Info2softは、ウェブサイトでより快適で適切な閲覧体験を提供するためにCookieを使用しています。 プライバシーポリシー
Loading...
By:
2025年のランサムウェア攻撃は前年比50%急増し、公に確認された事例は約7,900件に達した一方、身代金を支払った被害者の割合は過去最低の28%まで大幅に低下しました（Chainalysis 2026年暗号資産犯罪レポート）。
ダウンタイム、復旧費用、逸失利益をすべて合算したランサムウェア被害1件あたりの平均総損失額は現在508万ドルとなっています（IBM 2025年データ侵害コストレポート、Huntress 2026年調査）。
なお、本年度の関連市場規模は70740億ドルに達する見込みで、以下の数値は経営層、セキュリティ担当者、政策立案者が通年参照する指標となります。
2025年はランサムウェア被害の過去記録をすべて塗り替え、2026年も高水準の発生件数が継続しています。数値は周期的な一時的急増ではなく、恒常的に高い基準線を示しています。複数の独立調査機関が同一の結論を提示しています：ランサムウェア攻撃は頻度が増し、産業的に組織化されており、減速の兆しが見えません。
|
指標 |
数値 |
出典 |
|
2025年公表されたランサムウェア総攻撃件数 |
7,874件（前年比50%増加） |
NCC Group 2026年脅威インテリジェンスレポート |
|
2025年ダークウェブ上記録のランサムウェア事例 |
9,251件（2024年6,395件から45%増加） |
NordStellar調査 2026年1月 |
|
Cyble追跡の2025年ランサムウェア攻撃件数 |
6,604件（2024年から52%増加） |
Cyble 2025年年間脅威状況レポート |
|
2025年第4四半期に攻撃団体が公表した被害件数 |
2,018件（月平均673件） |
Cyble 2026年1月脅威状況レポート |
|
2026年1月公表被害企業数 |
679件 |
Cyble 2026年1月脅威状況レポート |
|
2025年12月月間記録（ダークウェブ事例） |
1,004件 |
NordStellar調査 2026年1月 |
|
2025年追跡された独自のランサムウェア団体数 |
134グループ（2024年103グループから30%増加） |
NordStellar調査 2026年1月 |
|
2026年ランサムウェア被害予測件数 |
12,000件超える見込み |
NordStellar予測 2026年1月 |
特に注目すべき異例な数値として、2025年12月だけでダークウェブ事例が1,004件発生しました。この月間件数は2年前の四半期全体の発生数に相当します。2026年4月時点で、RaaSグループ「The Gentlemen」はデータ流出サイトに320社超の被害企業を公開し、うち240件は2026年の被害となっています（Check Point Research 2026年4月調査）。
米国は圧倒的な割合で標的となっています。豊富な資産、高度なデジタル基盤、高いサイバー保険加入率が要因です。
|
指標 |
数値 |
出典 |
|
ダークウェブ全体ランサムウェア事例に占める米国の割合 |
64%（3,255件、前年比28%増加） |
NordStellar調査 2026年1月 |
|
データ流出公開事例に占める米国の割合 |
約50%（7,819件中3,936件） |
Analyst1 2025年総括レポート |
|
Cyble追跡攻撃に占める米国の割合 |
55% |
Cyble 2025年年間脅威状況レポート |
|
カナダ |
352件（前年比46%増加） |
NordStellar調査 2026年1月 |
|
ドイツ |
270件（前年比97%増加） |
NordStellar調査 2026年1月 |
|
イギリス |
233件（前年比2%増加） |
NordStellar調査 2026年1月 |
北米地域が観測された攻撃全体の81%を占めます。米国、カナダ、イギリスを中心とする英語圏先進国が標的に集中する背景には、攻撃者が被害による財務的圧力が最大となる先進市場を優先的に狙う傾向があります。
2025年はLockBit時代の完全な終焉を意味します。国際的な法執行機関の継続的な取り締まりにより、2024年最多発生団体だったLockBit 3.0は上位10グループから完全に脱落しました。代わってQilinが優位性を確立し、1,000件超の攻撃に関与しています。同時にランサムウェア業界は細分化が進み、2年前は少数の支配的グループだったのに対し、現在分析機関が追跡する恐喝団体は85グループに増加しています。
