ランサムウェア攻撃、大学を標的に急増

サイバー犯罪者の標的として大学が矢面に立たされています。最近の攻撃事例を分析した結果、高等教育機関を狙ったランサムウェア攻撃が増加していることが明らかになりました。

Comparitechが発表した2026年上半期版「Education Ransomware Roundup」によると、1月から6月にかけて高等教育機関に対する攻撃件数は、前の半年間と比較して8%増加しました。

7月23日に公開されたこのレポートは、教育セクターへの攻撃急増の要因としてThe Gentlemenランサムウェアグループの台頭を指摘しています。

同グループによる教育機関への攻撃は、2025年下半期と比較して2026年上半期に275%増加しており、同グループの教育セクターへの攻撃のうち80%が大学・カレッジを標的としたものでした。

Comparitechのデータによると、2026年上半期に世界の教育セクターで確認されたランサムウェア攻撃は104件に上ります。このうち36件は、被害組織自身がランサムウェアによる攻撃であったことを確認しています。

高等教育機関へのランサムウェア攻撃は増加している一方で、教育セクター全体で見た攻撃件数は減少していることもレポートは指摘しています。これは小中学校を狙った攻撃が4分の1減少したことによるものです。ただし、これはランサムウェア問題が解消されたことを意味するものではありません。

「今回の上半期レポートは、一つのグループが脅威の状況全体に与える影響の大きさを改めて浮き彫りにしています。攻撃件数の減少は一見すると好ましい傾向に見えますが、さらに調査を進めると、これは主に一つのギャングとその標的選定によるところが大きいことが分かります」と、Comparitechのデータリサーチ責任者であるRebecca Moody氏は述べています。

 「The Gentlemenはここ数カ月で急速に悪名を高めており、私たちのデータが示す通り、高等教育機関に照準を絞ってきました」と同氏は付け加えています。

米国の教育機関、ランサムウェアの標的として最多

Comparitechのデータは、教育セクターへのランサムウェア攻撃が世界的な問題であることも示しています。 

ランサムウェアグループにとって最大の標的となったのは米国の教育機関で、確認された被害数は34件でした。これに続き、英国が13件、ブラジルが8件となっています。

この期間中、他の17カ国の大学でも少なくとも1件のランサムウェア攻撃が確認されました。

教育セクターへのランサムウェア攻撃を最も多く実行したのはThe GentlemenとQilinで、それぞれ15件の攻撃を主張しています。これにLockBitの9件が続き、InterlockとNovaがそれぞれ6件で続きました。

関連記事: ランサムウェアがサイバーセキュリティにおいて最も根深く高くつく脅威であり続ける理由

また、2026年上半期に教育セクターの被害組織に要求された身代金の中央値は42万620ドルで、下半期の27万5,000ドルから53%増加したこともレポートは指摘しています。

この期間中最も高額だった身代金要求は、カナダのMount Royal大学への攻撃後に出された190万ドルでした。攻撃から1カ月が経過した時点でも同大学のシステムは影響を受けたままで、攻撃者は10TBを超えるデータを窃取したと主張しています。

「先月のMount Royal大学への攻撃は、教育機関への攻撃が今なお及ぼす深刻かつ広範な影響を改めて思い知らせるものであり、システムの暗号化とデータ窃取だけが懸念事項ではないことを示しています」とMoody氏は述べています。

「攻撃者はデータドライブを丸ごと削除しており、これは同大学の復旧能力を妨げているだけでなく、一部のデータが完全に復元不能になっている可能性もあることを意味します」と同氏は締めくくっています。