ランサムウェア被害者の22%を製造業が占める

Black Kiteの新たな調査によると、2025年4月から2026年3月までの期間において、製造業組織がランサムウェア被害者全体の5分の1以上(22%)を占めたことが分かりました。

この分析により、製造業は5年連続でランサムウェア攻撃の標的として最も狙われた業界となりました。

2026年1月1日から7月29日までの期間では、製造業セクターにおけるランサムウェア被害件数も前年比で約40%急増し、847件から1183件に増加しています。

この増加傾向は、研究者らが観測してきた「製造業における公表済みランサムウェア被害件数が2022年以降毎年増加している」という傾向の継続を示すものです。

製造業がランサムウェア攻撃者にとって価値の高い標的とみなされる理由はいくつかあります。一つは、攻撃が成功すると被害組織に深刻なダウンタイムが発生し、それが多額の金銭的損失につながることです。これにより、事業を再開するために恐喝要求に応じて身代金を支払う可能性が高まるとされています。

こうした被害の金銭的インパクトを象徴するのが、2025年に発生した英国の自動車製造大手ジャガー・ランドローバー(JLR)への攻撃です。この事案は英国経済に19億ポンド(25億ドル)の損失をもたらしたと試算されています。

もう一つの要因は、同セクターにおけるIT・OT融合の進展です。これにより脅威アクターが産業制御システムを侵害しやすくなっています。

欧州拠点の製造業被害者が急増

9月17日に公開されたBlack Kiteのレポートによると、2026年の最初の7カ月間における欧州の製造業ランサムウェア被害者数は、2025年同期と比較して85.4%増加し、199件から369件に達しました。

一方、米国の被害件数はほぼ横ばいで、443件から412件でした。この結果、米国の製造業被害者が全体に占める割合は52.3%から34.8%に低下しています。

経済の20%を製造業が占める一大製造拠点であるドイツは、欧州の同セクターにおけるランサムウェア被害者数で最多となり、2026年最初の7カ月間で前年の42件から77件へと増加しました。

被害件数の多さで2位となったのはイタリアの57件で、これに英国(43件)、フランス(40件)が続きました。

研究者らによると、欧州における被害者数の大幅な増加要因の一つは、ランサムウェアアクターSafePayがドイツの製造業標的に注力していることです。

Black Kiteの研究者らはまた、ランサムウェアアクターThe Gentlemenによる製造業への攻撃活動の活発化も指摘しています。同グループのリークサイト掲載件数のうち、製造業セクターの被害者が23%を占めています。

The Gentlemenは2025年9月に初めて観測されたばかりであるにもかかわらず、2026年最初の7カ月間でランサムウェア被害者数第2位となる142件を記録しました。首位は178件のQilinでした。