|
指標 |
数値 |
出典 |
|
2025年最多発生団体 Qilin |
1,022件（全体の13%） |
NCC Group 2026年脅威インテリジェンスレポート |
|
2番目に活発なAkira |
755件（前年比149%増加） |
NCC Group 2026年脅威インテリジェンスレポート |
|
3番目に活発なCL0P |
517件（全体の7%） |
NCC Group 2026年脅威インテリジェンスレポート |
|
2026年1月単独のQilin攻撃件数 |
115件の公表被害 |
Cyble 2026年1月脅威状況レポート |
|
追跡されている活動中恐喝団体数 |
85グループ |
Chainalysis 2026年暗号資産犯罪レポート |
|
上位20グループが占める全公表被害の割合 |
約70% |
Analyst1 2025年総括レポート |
|
Akiraの平均要求身代金額 |
120万ドル（他団体平均より50%高い） |
Coalition / At-Bay 2026年4月調査 |
2025年の全被害事例の約70%を上位20団体が占めており、内訳はQilin（15%）、Akira（10%）、CL0P（6%）、PLAY（5%）、SAFEPAY（5%）、INC RANSOM（5%）、Lynx（3%）、RansomHub（3%）、DragonForce（3%）、Sinobi（2%）、その他となります（Analyst1 2025年総括レポート）。
ランサムウェア産業の価格設定に根本的な変化が生じています。2025年の暗号資産上総支払額は8%減少し8億2,000万ドルとなった一方、支払い中央値は368%急騰し59,556ドルに達しました。身代金を支払う被害者は減少したものの、支払う企業に対する要求額は過去最高水準となっています。これはランサムウェアの衰退を示すものではなく、成熟化の証左です。攻撃者は価値の高い標的に集約し、支払う企業の母数が減少した分、最大限の金額を搾取する戦略へ転換しています。
2023～2025年 身代金要求額と支払額比較：
|
指標 |
数値 |
出典 |
|
2025年暗号資産上のランサムウェア総支払額 |
8億2,000万ドル（2024年は8億9,200万ドル） |
Chainalysis 2026年暗号資産犯罪レポート |
|
支払率（身代金を支払った被害者割合） |
28%（過去最低、2024年62.8%から低下） |
Chainalysis 2026年暗号資産犯罪レポート |
|
身代金支払額中央値 |
2024年は12,738ドル |
Chainalysis 2026年暗号資産犯罪レポート |
|
初期要求身代金平均額 |
100万ドル超（前年比47%増加） |
Coalition 2026年サイバー損害保険レポート |
|
Coalition保険加入企業の86%が支払い拒否 |
過去最高の拒否率 |
Coalition 2026年サイバー損害保険レポート |
|
平均要求身代金（BakerHostetler顧客データ） |
424万ドル（前年比70%増加、250万ドル） |
BakerHostetler 2025年データセキュリティ事故対応レポート |
|
平均支払身代金（BakerHostetler） |
68万2,702ドル（2024年36万1,338ドル） |
BakerHostetler 2025年データセキュリティ事故対応レポート |
|
2025年最大の身代金要求額 |
9,800万ドル |
BakerHostetler 2025年データセキュリティ事故対応レポート |
Coalition保険加入企業の86%が身代金支払いを拒否、うち英国加入企業は100%拒否という状況は構造的な変化を示しています。企業は身代金予算を確保する代わりに、検知機能、堅牢なバックアップ、事故対応体制へ投資を拡大しています。保険業界幹部のコメントによると「バックアップ戦略が効果を発揮しており、ランサムウェア集団はデータ窃取に戦略をシフトさせている」（Coalition 2026年サイバー損害保険レポート）。
身代金支払額は被害企業の財務的負担の一部に過ぎません。身代金を除いた復旧費用の平均は現在153万ドルです。ダウンタイム、逸失収益、弁護士費用、規制上の罰金、風評被害をすべて含む1件あたりの総損失額平均は508万ドルに達します。
損失構造は明確です。Check Point Researchの試算によると、攻撃による企業の総損失額は支払った身代金の7倍に相当します。
|
指標 |
数値 |
出典 |
|
ランサムウェア被害1件あたり平均総損失額 |
