2026年上半期、DDoS攻撃はその規模を拡大させ、より大規模なトラフィック洪水、より短い攻撃継続時間、そしてより自動化されたキャンペーンをもたらしました。CloudflareのH1 2026 DDoS Threat Reportによると、脅威アクターはマルチベクトル型の手法と大規模なネットワーク層攻撃を駆使し、複数の業界にまたがるオンラインサービスを妨害していることが分かりました。
L3/4攻撃規模の分布(ビットレート)、2026年上半期(出典:Cloudflare)
ネットワーク層攻撃は依然として活動の主要な原動力であり、テラビット毎秒単位のトラフィックを生成できるハイパーボリューメトリック(超大容量型)キャンペーンがより一般的になりました。Cloudflareは1Tbpsを超える攻撃が大幅に増加したと報告しており、極めて高帯域なキャンペーンの拡大を示しています。
「2026年4月はDDoS活動と規模がピークに達した月で、それぞれ最高64.6兆件のリクエストと165ペタバイト(PB)を記録しました」と同社は述べています。
「ハイパーボリューメトリックな増加にもかかわらず、2026年上半期にCloudflareが緩和したDDoS攻撃の中央値は依然として小規模かつ短時間でした。ネットワーク層攻撃の96.62%は500Mbps未満にとどまり、90.60%は10分未満で終息しています」
アプリケーション層攻撃も依然として大きな脅威
アプリケーション層攻撃は、HTTPフラッド技術を用いてウェブサイトやAPI、オンラインサービスを標的にし続けています。Cloudflareの報告によると、攻撃者はHTTPフラッドとネットワーク層攻撃を組み合わせたマルチベクトル型キャンペーンをますます多用するようになっており、インシデント発生中に攻撃手法を切り替えることで、緩和対応を一層困難にしています。
脅威アクターは同一キャンペーン内でネットワーク層とアプリケーション層の攻撃を組み合わせ、インシデントを通じて攻撃ベクトルを切り替えることで、防御システムへの圧力を高めています。複数のレイヤーを同時に狙うことで、攻撃者は緩和対応を複雑化させ、サービス障害の発生可能性を高めることができます。
DDoS代行サービス、侵害されたIoT(モノのインターネット)デバイス、そして自動化された攻撃ツールは、大規模攻撃を仕掛けるハードルを引き下げ続けています。これらのリソースにより、脅威アクターは自前の攻撃基盤を構築・維持することなく、大量のトラフィックを生成できます。
重要インフラ分野は依然として高い圧力にさらされる
政府機関は2026年第2四半期に、HTTP DDoS攻撃の急増を経験しました。Cloudflareはこの急増をOperation Epic Furyの発生後に観測しています。この期間中、セキュリティ研究者は72時間以内に16か国・110組織を標的とした149件のハクティビストによるDDoS犯行声明を記録しました。標的となった組織のうち47.8%は政府機関に属していました。
メディア・制作・出版業界は、2026年上半期の両四半期を通じて最も標的とされた業界となり、緩和されたHTTP DDoSリクエスト全体の14.2%を占めました。これは2位の業界のシェアのおよそ4倍に相当します。
攻撃者は短時間・高強度のキャンペーンを仕掛け続けました。多くの攻撃は1分未満で終わり、セキュリティチームが緩和対応を必要とする前に手動で対応する余地はほとんどありませんでした。このことは、継続的な監視と自動防御の価値を改めて示しています。
中国は第2四半期に緩和されたHTTP DDoSリクエスト全体の22.4%を占め、最も標的とされた地域となりました。米国が18.8%でこれに続き、トルコは世界の攻撃トラフィックに占める割合を2倍以上に伸ばし、3位に浮上しました。
Cloudflareは、トルコにおけるこの増加が2026年アンカラNATOサミットの準備期間と重なっていたと指摘しています。この間、トルコ当局はサミット前の大規模なセキュリティ対策を実施していました。
ブラジルは、報告対象期間中に米国を抜いてDDoS攻撃の発信元国トップとなり、緩和されたDDoSリクエストトラフィックの14.9%を占めました。これに対し米国は13.4%でした。この逆転は第2四半期の急増によるもので、この期間ブラジルは緩和されたDDoSリクエストトラフィック全体の21.4%を生成しています。
インドネシアはDDoS攻撃の発信元国として3位の地位を維持しました。
DNSフラッドがネットワーク層攻撃の中心に
DNSベースの攻撃は、依然としてネットワーク層攻撃の中で最も一般的なベクトルであり続けました。DNSフラッドとDNSアンプ攻撃を合わせると、ネットワーク層攻撃全体の34.3%を占め、オンラインサービスを妨害する主要な手法となっています。
CLDAPフラッド攻撃は前四半期比で580%増加し、2026年第2四半期においてネットワーク層攻撃ベクトルとして3番目に多い手法となりました。CLDAP攻撃は、公開されたLDAP over UDPサービスを悪用してトラフィックを増幅させ、標的システムを圧倒する手法です。
翻訳元: https://www.helpnetsecurity.com/2026/08/13/cloudflare-h1-2026-ddos-trends-report/
