日本のランサムウェア被害が約1.6倍に、S2Wが2026年上半期の脅威動向を公開

S2Wは10月14日、2026年上半期のランサムウェア動向と国家支援型APT脅威の状況をまとめたレポートを日本語版として公開した。ダークウェブ上のリークサイトや犯罪フォーラムの観測、国家支援型APTグループの活動分析に基づく内容だという。

日本のランサムウェア被害は64件となり、世界の被害総数は5,984件。2025年上半期の4,429件から35.1％増加し、東アジア3カ国では日本が最多となっている。月別では2月が19件と最も多かった。

グループ別ではThe Gentlemenの日本被害が2025年半ばに1件から13件へと急増し、2026年上半期に日本で最も多く被害を公開したグループとなった。RaaS関連のフォーラムは閉鎖後も複数の代替フォーラムへ分散・活発化している。

国家支援型APTの報告件数は7.5％増の158件で、北朝鮮が99件、中国が33件、ロシアが26件。北朝鮮は偽採用活動やなりすまし、生成AIの活用などを通じ開発者・環境を標的にする攻撃を継続。中国は通信分野を中心に軍事・エネルギー組織へ拡大、BPFDoorの事例や日本・韓国・台湾の軍事関連を狙う活動も報告された。ロシアは情報収集に加え破壊を目的とする攻撃が確認され、ポーランドの電力網を狙った事例が挙げられている。

安全対策を巡る指摘として、LLMを用いるセキュリティエージェントの解析妨害手口としてプロンプトインジェクション38件がマルウェア内部に埋め込まれる事例も確認された。