508万ドル |
IBM 2025年データ侵害コストレポート |
|
身代金を除く平均復旧費用 |
153万ドル（2024年4,427万3,000ドルから減少） |
Sophos 2025年ランサムウェア実態レポート |
|
CISO報告の1件あたり平均復旧費用 |
250万ドル |
Absolute Security 2026年1月サイバーレジリエンス調査 |
|
98%の企業が復旧に500万ドル規模の費用を支出 |
費用幅の分布 |
Absolute Security 2026年1月サイバーレジリエンス調査 |
|
2025年に55%の企業CISOが業務停止を伴うサイバー攻撃に遭遇 |
— |
Absolute Security 2026年1月サイバーレジリエンス調査 |
|
57%の企業が完全復旧に4.5日以上を要した |
19%は最大2週間の停止 |
Absolute Security 2026年1月サイバーレジリエンス調査 |
|
損失倍率：総損失額÷支払身代金 |
推定7倍 |
Check Point Research 2026年3月調査 |
迅速な業務復旧を求める企業にとって、自動化されたバックアップ・災害復旧ソリューションは復旧時間を大幅に短縮可能です。Absolute Securityの調査によると、1日以内に復旧できた企業はゼロであり、理想的な復旧目標と現実のギャップが浮き彫りになっています。
2025年はサイバー保険市場が更に引き締まり、保険会社は補償適用の前提条件として高度なセキュリティ体制整備を要求するようになりました。世界のサイバー保険市場規模は2026年に225億ドルに達すると予測されています（Medhacloud業界推定）。
|
指標 |
数値 |
出典 |
|
2026年予測 世界サイバー保険市場規模 |
225億ドル |
業界推定値 |
|
保険加入企業のうち損害の一部しか補償されない契約割合 |
42% |
Medhacloud 2026年調査 |
|
セキュリティ不備により補償拒否されたサイバー保険請求 |
21%（多要素認証未導入、未パッチシステムなど） |
Medhacloud 2026年調査 |
|
多要素認証未導入による保険料影響 |
保険料25～40%上昇、または補償完全拒否 |
Medhacloud 2026年調査 |
|
EDR導入証明を求める保険申込書割合 |
87% |
Medhacloud 2026年調査 |
|
2025年Coalitionが回収した盗まれた資金額 |
2,180万ドル（1件平均20万2,000ドル、回収率32%） |
Coalition 2026年サイバー損害保険レポート |
|
Akiraが占める確認済みランサムウェア請求の割合 |
全事例の25%、平均要求額92万6,000ドル |
Coalition 2026年サイバー損害保険レポート |
2025年の全サイバー保険請求の21%がランサムウェアによるもので、発生頻度は0.32%で横ばい、1件あたり平均損失額は19%減少し26万2,000ドルとなりました（Coalition 2026年サイバー損害保険レポート）。
医療業界はランサムウェアにとって最も利益が大きく、安定した標的です。業界の身代金支払率は68～72%と、他産業の約40%と比較し高い水準にあり、攻撃者が繰り返し標的とする循環が形成されています。2025年1月～2026年2月の94団体、592件の事例分析によると、医療機関は約10時間に1回の頻度でサイバー攻撃に遭遇しています。
|
指標 |
数値 |
出典 |
|
医療業界ランサムウェア攻撃頻度 |
約10時間に1件 |
Securin 2026年4月医療脅威インテリジェンスレポート |
|
医療業界の身代金支払率 |
68～72%（他産業は約40%） |
Securin 2026年4月医療脅威インテリジェンスレポート |
|
2025年に1回以上サイバー攻撃を受けた米国医療機関割合 |
93% |
Securin業界調査 2026年4月 |
|
診療業務が直接停止した攻撃事例割合 |
回答者の72%が業務停止を経験 |
Securin業界調査 2026年4月 |
|
2025年確認された米国医療機関ランサムウェア攻撃件数 |
134件、1,170万件の患者記録が流出 |
Comparitech（Infosecurity Magazine引用） |
|
医療業界平均データ侵害損失額 |
1,022万ドル（全産業最高、前年比9.2%増加） |
IBM 2025年データ侵害コストレポート |
|
闇市場における医療記録1件の価格 |
1,000ドル/件 |
