英国でメールやSNSなどのオンラインアカウントがハッキングされたことによる被害報告額が、直近の会計年度で417%増加しました。ただし警察当局によると、この急増の大部分は攻撃自体が5倍に増えたことを意味するのではなく、報告制度の変更によるものだといいます。
ロンドン市警察は金曜日に公表した初の年次評価報告書の中で、3月31日締めの会計年度において、被害者が申告したアカウントハッキングによる損失額が630万ポンド(850万ドル)に上ったと明らかにしました。前年度の120万ポンド(160万ドル)から大幅に増加した形です。金銭的被害を報告した被害者数も226人から2,325人へと、929%増加しました。
こうした増加が見られるものの、これらの数値は任意の自己申告に基づくものであるため、サイバー犯罪による被害総額のごく一部を表しているに過ぎないとみられます。
この増加は、批判の多かったAction Fraudシステムに代わる全国的なサービス「Report Fraud」が1月に正式に開始された時期と重なります。Action Fraudの不備が、被害者による犯罪報告の総数を実際より少なく見せていたと広く考えられていました。
このハードルが解消されつつあることを示すように、警察によれば、金銭的被害を伴うアカウントハッキング報告の92%が、新プラットフォームへの移行時期と直接重なる会計年度後半に記録されたということです。
警察は、この改善によって前年度との単純比較が難しくなっていると注意を促しています。増加分の一部は、実際の犯罪発生件数の増加というよりも、より多くの事案が特定・記録されるようになったことを反映しているためです。
前身のシステムとは異なり、Report Fraudは被害者や民間セクターからより有用な情報を収集できるよう設計されており、警察が犯罪パターンを特定し、長年過小報告されてきたとされる犯罪の実態について、法執行機関やその他の関係機関がより明確な状況を把握できるようにすることを目指しています。
この変更は、英国政府が詐欺への対応全体を見直そうとする中で行われました。3月には、通信企業やテクノロジー企業、金融機関に詐欺防止のより大きな責任を課す戦略を発表しています。
詐欺は今やイングランドおよびウェールズで最も多い犯罪となっており、公式調査で計測される犯罪のおよそ40%を占めています。警察の推計では、こうした詐欺の3分の2以上が「サイバー利用型」犯罪だとされています。つまり、犯罪自体はハッキングではなくても、技術がその実行や規模拡大に利用されているケースです。
Report Fraudでは、コンピューターネットワークなしには成立し得ないハッキングやマルウェアなどの「サイバー依存型」犯罪を別途集計しており、2025-26年度にはこのカテゴリーで64,608件の報告があり、34%増加したとしています。このうちアカウントハッキングが群を抜いて多く、44,355件を占めました。
こうしたサイバー依存型犯罪による報告被害額は90%増の1,430万ポンド(1,930万ドル)に達し、被害者1人あたりの平均損失額も155ポンド(209ドル)から220ポンド(309ドル)に増加しました。
このサイバー依存型犯罪というカテゴリーは、サイバー犯罪者がオンラインで行う詐欺の総コストを表すものではありません。投資詐欺、支払い誘導詐欺、オンラインショッピング詐欺、銀行口座詐欺は、デジタルツールがその手口の中心的役割を果たす場合であっても、別の詐欺カテゴリーとして計上されています。これらのカテゴリー全体では、Report Fraudは当該年度に32億ポンド(43億ドル)の被害報告額を記録しており、前年比で4分の1以上増加しました。
今回の評価報告書では、同一事案の一部であってもハッキングと詐欺が別々に記録される場合がある点にも言及しています。メールアカウントが乗っ取られ、その後詐欺に悪用された被害者は、アカウントが乗っ取られたことに気づかないまま詐欺被害のみを報告することがあり、その場合、金銭的損失は当初の不正アクセスではなく詐欺の方に計上されることになります。
組織からの報告は2,271件に上りました。組織の規模が判明しているケースのうち、中小企業が62%を占めています。警察によると、中小企業はサイバーセキュリティに割ける資源が少ないことが多く、サプライヤーなど取引関係を通じて大企業への侵入経路として悪用されることもあるといいます。
ランサムウェアに関する数値については、結論を導き出すのがより難しいと評価報告書は認めています。Report Fraudが受け付けた報告件数は当該年度に323件で、前年度の430件から25%減少しました。しかし警察は、ランサムウェア攻撃はさまざまな経路を通じて報告されるため、この減少が実際の攻撃件数の減少ではなく、過小報告を反映している可能性があると警告しています。
英国でランサムウェア攻撃と身代金支払いの報告義務化を導入する提案は、昨年実施された政府の意見公募(コンサルテーション)以降、現在も停滞したままです。この意見公募は、英国内で発生した一連の大規模ランサムウェア事案を受けたものでした。中には複数の大手食料品チェーン店で店頭の棚が空になる事態を招いた事案や、ロンドンの病院で患者の死亡の一因となった事案も含まれます。
情報コミッショナー事務局(ICO)の別の統計によると、2025年第2四半期から第4四半期にかけて、ランサムウェア関連のデータ侵害が452件記録されています。これらのデータセットは最終的には同じ犯罪活動に起因するものですが、測定対象が異なります——ICOはデータ保護違反を記録する一方、Report Fraudは犯罪報告を記録するため、ここでも単純な比較は難しくなっています。
さかのぼって2023年、英国当局は同国内のランサムウェア被害者が事案を秘匿する傾向について「懸念を強めている」と述べていました。国家サイバーセキュリティセンター(NCSC)は当時、「攻撃が隠蔽されれば、犯罪者はより大きな成功を収め、さらに多くの攻撃が発生することになる」と指摘していました。
翻訳元: https://therecord.media/uk-account-hack-losses-surge-as-reporting-changes
