セキュリティ
ウクライナ、イラン、そしてサッカーが地政学的動機によるDDoS攻撃を後押し。1Tbpsのトラフィックが519パーセント急増
Cloudflareの最新データによると、ウクライナとイランで続く戦争、そしてFIFAワールドカップが相まって、2026年に入ってからメディア組織を標的としたDDoS攻撃が猛威を振るっているといいます。同社は今年、メディア業界を最も攻撃対象となったセクターに位置付けています。
メディア・制作・出版業界を標的とした攻撃は、1月1日以降に発生した全DDoS攻撃の14.2パーセントを占めました。今年上半期だけで見ると、この業界は2番目に標的とされたギャンブル・カジノ業界の約4倍もの攻撃を受けており、第2四半期に限れば実に6倍に上ります。
Cloudflareのthreat intelligence部門とCloudforce Oneを率いるBlake Darché氏はThe Registerに対し、次のように語っています。「メディア組織へのDDoS攻撃は、他業界への攻撃とは根本的に異なる目的を達成する上で、極めて効果的な手段です」
「出版社にとって、可用性そのものが提供価値です。eコマースサイトへのDDoS攻撃が取引収益の窃取を狙うのに対し、出版社への攻撃は通常、検閲、情報の抑制、あるいは報道タイミングの妨害を目的としています」
「DDoS攻撃が出版社に対して際立って効果的なのは、ニュースの鮮度がすぐに失われるからです。選挙の夜、軍事紛争、あるいは速報級のニュースが読者の関心を最も集めているまさにそのタイミングで、わずか2時間メディアをオフラインに追い込むだけで、報道を封じ込めることに成功してしまいます。攻撃はたとえその直後にシステムが復旧したとしても、目的を達成してしまうのです」
Cloudflareのデータは、米国が2月にイランと戦争状態に入った直後のサードパーティによる報告とも符合しています。Akamaiは戦争勃発直後の数週間でサイバー犯罪が245パーセント急増したと報告しており、うちDDoS攻撃は38パーセント増加していました。
同様に、Palo Alto Networks傘下Unit 42のシニアマネージャーであるJustin Moore氏も、以前The Registerに対し、3月初旬までに同社のテレメトリでも親ロシア派によるハクティビズムの明確な増加が確認されたと語っています。
ハクティビストは目的達成の手段としてDDoS攻撃に大きく依存しています。多くの場合ソーシャルメディア上で結集したハクティビスト集団は、標的とする組織を決め、それらに対して協調攻撃を仕掛けます。
シギント(信号情報)機関は、こうした活動はほぼ常に低レベルかつ低影響にとどまるとしながらも、同時に企業はこうした集団を過小評価すべきではないとも助言しています。
この助言は主に重要インフラの運用事業者に当てはまります。もし攻撃が成功し、それが長期間続けば、重要サービスの障害につながりかねないためです。
米国とイランの戦争はまた、政府機関を標的とした攻撃の大幅な増加も招きました。第1四半期には標的とされた業界の中で29番目だった政府機関が、第2四半期には9番目に急上昇しています。
米国と中国が最も標的とされた2つの地域を占める一方、トルコは7月にアンカラでNATOサミットを開催した影響で3位に急浮上しました。
1Tbps級のネットワーク層攻撃が急増
Cloudflareによれば、第2四半期だけで1Tbpsを超えるネットワーク層攻撃を805件緩和したとのことで、これは第1四半期比で519パーセントの増加に相当します。
不慣れな読者のために専門用語を簡単に解説すると、ネットワーク層攻撃はOSI(Open Systems Interconnection)参照モデルのレイヤー3に限定される攻撃を指し、コアとなるルーティング・トランスポート・インフラ関連のプロトコルを標的にすることで、ネットワーク機器を圧倒させることを狙います。
1Tbpsを超える攻撃のすべてがネットワーク層を標的としているわけではありません。こうした大量パケットによる猛攻撃は「ハイパーボリューメトリックDDoS攻撃」と呼ばれ、ネットワークに膨大な量のデータを送り込むことで、最も堅牢なインターネットインフラですら機能停止に追い込むだけの威力を持っています。
このようなハイパーボリューメトリック攻撃は増加傾向にあるものの、DDoS攻撃全体に占める割合としてはごくわずか(0.004パーセント)にとどまっています。攻撃全体の圧倒的多数――96.62パーセント――は500Mbps未満のトラフィックしか伴わず、90.6パーセントは10分以内に終息しています。
とはいえ、こうした攻撃が取るに足らないというわけではありません。Cloudflareは、この規模の攻撃であっても、ほとんどのネットワークをオフラインに追い込むには十分だと指摘しています。
具体的なイメージとして、同社は100Mbpsの攻撃だけでもウェブサイトやサーバーをダウンさせるのに十分であり、1Gbpsの攻撃であればDDoS対策が施されていないデータセンター全体を機能不全に陥れる恐れがあるとしています。
1Tbps級のハイパーボリューメトリック攻撃は、これまで観測された中でも屈指の速さを誇ります。記録に残るこの種の攻撃の第1号は2016年にDyn DNSを標的としたもので、Twitter、Netflix、Reddit、Spotify、GitHubといった大手ウェブサイトを軒並みダウンさせました。それ以降、DDoS攻撃全体に占める割合は依然として著しく低いままであるにもかかわらず、この種の攻撃はますます頻発するようになっています。
3月に実施された法執行機関による作戦では、当時活動していた主要ボットネットのうち4つが依拠していたインフラが摘発されました。その中にはAisuruも含まれており、2025年末までに最大400万台のデバイスを配下に収め、日常的に1Tbps級の攻撃を複数回繰り出していました。
ハイパーボリューメトリック攻撃はしばしば短命で、その持続時間は分単位ではなく秒単位で計測されるケースがほとんどですが、Cloudflareはそれでも甚大な被害を引き起こすのに十分だと指摘しています。
Cloudflareはレポートの中で次のように述べています。「攻撃が30秒続こうと10分続こうと、人間が介入できる現実的な猶予は存在しません。アラートがセキュリティアナリストの元に届く頃には、攻撃はすでに完了しているのです」
「手動での緩和策やオンデマンド型のソリューションは、この現実に対してあまりにも動きが遅すぎます。しかし攻撃そのものは短時間で終わっても、その余波は決して短くありません。ほんの一瞬のバーストであっても、それが引き金となってルーティングの不安定化、TCP再送、アプリケーションのタイムアウト、下流サービスの性能劣化といった連鎖反応が生じ、完全な復旧までに数時間から数日を要することもあります――その間、サービスは停止したまま、あるいは機能が損なわれたままとなるのです」®