Securin 2026年4月医療脅威インテリジェンスレポート |
医療関連事例に共通する傾向として、攻撃者はCISAの既知悪用脆弱性（KEV）カタログに記載済みの脆弱性を悪用しています。Securin CEOのSrinivas Mukkamala博士は「攻撃者は開けっ放しの扉から侵入し、金銭を搾取している」と述べています。機密性の高い患者データを保有する医療機関にとって、総合的なバックアップ・災害復旧体制の整備は任意ではなく、規制順守と業務運営上の必須要件となっています。
2025年は製造・産業分野が件数ベースでランサムウェア攻撃の矢面に立ち、全記録事例の28%を占めました。ITと運用技術（OT）が融合することで特有の攻撃面が形成され、ランサムウェアはファイル暗号化だけでなく生産ラインを停止させる危険性を生み出しています。
|
指標 |
数値 |
出典 |
|
2025年産業分野攻撃件数 |
2,190件（前年比54%増加、全事例の28%） |
NCC Group 2026年脅威インテリジェンスレポート |
|
2025年世界でランサムウェア被害を受けた産業企業数 |
3,300社（2024年1,693社） |
Dragos 2026年2月調査 |
|
最も標的となる産業サブセクター |
製造業、次いで運輸業 |
Dragos 2026年2月調査 |
|
2018年以降の製造業ダウンタイム損失総額 |
170億ドル超 |
Comparitech / VikingCloud推定 |
|
暗号化前に阻止された2025年製造業向け攻撃割合 |
50%（2024年26%から大幅上昇） |
Sophos 2025年製造業ランサムウェアレポート |
|
データ暗号化に至った製造業攻撃割合 |
40%（2024年74%から低下、5年間最低水準） |
Sophos 2025年製造業ランサムウェアレポート |
|
サプライチェーン攻撃前年比増加率 |
93%（2024年154件→2025年297件） |
BackBox（CyberOne Security引用） |
暗号化前に攻撃を阻止できた製造業企業が50%に達した点は数少ない明るい材料です。しかし攻撃者は戦略を適応させており、ファイル暗号化を行わずデータ窃取と公開流出脅迫のみを実施する恐喝専用攻撃が、2025年上半期の49%から下半期には65%まで上昇しました（Resilience 2026年2月レポート）。
教育・政府部門は二重の負担を負っています。機密な個人データを保有する一方、予算が限られ老朽化したシステムを運用しているためです。2025年は政府機関が最も多くのサイバー攻撃キャンペーンの標的となり、教育分野の攻撃件数は前年比63%増加しました。
|
指標 |
数値 |
出典 |
|
2025年政府部門に対する脅威キャンペーン数 |
274件（全産業中最多） |
HPE Threat Labs 2026年3月調査 |
|
2025年教育機関向けランサムウェア攻撃件数 |
251件（英国中学校60%、短期大学85%、大学91%が被害） |
Comparitech / Kaspersky 2026年3月調査 |
|
2025年流出した教育関連記録件数 |
396万件（2024年311万件から増加） |
Comparitech 2026年3月調査 |
|
高等教育機関攻撃増加率 |
63%（260件→425件） |
Quorum Cyber 2026年世界サイバーリスク展望レポート |
|
2018～2024年米国政府機関のランサムウェアダウンタ |
医療業界は今もランサムウェアの最も収益性が高く、継続的な標的となっている。同業界の身代金支払率は68～72％と高く、他業界は約40％であることから、攻撃者が繰り返し標的にする循環が生まれている。2025年1月から2026年2月までの94グループ、計592件の事件分析によると、医療機関は約10時間に1回サイバー攻撃に遭う。
|
指標 |
数値 |
出典 |
|
医療業界ランサムウェア攻撃頻度 |
約10時間に1件 |
Securin 医療脅威インテリジェンスレポート、2026年4月 |
|
医療業界の身代金支払率 |
68～72％（他業界は約40％） |
Securin 医療脅威インテリジェンスレポート、2026年4月 |
|
2025年に1回以上サイバー攻撃を受けた米国医療機関 |
93％ |
Securin 業界調査、2026年4月 |
|
患者診療に直接支障をきたした攻撃 |
回答者の72％が業務停止を経験 |
Securin 業界調査、2026年4月 |
|
2025年確認済み米国医療ランサムウェア攻撃件数 |
134件、1170万件のレコード流出 |
