- NordStellarの報告によると、2026年第2四半期のランサムウェア攻撃は2,581件に上り、Qilin(299件)とThe Gentlemen(284件)が活動を主導、DragonForce(147件)を大きく引き離す結果に
- 最も被害を受けたのは米国の中小企業で769件のインシデントが発生。カナダ(97件)、ドイツ(83件)、英国(74件)が続く一方、時価総額10億ドル規模の大企業への攻撃は74%急増
- 専門家は、QilinとThe Gentlemenの対立が攻撃急増の要因だと指摘。サイバー犯罪の裏社会では大企業への大規模攻撃が名声を高める「戦利品」とみなされているという
2つのランサムウェア集団が主導権を巡って争っており、その煽りを最も受けているのが米国を拠点とする中小企業だと専門家は指摘しています。
NordStellarのセキュリティ専門家がまとめた2026年のランサムウェアに関する最新データによると、QilinとThe Gentlemenという2つのグループが群を抜いて活発に活動していることが分かりました。
NordStellarは200以上の脅威アクターのブログを分析し、今年第2四半期のランサムウェア攻撃件数は2,581件に達したと結論付けました。このうち299件がQilinによるもので、最も活発な脅威アクターとなっています。僅差の2位はThe Gentlemenで284件を記録しました。3番目に活発なグループであるDragonForceは「わずか」147件と、両者には遠く及びませんでした。
中小企業と大企業を襲う攻撃
一見僅差の争いに見えますが、実際に2026年4月から6月にかけて主に攻撃を仕掛けていたのはThe Gentlemenの方です。同グループの攻撃件数は39%増加した一方、Qilinの活動は第1四半期と比べてやや減少しました。
この底なしの競争において、最大の被害者となっているのは米国を拠点とする中小企業(SMB)です。従業員数200人以下、年間売上高2,500万ドル未満のこうした企業は、2026年第2四半期に769件の攻撃を受けました。これに続くのがカナダ(97件)、ドイツ(83件)、英国(74件)です。
NordStellarはまた、近年標的にされるケースが増えている米国の大企業についても言及しています。年間売上高10億ドルを超える組織への攻撃は74%急増し、第1四半期の23件から第2四半期には40件に増加しました。
「ランサムウェアの攻撃者は従来、中小企業を標的にする傾向があります。こうした組織は包括的な防御策を欠いていることが多く、攻撃が成功する可能性が高まるためです」と、NordStellarのサイバーセキュリティ専門家であるVakaris Noreika氏はコメントしています。
「今回見られた大企業を標的にする動きの急増は異例であり、一時的な変動である可能性もあります。この傾向は、有力な脅威アクター同士の対立に起因していると考えられます。大手企業への攻撃を成功させることは、サイバー犯罪の裏社会においてそのグループの評判を高める名誉の証となるからです」
