製造業へのランサムウェア攻撃が急増、サプライチェーンリスクも拡大

製造業は依然としてランサムウェアの主要な標的となっています。その背景には、攻撃の影響が長期にわたって尾を引くという特徴があるとみられます。今年の被害件数は、前年同期比で40%増加しています。

2026年9月、ジャガー・ランドローバーは攻撃を受けて英国内の工場を停止し、高級車約1,000台の日産生産を止める事態となりました。この操業停止による影響は5,000社を超える他企業にも波及し、イングランド銀行はこれが国の成長率鈍化の一因になったとの見方を示しています。長期的な余波は今も続いており、ジャガー・ランドローバーはサイバー攻撃を理由に従業員4,000人を削減すると発表しました。

英国のサイバー・モニタリング・センター(Cyber Monitoring Centre)は、この事件による経済的損失を19億ポンドと試算し、2017年のWannaCryの被害を上回る、英国史上最も経済的損害の大きいサイバー攻撃だったと位置づけています。これは製造業におけるランサムウェア被害が及ぼしうる影響の大きさを如実に示す事例です。

Black Kiteが発表した「2026年版 製造・流通業ランサムウェアレポート」は、こうした被害の長期的な波及こそが、製造業がランサムウェアの主要標的であり続ける大きな要因だと分析しています。

製造業

同レポートは「こうした攻撃の大半を受けている中堅規模の製造業者は、大企業が製品を組み立てる際に依存するサプライヤー層に位置しています。中堅市場が主要な標的である以上、大手製造業者にとっては取引先リストそのものが攻撃対象領域(アタックサーフェス)となります」と指摘しています。同社は2023年1月から2026年7月までの間に、関連する2つのグループによる公表済みランサムウェア被害者5,237件を確認しました。

Black Kiteのチーフ・リサーチ&インテリジェンス・オフィサーであるFerhat Dikbiyik氏は、次のように付け加えています。「製造・流通業がランサムウェアの攻撃者にとってこれほど魅力的な標的となっているのは、業務への即時的な影響の大きさゆえです。一度の攻撃が成功すれば、生産ラインが停止し、納品の約束が果たせなくなります。ダウンタイムが1時間長引くごとに、攻撃者側の交渉力は強まっていきます。とはいえ、攻撃者は闇雲に動いているわけではありません。彼らの偵察活動は、未パッチのシステムや悪用可能なサービスから、漏洩した認証情報、設定不備のある防御機構に至るまで、外部から見える兆候に依拠しています」

2026年の最初の7カ月間には新規インシデントが1,183件記録され、これは2025年同期比で40%の増加です。ランサムウェアグループの数も増加しており、これらの攻撃の半数は、2年前には存在していなかったグループによるものでした。新興グループの1つである「The Gentlemen」だけで、今年の攻撃全体の12%を占めています。

The GentlemenはBlack Kiteが2025年9月に初めて確認したグループで、2026年半ばまでに製造業の被害者142件を主張しています。現在のランサムウェアグループの勢力順位は、Qilin、The Gentlemen、Akira、DragonForce、INC Ransomとなっています。

欧州を標的とする攻撃が増加傾向にあります。今年の米国での攻撃件数は2025年とほぼ同水準だった一方、欧州を標的とした攻撃は85%増加しました。この結果、全体に占める米国での攻撃の割合は従来の52%から35%へと低下しています。もっとも、割合の変化はあれど、攻撃件数412件の米国は依然として最も標的にされている地域です。欧州は合計369件、その他の地域を対象とした攻撃はほぼ倍増して402件となりました。

欧州における攻撃増加の中心はドイツです(77件)。同国では2024年時点で製造業が国内経済の20%を占めています。SafePayグループは2025年の攻撃全体の22%を占め、2026年も同国で最も活発なグループの一つであり続けています。欧州でランサムウェア被害が多いその他の国としては、イタリア(57件)、英国(43件)、フランス(40件)が挙げられます。

流通業

流通セクターは製造業とは性質が異なります。「運送会社、貨物取扱業者、倉庫運営業者は、それぞれ独自の業界を形成し、独自の攻撃対象領域を抱えています。彼らはサプライチェーンの中で、多くの企業の商品が一箇所に集約される層に位置しており、まさにそれが規模以上に重大な意味を持つ理由です」

ICSサイバーセキュリティ・カンファレンスでサイバーフィジカルシステムの実践トレーニングが復活

流通業を狙った攻撃は、製造業と比べて件数が少なく、被害者の規模も小さい傾向にあります。件数は2025年にピークを迎えましたが、これは同年1月から2月にかけてのClopによるキャンペーンの影響が大きく、被害者52件で年間全体の25%以上を占めました。このため、根底にある増加傾向は見えにくくなっています。2026年上半期は95件で、2025年の196件を下回っています。しかし、このClopキャンペーンの影響を除外すると、基調としての増加傾向は続いており、同期間の件数は2025年の75件から2026年には95件に増えています。

製造業と流通業という2つのセクターに共通する攻撃者にとっての魅力は、いずれもサプライチェーンを通じた波及効果を生み、影響と交渉力を増幅させられる点にあります。下流側では、ジャガー・ランドローバーの事件が他の5,000組織に影響を及ぼしました。上流側では、Cleoに対するClopの攻撃が、最終的に公表された被害者だけで400件近くに上っています。しかし、こうしたサプライチェーンの被害者は本来無関係な立場にあり、被害の原因となった脆弱性を所有しているわけでも、自ら修正できるわけでもありません。立法者もこの問題を認識し始めており、連鎖を断ち切ろうとする動きが出ています。

英国のサイバーセキュリティ・レジリエンス法案(CSRB)はその一例です。この法案は、高リスクと判断されたサプライヤーからの下流への供給を大臣の権限で遮断できるようにすることで、サプライチェーンの影響から重要インフラを守ろうとするものです。これにより、サプライチェーン企業はセキュリティを強化するか、さもなくば取引先を失うかの選択を迫られることになります。

根本的な問題は依然として残っており、Black Kiteのレポートはそれを如実に物語っています。ランサムウェア攻撃の件数は一貫して増加を続け、攻撃者の数も増え続けています。同時に、拡大する経済圏の相互接続性がますます複雑化することで、攻撃対象領域は広がり、リスクも高まっています。Black Kiteのデータが正しければ、この状況が近い将来に好転する兆しはほとんど見当たりません。