Comparitech、Infosecurity Magazine引用 |
|
医療業界の平均情報漏洩コスト |
1022万ドル（全業界最高、前年比9.2％増） |
IBM 2025年データ漏洩コストレポート |
|
闇市場における医療記録の価格 |
1件あたり1000（単位不明） |
Securin 医療脅威インテリジェンスレポート、2026年4月 |
医療関連の事件全体に共通する明確な傾向が存在する。攻撃者はCISAの悪用確認済み脆弱性（KEV）カタログに掲載済みの脆弱性を突いて侵入する。Securin CEO スリナス・ムッカマラ氏は「攻撃者は開けっ放しのドアから侵入し、報酬を得ている」と述べた。機密性の高い患者データを保有する組織にとって、総合的なバックアップ・災害復旧体制の整備はもはや選択肢ではなく、規制上・業務上の必須事項となる。
2025年は製造業・産業分野が件数ベースでランサムウェア攻撃の矢面に立ち、全記録事件の28％を占めた。ITと運用技術（OT）が融合したことで特有の危険な攻撃対象領域が生まれ、ランサムウェアはファイル暗号化だけでなく生産ラインを停止させる恐れがある。
|
指標 |
数値 |
出典 |
|
2025年産業分野攻撃件数 |
2190件（前年比54％増、全事件の28％） |
NCC Group 2026年脅威インテリジェンスレポート |
|
2025年世界的にランサムウェアの被害を受けた産業組織数 |
3300社（2024年は1693社） |
Dragos、2026年2月 |
|
最も標的となる産業サブ分野 |
製造業、続いて運輸業 |
Dragos、2026年2月 |
|
2018年以降の製造業稼働停止損失額 |
170億ドル超 |
Comparitech / VikingCloud 推計 |
|
2025年暗号化前に阻止できた製造業攻撃 |
50％（2024年の26％から大幅上昇） |
Sophos 2025年製造業ランサムウェア実態レポート |
|
データ暗号化まで至った製造業攻撃 |
40％（5年間で最低、2024年の74％から低下） |
Sophos 2025年製造業ランサムウェア実態レポート |
|
サプライチェーン攻撃の前年比増加率 |
93％（2024年154件→2025年297件） |
BackBox、CyberOne Security引用 |
暗号化前に攻撃を遮断できるケースが50％に達した製造業の防御能力向上は、数少ない明るい話題だ。だが攻撃者は手口を適応させており、暗号化を一切行わずデータ窃取と情報公開による脅迫のみを行う「脅迫限定攻撃」が増加した。2025年上半期の脅迫事例全体の49％から下半期には65％に上昇している（Resilience、2026年2月）。
教育機関と政府機関は二重の負担を抱えている。機密性の高い個人データを保有する一方、予算は逼迫し老朽化したインフラを運用している。2025年は政府機関が最も多くのサイバー攻撃キャンペーンの標的となり、教育分野の攻撃件数は前年比63％増加した。
|
指標 |
数値 |
出典 |
|
2025年政府部門への脅威キャンペーン件数 |
274件（全業界最多） |
HPE Threat Labs、2026年3月 |
|
2025年教育機関へのランサムウェア攻撃件数 |
251件（英国中学校60％、短期大学85％、大学91％が被害） |
Comparitech / Kaspersky、2026年3月 |
|
2025年流出した教育関連記録件数 |
396万件（2024年の311万件から増加） |
Comparitech、2026年3月 |
|
高等教育機関への攻撃増加率 |
63％（260件→425件） |
Quorum Cyber 2026年世界サイバーリスク展望 |
|
米国政府機関のランサムウェアによる稼働停止損失（2018～2024年） |
10億ドル超 |
VikingCloud / Comparitech |
|
2025年上半期政府向けランサムウェア攻撃前年比増加率 |
65％増（計208件） |
VikingCloud / Comparitech |
|
サイバーセキュリティ専門担当者が不在のK-12学区 |
66％ |
VikingCloud 業界データ |
2026年第1四半期は行政機関と医療業界が並んで最も攻撃を受けやすい業種となり、それぞれCisco Talosのインシデント対応業務全体の24％を占めた。行政機関が上位となるのは3四半期連続となる（Cisco Talos 2026年Q1インシデント対応動向レポート）。
