セキュリティ
Proofpointの調査によれば、身代金を支払っても二度とファイルを取り戻せなかった被害者もいます
身代金の要求に応じないようにという権威ある助言は、英国企業の間で広く知られています。しかし、2026年になっても繰り返し実証され続けている警告があります。それは、支払ったからといって犯罪者が手を引くわけではないということです。
Proofpointの最新データによると、英国で身代金を要求された組織のうち58パーセントが支払いに応じています。さらに悪いことに、支払った組織のうち22パーセントは、それでも再び恐喝の被害に遭っています。
英国のデータは世界的な傾向とも一致しています。世界全体では被害者の54パーセントが支払いに応じていますが、この割合は地域によって大きく異なり、日本ではわずか19パーセントであるのに対し、米国では93パーセントに達します。
このデータを水曜日に公表したサイバーセキュリティ企業Proofpointは、この差を「規制環境、復旧能力、保険による動機付けの仕組み、交渉に関する文化的規範などが組み合わさった結果」だと分析しています。
「しかし、どの調査市場においても核心となる結論は変わりません。ランサムウェアは十分な圧力を生み出すため、各市場でかなりの割合の組織が支払いを選択しているのです」
英国の組織で身代金を支払った場合、再び恐喝される割合は世界平均の37パーセントよりもやや低い水準に留まっています。 とはいえ、支払いによって攻撃前の状態に戻ることはないという基本的な教訓は変わりません。犯罪者の言葉を信用することはできないのです。支払いは、データや復号キー、盗んだ情報の公開という脅しをすべて攻撃者側が握ったまま、交渉を再開させるだけにすぎません。
法執行機関によるLockBit摘発作戦、いわゆる「Operation Cronos」は、長らく疑われていたことを初めて明確に証明しました。それは、サイバー犯罪者が身代金を受け取った後もしばしば被害者データを保持し続けているという事実です。Dmitry Khoroshev氏が率いるサイバー犯罪帝国が崩壊する前は、これは証拠に基づかない単なる推測に過ぎませんでした。
Cronosは当時最大手だったランサムウェア集団を単に閉鎖に追い込んだだけではなく、「支払えば元の状態に戻る」という前提そのものを覆したのです。
Proofpointの調査では、身代金を支払った被害者の2パーセントが、結局ファイルを一切取り戻せなかったことが分かりました。今年初めには、NitrogenのESXiランサムウェアの被害者も、復号ツールのコーディングエラーによって同様の壁に直面し、一部の被害者はアクセスを完全に復旧できませんでした。これは決して孤立した事例ではありません。
攻撃者は、支払いを継続させるために自らの取引条件を守る必要はありません。唯一の真の防御策は、組織そのものにサイバー耐性を組み込むことです。
AIについての一言
2026年のセキュリティレポートは、AIについて触れずには成立しません。英国では、調査対象となったセキュリティ担当者の65パーセントが、ランサムウェアや恐喝に先行する攻撃、特に悪意のあるリンク、ビジネスメール詐欺(BEC)、悪意のある添付ファイル、認証情報の窃取などが、AIによってより高度化していると回答しています。
最近の報道では近いうちに変化が生じる可能性が示唆されているものの、AIはランサムウェアのペイロード自体に組み込まれる主要な手段には未だなっていません。しかし、AIはより説得力のあるフィッシングの誘い文句を作り出したり、なりすましの精度を高めたり、攻撃者がネットワーク内に侵入した後のシステム調査を高速化したりする用途で使われています。
Proofpointの最高戦略責任者(Chief Strategy Officer)であるRyan Kalember氏は次のように述べています。「AIはランサムウェアそのものを根本的に変えたわけではありませんが、そこに至る攻撃を大幅に高度化させました。現在の攻撃者はAIを使って、人間の信頼を大規模に悪用する、非常に説得力のあるフィッシングメールや認証情報窃取キャンペーンを作り出しています」
「ランサムウェアをエンドポイントや復旧の問題として捉え続けている組織は、こうした攻撃が最も頻繁に始まる場所を見落としています。それは、人、アイデンティティ、そして信頼されたコミュニケーションなのです」 ®
