入し、システムの内部調査を行います。その後、重要なデータを標的にし、ダウンタイムを狙って一気に暗号化を実行します。このような段階的な侵入プロセスは、AIによって効率性が向上しており、通常のセキュリティ措置を突破するケースが増えています。
RaaS（Ransomware as a Service）の台頭
最近注目されているのは、RaaS（Ransomware as a Service）の拡大です。このモデルでは、攻撃者がインターネット上でランサムウェアを販売または提供し、他の悪意ある人物がこれを利用して攻撃を行います。RaaSは、セキュリティ知識のない攻撃者でも高度なランサムウェアを利用可能にしており、攻撃件数の増加や手口の多様化を招く要因となっています。
最新マルウェアファミリの特長と被害
2025年までに明らかになった最新のランサムウェアファミリには、二重恐喝やAIを活用した機能が組み込まれたものが含まれています。これらのファミリは、データ暗号化だけでなく、外部へのデータ公開を脅して企業から追加の金銭を要求する事例が増えています。また、このような新世代のランサムウェアによる経済損害は、システムダウンタイムや復旧コストといった間接的な被害を伴い、2025年には570億ドルに達すると予測されています。
企業が取るべきランサムウェア対策の新たな指針
ゼロトラストアプローチの重要性
近年、ランサムウェア攻撃の動向として、企業の内部システムへと侵入する巧妙な手法が増加しています。このような状況を踏まえ、ゼロトラストアプローチの重要性が高まっています。ゼロトラストでは、すべてのアクセスを常に検証することが基本であり、信頼できるアンチウイルスやファイアウォールだけでは防ぎきれない高度な攻撃に対して有効な対策とされています。具体的には、ユーザーやデバイスごとの厳格な認証、通信の暗号化、異常な動作を検知して遮断する仕組みが含まれます。これにより、侵入後の横展開を防ぎ、ランサムウェアによる被害を最小限に抑えることが可能になります。
バックアップ戦略と災害復旧計画の見直し
ランサムウェアによるデータ暗号化やシステム停止のリスクに備えるためには、定期的なバックアップと万一の場合の迅速な復旧計画が欠かせません。特に、バックアップデータ自体が攻撃される二重恐喝型攻撃が増えているため、オフラインまたはクラウドベースの分離されたストレージにデータを保管することが推奨されています。また、復旧計画においては、復旧プロセスのスピードと効果をテストすることが極めて重要です。これにより、システム停止によるダウンタイムを最小化し、ランサムウェア攻撃の深刻な経済的損害を軽減することができます。
従業員教育が企業防衛のカギ
ランサムウェア攻撃の多くは、フィッシングメールや悪意のあるリンクを通じた侵入など、人的要因を狙っています。そのため、従業員教育が企業防衛の中心的な対策となります。具体的には、疑わしいメールの見分け方や安全なインターネット利用の方法、そしてランサムウェアに対する基本的な知識を習得することが重要です。さらに、定期的なセキュリティトレーニングを実施し、最新の攻撃手法についての認識を深めることで、攻撃成功率を大幅に低下させることが可能です。
最新セキュリティツールの活用事例
ランサムウェア対策には、最新のセキュリティツールを活用することが欠かせません。AIを組み込んだ脅威検知システムや、ネットワークトラフィックをリアルタイムで監視して異常を発見するツールがその一例です。一部の企業では、これらのツールを利用することで、多層的な防御体制を構築し、ランサムウェア感染の初期段階で攻撃を防いでいます。また、RaaS（Ransomware as a Service）の広がりに対応するために、脅威インテリジェンスを活用したプロアクティブな防御手段も注目されています。
保険とリスクマネジメントの導入
万一ランサムウェアによる被害が発生した場合に備えて、サイバー保険の導入が重要視されています。現在では、ランサムウェア被害に特化した保険商品も増加しており、身代金の支払い、データ復旧、ダウンタイムによる損失をカバーするものが含まれます。ただし、保険の適用条件やカバー範囲はさまざまですので、企業ごとに適切なリスクマネジメント戦略を構築することが必要です。さらに、保険契約の条件としてセキュリティ対策の実施が求められる場合もあるため、これらを考慮した対策の見直しが求められます。
ランサムウェアと法的対応：支払うべきか、否か
身代金支払いの法的リスクと企業の判断
ランサムウェア攻撃による身代金支払いは、法的リスクを伴う慎重な判断が求められる行動です。一部の国では、犯罪組織への資金拠出と見なされることで法的問題が発生する場合があります。また、身代金を支払うことで将来的な攻撃リスクが高まる可能性や他企業への攻撃動向に悪影響を与える懸念も指摘されています。そのため、企業は支払いが必要なケースでも慎重にリスクを評価し、法的アドバイスを踏まえて対応する必要があります。
各国での法規制とその影響
各国の法規制もランサムウェア対応における重要な要素です。例えば、一部の国では被害報告義務を法制化しており、攻撃を受けた場合には関係機関への迅速な報告が求められることがあります。また、身代金の支払いを禁じる法律を制定している国もあり、こうした規制が企業の対応方針に影響を与えています。今後のランサムウェア動向を見据え、最新の法規制を把握し適切に対応することが求められます。
ランサムウェア対応のための国際協力
ランサムウェア攻撃は、国境を越えたグローバルな課題となっています。そのため、国際的な連携を強化することが重要となっています。インターポールや各国政府間の情報共有や、サイバー犯罪対策に関する協議の場が設けられており、これにより攻撃者の特定や迅速な対応が可能になっています。国際協力は、ランサムウェア被害の抑制に向けた一つの有効なアプローチとなっています。
被害報告義務と情報共有の重要性
ランサムウェア被害についての報告義務は、迅速な被害把握と対策立案に役立ちます。被害企業が状況を公表することで、他の企業は新たな攻撃手法や動向を把握でき、予防に活かすことができます。情報共有の重要性は特に高まっており、業界団体や政府機関を通じて得られるデータは、サイバーセキュリティ全体の進歩にも寄与します。被害が拡大する前に、迅速に報告する文化の醸成が求められます。
実際の身代金交渉の流出事例から学ぶ
近年、実際のランサムウェア交渉プロセスが流出し、それが貴重な学びの材料となっています。交渉では、企業側が要求を減額させようとしたり、攻撃者が二重・三重恐喝型の圧力をかけたりするシナリオが確認されています。これらの事例から、交渉の際のリスクや注意点、専門家の関与の必要性を理解することができます。こうしたリアルな事例を分析することで、ランサムウェア動向を把握し、企業がより適切な対応を構築する手助けとなります。