2025年に最も重大な手口の変化の一つが、暗号化を完全に省略したデータ窃取のみによる脅迫攻撃の台頭だ。サイバーリスク企業Resilienceによると、脅迫限定攻撃の割合は2025年上半期の49％から下半期には65％まで上昇した。これにより防御の構図が根本的に変わる。長年ランサムウェア復旧の定番手段とされてきたバックアップは、攻撃者が暗号化を実施せずデータだけ盗み出す場合、情報脅迫を防ぐことができない。
|
指標 |
数値 |
出典 |
|
二重脅迫攻撃（暗号化＋データ窃取） |
ランサムウェア被害請求全体の70％ |
Coalition 2026年サイバー被害請求レポート |
|
全ランサムウェア攻撃におけるデータ流出発生率 |
96％でデータ窃取を伴う |
BlackFog / Vectra AI、2026年2月 |
|
2025年下半期の脅迫限定攻撃 |
脅迫事例全体の65％（上半期49％から上昇） |
Resilience、2026年2月 |
|
初期侵入経路がフィッシングの割合（2026年Q1） |
インシデント対応事例の3分の1超 |
Cisco Talos 2026年Q1インシデント対応動向レポート |
|
初期侵入経路がVPN/リモートアクセスの割合 |
2025年攻撃の約73％がVPNの脆弱性悪用から開始 |
Insurtech Curated、2026年4月 |
|
RDP脆弱性を利用した攻撃 |
ランサムウェア侵入経路の34％ |
Medhacloud、2026年 |
|
平均潜伏時間 |
14日（2024年は11日） |
Mandiant M-Trends 2026 |
|
初期侵入から攻撃グループへの引き継ぎまでの平均時間 |
22秒（2022年の8時間超から短縮） |
Mandiant M-Trends 2026 |
|
初期侵入経路が音声フィッシングの割合 |
侵入事件の11％（2番目に多い経路） |
Mandiant M-Trends 2026 |
|
攻撃全体に占めるRaaS（ランサムウェアアズアサービス）の割合 |
67％ |
Medhacloud 複数資料、2026年 |
侵入後の引き継ぎ時間が2022年の8時間超から2025年にはわずか22秒に短縮した背景には、攻撃サプライチェーンの産業化がある。侵害済みネットワークアクセス権をランサムウェア運用グループに販売する初期アクセスブローカー（IAB）の報酬は、2023年Q1の約1427ドルから2026年Q1には439ドルまで低下した。自動化・AI搭載ツールの普及と供給過多が要因とされる（Chainalysis 2026年暗号犯罪レポート）。
組織側が持つ復旧能力への自信と実際の復旧結果とのギャップは危険なほど拡大している。90％のセキュリティ責任者はサイバーインシデントから迅速に復旧可能だと考えているのに対し、ランサムウェア被害を受けた組織のうち、すべてのデータを完全復旧できたのはわずか28％にとどまる。平均すると、被害を受けたデータ全体の72％しか復旧できていない。
2025-2026年 データ復旧における自信と実態のギャップ
|
指標 |
数値 |
出典 |
|
迅速な復旧に自信のあるセキュリティ責任者 |
90％ |
Veeam 2026年データ信頼性・レジリエンスレポート |
|
ランサムウェア後に全データを完全復旧できた組織 |
28％ |
Veeam 2026年データ信頼性・レジリエンスレポート |
|
ランサムウェア後の平均復旧データ割合 |
被害データの72％ |
Veeam 2026年データ信頼性・レジリエンスレポート |
|
被害データの90％以上を復旧できたランサムウェア被害組織 |
10％ |
DataNumen 2025年データ損失統計レポート |
|
2024～2025年にランサムウェア被害を受けた組織 |
70％ |
DataNumen 2025年データ損失統計レポート |
|
暗号化被害後にバックアップから復旧できた組織 |
54％（6年間で最低水準） |
Sophos 2025年ランサムウェア実態レポート |
|
身代金を支払い全データを復旧できた被害者 |
65％ |
Medhacloud、2026年 |
|
支払ったが復旧キーが無効だった被害者 |
41％ |
Coveware / Cyber Express、2025年10月 |
|
内部で侵入を検知できた事例 |
52％（2024年は43％） |
Mandiant M-Trends 2026 |
|
24時間365日MDR導入によりAkira攻撃の暗号化を100％阻止 |
100％ |
Coalition 2026年サイバー被害請求レポート |
