新たな脅威インテリジェンスレポートが、英国およびアイルランドが直面するサイバーリスクの厳しい実態を浮き彫りにしています。ランサムウェア集団、国家系スパイ、政治的動機を持つハクティビストが同じ標的をめぐって活動領域を重ね合わせるケースが増えているというのです。
脅威インテリジェンス企業CYFIRMAが公開した「Cyber Threat Landscape: UK & Ireland」レポートによると、金銭目的のサイバー犯罪者と国家に関連する攻撃者は、金融、通信、テクノロジー、ヘルスケア、政府機関といった同じセクターを頻繁に標的にしており、サイバー犯罪、スパイ活動、地政学的な攪乱行為の境界がますます曖昧になっていると警告しています。
ロシア、中国、北朝鮮、イランが入り乱れる構図
レポートによれば、ロシアは依然として同地域にとって最も差し迫った地政学的サイバー脅威であり、ロシア関連グループは重要インフラ、海底ケーブル、そしてウクライナでの戦争に関連する偽情報工作に注力しています。一方、中国はより長期的な懸念として位置づけられており、国家系グループが知的財産の窃取や、重要ネットワーク内に静かに持続的なアクセスを維持するよう設計された「Living off the Land」(環境寄生型)の手法を追求しているとされています。
レポートはまた、英国を積極的に標的にしている複数の国家支援グループの名を挙げています。ロシアのAPT28(Fancy Bear)およびAPT29(Cozy Bear)、中国系のAPT15とGALLIUMなどです。特に注目されているのが、脆弱な家庭用・小規模オフィス向けルーターを乗っ取ってDNSトラフィックをリダイレクトし、無防備なユーザーから認証情報やログイントークンを静かに窃取するAPT28の最近のキャンペーンです。北朝鮮のLazarus Groupについても、欧州の防衛関連・ドローン製造企業を狙った偽の求人オファーを使った誘導手口に関連して名指しされており、これは長期にわたる「Operation DreamJob」キャンペーンの一環とされています。
依然として猛威を振るうランサムウェア、被害の大半は英国に集中
ランサムウェアは今なお最も目立つ脅威です。CYFIRMAのデータによると、2026年1月から5月にかけて同地域で最も活発だったランサムウェア集団はQilinで、DragonForce、The Gentlemen、Cl0pがこれに続きました。記録された被害の圧倒的多数は英国に集中しています。アイルランドでのインシデント件数はそれよりはるかに少ないものの、The Gentlemen、Qilin、Interlockといったグループがいずれもアイルランドの被害者を主張しており、同国での活動は2026年5月に急激なピークを迎えたとレポートは指摘しています。
レポートによれば、ランサムウェアの被害が最も深刻だったセクターは専門サービス、製造業、不動産、ITでした。多くのグループはすでに二重恐喝を常套手段としており、システムを暗号化すると同時にデータを窃取し、身代金が支払われなければ公開すると脅迫しています。
ソーシャルエンジニアリングを巧妙化させる金銭目的の犯罪集団
レポートはさらに、金銭目的のグループの手口についても詳述しています。FIN6はLinkedInやIndeedで求職者になりすまし、採用担当者を騙してマルウェアが仕込まれた偽の履歴書リンクを開かせています。またScattered Spiderは、ヘルプデスク担当者に対して従業員になりすまし、認証情報のリセットや多要素認証の回避を狙う手口で、ID・アクセス管理システムの悪用を続けています。
衰えを見せない英国・アイルランドのデータのダークウェブ取引
ランサムウェア以外にも、レポートは2026年を通じて英国・アイルランドの個人データを販売する闇フォーラムへの出品が絶えず続いていることを記録しています。英国のギャンブルプラットフォームから流出したとされる1億2000万件規模のデータベース、65万7000件を超える英国の電子メール・パスワードの組み合わせリスト、73万4000件の英国の学生記録を含むとされるデータセットなどが確認されています。CYFIRMAは、これは犯罪グループが暗号化による恐喝のみに頼るのではなく、窃取したデータや認証情報の収益化をますます重視するようになっていることの表れだと指摘しています。
重大な脆弱性がさらなる圧力に
レポートはまた、対象期間中に公表された一連の重大な脆弱性についても取り上げています。n8nワークフロー自動化プラットフォーム、CiscoのSecure Firewall ASAおよびFTDソフトウェア、FortinetのFortiOSおよびFortiProxy製品、VMwareのESXiおよびWorkstationプラットフォームにおいて、深刻度9.0以上と評価されたものが複数含まれており、その一部はすでに実際の悪用と関連付けられています。
組織が取るべき対策
- インターネットに面したシステム、VPN、エッジデバイスへのパッチ適用を加速すること。これらは依然としてランサムウェア集団と国家支援攻撃者の双方にとって最も一般的な侵入口となっている。
- フィッシング耐性のある多要素認証を導入し、ヘルプデスクの本人確認プロセスを強化することで、Scattered SpiderやFIN6が用いるようなソーシャルエンジニアリング攻撃を無力化する。
- バックアップの復旧可能性を含め、ランサムウェアおよびDDoS対応計画をテストすること。重要インフラや公共サービスへの攻撃が継続的なペースで発生していることを踏まえた対応。
- サードパーティやベンダーのアクセスに対する監視を強化すること。サプライチェーンの侵害は、単一の信頼関係を通じて複数の組織に到達する手段として使われ続けている。
このレポート全体を貫くメッセージは「収斂」です。ランサムウェアの実行者、スパイ、ハクティビストが類似のツールや手法を用いて重なり合う目的をますます追求するようになる中で、CYFIRMAは、組織がこれらをもはや個別に管理すべき別々のリスクとして扱うことはできないと主張しています。
調査レポートの全文はこちらで閲覧できます: https://www.cyfirma.com/research/cyber-threat-landscape-uk-ireland/
