業界の関心がテスト環境から脱走するAIエージェントに集まる一方で、旧来型のデジタル恐喝ビジネスはひそかに今年で最も好調な月の一つを記録した。7月のランサムウェア攻撃は約19%増加した。英国の調査会社Comparitechは、公に犯行が主張されたインシデントを799件と数えており、6月の668件から増え、1日あたり約26件に相当する。今年これより多かったのは805件を記録した3月だけであり、被害者自身が確認した51件という数字は、犯罪集団の主張に主に基づく集計を過小評価している。この急増は比較的静かな期間を終わらせた。2026年は年初に多発した後、4月、5月、6月はいずれも鈍化しており、7月の回復は、小康状態が一時的な中断であって傾向ではないことを示す、これまでで最も明確な兆候となった。
データで最も示唆に富むのは、誰が被害を受けたかという点だ。セキュリティ関連の見出しを独占した分野、すなわちイラン関与が疑われる一連の米国水道システム攻撃を受けた公益事業は、ランサムウェアの圧力下にはなかった。公益事業会社への攻撃は7月にむしろ44%減少しており、水道システムのインシデントはそもそもランサムウェアではなかった。実際に増加したのは支払い能力のある業界だ。金融企業への攻撃は71%、テック企業は62%、医薬品メーカーと医療請求処理業者は46%、教育は44%それぞれ増加した。この傾向は恐喝の経済原理に沿っている。実際に誰が身代金を支払うかを調査した侵入テスト企業DeepStrikeの研究によれば、最も頻繁に支払うのは製造業、学校と病院、金融機関だ。最も支払いに応じない金融セクターでさえ、51%の確率で身代金を支払っていた。言い換えれば、攻撃者は金の流れを追っている。
地理的にも、集中と新興市場という同様の構図が見える。米国は今月の799件の攻撃のうち322件を受け、世界全体の約40%を占めた。これは6月比で31%の増加だ。2番目に標的が多かったドイツはわずか40件だった。最も急増したのは新興の標的層である。アルゼンチンは5件から21件へ320%増加し、インドは76%、英国は67%、オーストラリアは56%増加した。最も活発な集団のうち、なじみのある名前が新興勢力に追い抜かれつつある。2024年に英国の病理学サービスを混乱に陥れたSynnovis侵害の責任を負うQilinは、7月に125件の攻撃を自認した。急速に規模を拡大し、英国のコンサルティング会社Adaptavist Groupへの侵入も以前に自認している新興グループThe Gentlemenは、135件で今月最多となった。この2グループで記録された全攻撃のおよそ3分の1を占める。侵入手法も同様になじみ深い。トレンドマイクロはThe Gentlemenの成功を主に盗まれた認証情報によるものとしている一方、QilinはSynnovisへの侵入にゼロデイ脆弱性を悪用したとThe Registerに語った。
被害者の事例は数字に実感を与える。米国の病院ネットワークAnMedは7月26日にシステムをロックされ、72時間以内の支払いを求める画面が表示された。コカ・コーラ傘下の乳製品会社Fairlifeは7月16日に機能不全に陥り、生産の大部分を回復するのに約10日間を要した。Anubisグループは犯行と1テラバイトのデータ窃取を主張している。スイスの鉄道車両メーカーStadlerは同社にとって2度目のランサムウェア攻撃を受け、1000万スイスフランの要求に応じることを拒否した。それぞれの見出しの背後には、研究者が繰り返し指摘する同じ教訓がある。多要素認証、徹底したパッチ適用、信頼できるバックアップが今も重要な防御策であり、攻撃者の手法は標的が変わってもほとんど変わっていないからだ。
今月をAIによる関心の分散として捉える見方は、一部は当たっており、一部は誤解を招く。確かに、セキュリティチームとベンダーはエージェント型の脅威に注力しており、初のエンドツーエンドのエージェント型ランサムウェア攻撃が今まさに記録されつつある。しかし7月の数字は、従来型の犯罪の波に新しい技術は不要で、認証情報の窃取、未パッチのシステム、身代金を支払う被害者があれば十分であることを示している。犯罪集団はAIの見せ物を眺めているのではなく、順番待ちの標的を処理している。より静かなリスクは、防衛側が新種の脅威に気を取られ、旧来の脅威を放置して深刻化させてしまうことだ。
雅子 訳
Sources: Ransomware attacks spike as world distracted by AI (The Register, Aug 7, 2026); Ransomware roundup: July 2026 (Comparitech, Aug 5, 2026); Ransomware Surges in July After Q2 Lull (Infosecurity Magazine, Aug 2026); Ransomware Payout Statistics (DeepStrike, 2025); Unmasking The Gentlemen ransomware (Trend Micro, 2025)