データが示す冷酷な事実は、身代金を支払っても完全復旧が保証されず、最速の復旧手段とも限らない点だ。暗号化被害に遭った組織のうちバックアップから正常復旧できたのは54％に過ぎず、6年間で最も低い水準となった。攻撃者は暗号化実行前にバックアップ基盤を探し出し無効化する技術を大幅に向上させている（Sophos 2025年ランサムウェア実態レポート）。自社のデータ耐性体制を点検する組織にとって、改ざん不能で堅牢なバックアップ環境を構築し、定期的に復旧試験を実施することで、24時間程度の業務停止と数週間に及ぶ長期停止の差が生まれる。
中小企業（SMB）はランサムウェア攻撃の巻き添え被害者ではなく、主要な標的となっている。2025年の中小企業の情報漏洩事件のうち88％がランサムウェアを伴う。大企業の39％と比較すると2倍以上の割合だ。格差は顕著で、中小企業は大企業の約4倍の確認済み漏洩事件に遭う一方、セキュリティリソースはごく一部しか保有していない。
2025年 中小企業と大企業のランサムウェア被害負担
|
指標 |
数値 |
出典 |
|
ランサムウェアを伴う中小企業の情報漏洩 |
88％（大企業は39％） |
Verizon 2025年データ漏洩調査レポート(DBIR) |
|
中小企業と大企業の情報漏洩件数比 |
確認済み漏洩が約4倍多い |
Verizon 2025年データ漏洩調査レポート(DBIR) |
|
2025年に1回以上サイバー攻撃を受けた中小企業 |
80％ |
Spacelift 複数資料、2026年 |
|
AIを活用した中小企業向け攻撃 |
中小企業サイバー攻撃全体の41％ |
Spacelift 複数資料、2026年 |
|
情報漏洩平均コスト（従業員500名未満の組織） |
331万ドル |
IBM 2025年データ漏洩コストレポート |
|
正式なインシデント対応計画を保有する中小企業 |
34％ |
Spacelift 複数資料、2026年 |
|
多要素認証(MFA)を導入している中小企業 |
35％（65％は未導入） |
Spacelift 複数資料、2026年 |
|
ランサムウェア被害後の中小企業平均稼働停止日数 |
24日間 |
Verizon 2025年データ漏洩調査レポート(DBIR) |
|
サイバー攻撃後に倒産・廃業に至った中小企業 |
約20％（5社に1社） |
Mastercard 2025年中小企業サイバーセキュリティ調査 |
|
中小企業を標的としたゼロデイ脆弱性攻撃 |
2025年に267％増加 |
Spacelift / SonicWall、2026年 |
|
中小企業に対する内部者攻撃 |
2024年に85％増加、1件あたり平均81万2000ドルの損失 |
Spacelift 業界データ |
Mastercardが5000社超の中小企業経営者を対象に実施した調査によると、サイバー攻撃の被害を受けた企業の約5分の1が倒産または廃業に至り、80％が顧客・取引先との信頼回復に多大な時間を費やした（Mastercard 2025年中小企業サイバーセキュリティ調査）。「攻撃後6か月以内に6割の中小企業が廃業する」という広く引用されている統計は、米国サイバーセキュリティ連合によって公式に否定されているが、誇張なしでも実際の数値は依然として警戒を要する水準だ。
専任のセキュリティチームを持たない中小企業は、セキュリティ監視とバックアップ管理をマネージドサービスプロバイダーに外部委託することで、自社管理環境と比較しランサムウェアリスクを最大60％低減可能（Medhacloud、2026年）。
2025年は国際的な法執行機関の取り締まりが大幅に拡大し、個々のランサムウェアグループだけでなく、その活動を支える基盤インフラを標的とした。インターポールによる「シナジアIII作戦」は2025年7月から2026年1月までの間、72か国で計4万5000件以上の悪性IPアドレス・サーバーを廃棄し、94人を逮捕、さらに110人を捜査対象とした。
2025～2026年 ランサムウェアに対する法執行機関の対応実績
|
指標 |
数値 |
出典 |
|
インターポール シナジアIII作戦で廃棄した悪性IPアドレス数 |
4万5000件以上 |
インターポール、2026年3月 |
|
シナジアIII作戦参加国数 |
72か国 |
インターポール、2026年3月 |
|
逮捕者数 |
94人（110人が捜査中） |
インターポール、2026年3月 |
|
FBIが2025年に確認した新規ランサムウェア亜種 |
63種（月平均約5.25種） |
FBI IC3 2025年年次レポート |
|
Playランサムウェアグループによる被害組織数（2025年5月時点） |
約900社（2023年10月の300社から3倍増） |
