2026年第3四半期、ランサムウェア攻撃が過去最多を更新

Comparitechの分析によると、2026年第3四半期のランサムウェア攻撃件数は、四半期ベースで過去最多に達しました。

同社は、2026年7月から9月までの3カ月間で、犯行声明が出された攻撃を合計2627件確認しました。これは前四半期にあたる2026年第2四半期から27%の増加、2025年第3四半期と比べると61%の増加です。

第3四半期は第2四半期と比べて、金融業界とテクノロジー業界でランサムウェア被害の伸びが最も大きく、それぞれ72%、70%増加しました。

そのほかの重要分野でも攻撃が大幅に増えています。教育は50%増、医療は39%増、政府機関は36%増、公益事業は32%増でした。

Comparitechによると、第3四半期にランサムウェアグループが犯行声明を出した2627件のうち、被害を受けた組織自身が被害を認めたのは247件でした。

Comparitechのデータリサーチ責任者を務めるRebecca Moody氏は、この数字は極めて異例であり、重大な懸念材料だと指摘しました。

同氏は次のように述べています。「ランサムウェアの脅威動向が今後どうなるのかとよく聞かれますが、予測は非常に困難です。数字は頻繁に上下し、ある業界で1カ月ほど増加しても、翌月には小幅に減少することがよくあります。しかし、2026年第3四半期は違います。わずかな増減ではなく、主要業界のすべてで大幅な増加が見られます」

急増の一因として考えられるのが、AI技術の進歩です。攻撃者はAIを使って、攻撃キャンペーンの規模と速度を高めるとともに、その効果も高めています。

7月には、研究者らがJadePufferキャンペーンを確認しました。完全にAI主導で実行された世界初のランサムウェア攻撃とみられています。

三重恐喝へと移行する攻撃者

レポートは、被害組織に対して三重恐喝の手口を使う攻撃者が増えていると指摘しています。このモデルでは、システムの暗号化とデータの窃取に加えて、攻撃で影響を受けた個人も標的にします。

Moody氏は次のように説明しています。「典型的な例が、The Gentlemenによる南アフリカのテクノロジー企業MIP Holdingsへの最近の攻撃です。 2026年6月にこのグループの標的となったMIPは、盗まれたデータを削除してもらうために身代金を支払いました。ところが、ここ数週間で、The GentlemenはMIPの顧客を自らのデータ漏えいサイトに掲載し始めました。顧客からも身代金を取ろうとしているのです」

同氏は、この手口は、身代金を支払っても攻撃者が盗んだデータを削除するという約束を守る保証はないことを、改めて示すものだと付け加えました。

Comparitechが10月7日に公表したレポートによると、第3四半期のランサムウェアの平均要求額は60万2400ドルでした。

この期間で判明している最高額の要求は1230万ドルです。2026年7月にEverestが、スイスの鉄道車両メーカーStadler Railに対して要求しました。Stadlerは支払いを拒否し、Everestは盗んだ201GBのデータを流出させました。

次いで高額だったのが、RhysidaによるベルリンのState（州）への230万ドルの要求です。同グループは州当局のネットワークに侵入しました。州政府が支払いを公に拒否すると、市民の個人情報を含む盗難データ5.7TBを公開しました。

活動が突出したQilinとThe Gentlemen

第3四半期に最も活発だったランサムウェアグループはQilinとThe Gentlemenで、犯行声明の件数はそれぞれ357件、342件でした。第2四半期と比べて、Qilinの活動は24%、The Gentlemenは29%増えています。

Clopは攻撃件数を4700%増やしました。第2四半期の1件から、第3四半期は48件に急増しています。

Direwolfによる犯行声明も同じ期間に1450%と大幅に増えました。

第3四半期に攻撃件数が最も多かった国は米国で、全体の41%にあたる1066件でした。第2四半期から34%の増加です。次いでドイツが121件で、22%増でした。

第2四半期と比べて第3四半期の犯行声明の伸びが最も大きかったのはアルゼンチンとインドで、それぞれ150%、116%増加しました。