- Proofpointの調査で、メールを介した攻撃の増加が判明
- AI搭載アプリが可視性とID管理の課題を生んでいる
- 宿泊・接客業と医療業界が特に標的に
Proofpointの新たな分析によると、サイバーセキュリティ上の脅威は、欧州で世界のどの地域よりも速いペースで拡大しています。
同社の調査では、欧州の組織でメール攻撃が増加し、国家支援型グループと金銭目的グループの双方の関心が高まっていることがわかりました。さらに、業種や組織規模などの指標を問わず、マルウェア感染も拡大しています。
業種とテクノロジー
Proofpointは報告書で、まずメールを問題視しています。同社のテレメトリでは、今年検出されたフィッシングメールは2025年の4.5倍に達しました。これに対し、世界のそれ以外の地域では1.5倍と、増加幅は比較的緩やかです。欧州全体では、受信メッセージ100万通あたりの検出件数が3.2倍に増えたとしています。
特に懸念されるのが、ビジネスメール詐欺（BEC）です。BECは、攻撃者が誰かの業務用メールを乗っ取ってその人物になりすまし、同僚や取引先、顧客に一見正当な依頼を送る手口です。依頼の内容は、攻撃者が管理する口座への送金や、価値の高い業務ソフトウェア・データへのアクセス許可であることが大半です。
BECの脅威に絞ると、欧州の電子機器関連企業が受け取るBECメールは欧州平均の3.4倍で、サプライチェーンに絡む請求書詐欺が最も多いパターンだったとProofpointは述べています。
報告書によると、業種ごとに「かなりの」差があります。宿泊・レジャー業は主にマルウェアで狙われており、全検出件数に占める割合は21%で、世界平均の11%を上回ります。電話を介した攻撃（TOAD、コールバック型フィッシング）も前年比262%増となりました。医療機関も主要な標的です。この業界を狙ったTOADは2025年比で257%、マルウェアは84%増加しました。一方で、欧州全体で見ればマルウェア攻撃は実際には減少しています。
Proofpointは、欧州が特に狙われる理由として、現地の人々の反応がよい点を示唆しています。届いた脅威メール100通あたりのクリック数は、世界平均の2.0回に対し、欧州では8.3回でした。
主要な攻撃グループに顔ぶれの変化はありませんが、注目すべき新顔もいくつか加わっています。研究者らがまず挙げるのは、ロシアと中国の既存の脅威アクターです。両国のアクターは、この1年で欧州の組織への侵入手法やアクセス維持の手法を進化させてきました。たとえば、「Proofpointのテレメトリで観測された中で最も活発なアクターの1つ」とされるTA395や、Outlook、Zimbraなどのウェブメールサービスを標的にすることで知られるTA488が含まれます。
さらに報告書は、インドとパキスタンにも言及しています。両国のアクターはこれまで互いを標的にすることに注力してきましたが、2026年には西欧にも矛先を向け始めたようです。
人工知能（AI）も状況を悪化させています。Proofpointは、認証やOAuthのフレームワークを通じて接続されたAI対応アプリケーションを18万8000件以上観測したと述べています。こうしたアプリはワークフローを自動化し、APIや企業向けサービスにマシンの速度でアクセスできます。その一方で、可視性とID管理の面で課題やリスクも生んでいます。
AIの構成要素を狙う攻撃
その結果、脅威アクターは接続を可能にする仕組みそのもの、つまりコンテンツの付与、トークン、権限設定に不備のあるアプリケーションも標的にしています。
観測された欧州の組織のほぼすべて（99%）がクラウドベースの攻撃を受けました。なかでも、フィッシングやセッションハイジャックといった精密攻撃が特に効果を上げています。Proofpointによると、こうした攻撃は欧州で標的となった組織の64%に影響しました。
攻撃者は、LangflowやLiteLLMといったオープンソースのAI技術も狙っているといいます。Proofpointは「こうしたAIの構成要素を狙った攻撃の影響を受けた欧州のセンサーの割合は、連続する2つの90日間で4.6倍に増加しました。AIインフラ自体がますます魅力的な標的になっていることを示しています」と警告しました。
侵入は目的を達成するための手段にすぎないようです。欧州では被害者のほぼ5分の4（72%）で、脅威アクターがアクセスの維持、認証制御の操作、ファイルへのアクセス、侵害したメールボックスの悪用に力を注いでいました。