CISA/FBI 共同勧告、2026年1月 |
|
2025年CISA KEVカタログの追加件数 |
20％増、うち24件はランサムウェアに悪用される脆弱性 |
Cyble / CISA、2026年1月 |
|
法執行の取り締まり後のLockBit 3.0ランキング |
上位10位から完全に脱落 |
NCC Group 2026年脅威インテリジェンスレポート |
|
Chainalysis：法執行機関が標的とする基盤層 |
悪性ホスティングプロバイダー、マルウェア読み込みツール |
Chainalysis 2026年暗号犯罪レポート |
FBIは2025年に63種の新規ランサムウェア亜種を特定した。中でもAkira、Qilin、RansomHub、LockBit、Medusaが医療、製造、政府施設など重要業界に最も大きな被害をもたらしている（FBI IC3 2025年年次レポート）。Playランサムウェアグループだけでも2025年5月時点で約900社の組織を侵害しており、2023年10月の300社から3倍に増加した（CISA/FBI 共同勧告）。
|
指標 |
数値 |
出典 |
|
2025年ランサムウェア攻撃前年比増加率 |
50％増（計7,874件の被害届出事例） |
NCC Group 2026年 |
|
2025年ダークウェブ上のランサムウェア関連事例 |
9,251件（前年比45％増加） |
NordStellar 2026年 |
|
身代金支払率（被害者が身代金を支払う割合） |
28％（過去最低値） |
Chainalysis 2026年 |
|
2025年オンチェーン上のランサムウェア総支払額 |
8億2000万ドル（8％減少） |
Chainalysis 2026年 |
|
2025年身代金支払額中央値 |
5万9556ドル（368％増加） |
Chainalysis 2026年 |
|
攻撃初期の要求身代金平均額 |
100万ドル超（47％増加） |
Coalition 2026年 |
|
1件の攻撃に伴う総損失平均額 |
508万ドル |
IBM 2025年 |
|
平均復旧コスト（身代金を除く） |
153万ドル |
Sophos 2025年 |
|
身代金の支払いを拒否した組織（Coalition保険加入企業） |
86％ |
Coalition 2026年 |
|
二重脅迫型攻撃 |
ランサムウェア被害請求全体の70％ |
Coalition 2026年 |
|
ランサムウェアを伴う中小企業情報漏洩事例 |
88％（大企業は39％） |
Verizon 2025年データ漏洩調査レポート(DBIR) |
|
医療業界の情報漏洩平均損失コスト |
1022万ドル（全業界で最高） |
IBM 2025年 |
|
全攻撃件数に占める産業分野の割合 |
28％（計2,190件の攻撃） |
NCC Group 2026年 |
|
全データを完全復旧できた組織 |
28％ |
Veeam 2026年 |
|
2026年予測 世界サイバーセキュリティ市場規模 |
2440億ドル |
Gartner 2026年 |
|
活動中の脅迫攻撃グループ総数 |
85団体 |
Chainalysis 2026年 |
|
インターポールが無効化した悪性IPアドレス数 |
4万5000件以上 |
インターポール 2026年 |
|
攻撃後の中小企業平均業務停止日数 |
24日間 |
Verizon 2025年データ漏洩調査レポート(DBIR) |
|
サプライチェーン攻撃増加率 |
前年比93％増 |
BackBox / CyberOne 2026年 |
|
2026年世界ランサムウェア被害総額予測 |
740億ドル（推計値） |
業界統計推計 |
調査手法と出典について：
本レポートは独自調査レポート、アンケート調査、公的届出資料、学術論文、企業公式開示資料など一次情報を優先的に採用しています。可能な限り全統計データを複数の独立した情報源で相互照合しております。2025～2026年の最新データを優先する基準を設け、2024年以前の古い数値については「最新の入手可能データ」と明記しています。市場規模予測および成長率は2社以上の独立調査機関のデータで検証済みです。アンケートに基づく統計を引用する場合は、サンプル規模や自己申告データといった調査上の制限事項を文中に記載しています。本レポート内の統計はいずれも創作、視覚効果を目的とした数値丸め、検証不可能な情報に基づいた算出は行っておりません。
引用一次情報一覧：
最終更新：2026年5月。本ページは四半期ごとに全一次情報の最新データを反映し更新いたします。