2025 年のランサムウェア攻撃、狙われやすい業種・規模の傾向分析

～ 2026 年 1-2 月の脅威動向と代表的な攻撃（前編）～

2026 年 1-2 月の脅威動向を見るために、記事末尾で 1-2 月の代表的なインシデント・攻撃等を羅列しています。もちろんこれらは代表的なものであり、その他にも多くのインシデントが発生しています。

2026 年最初の記事となる今回は、以下を前編・後編にわけて解説します。

2025 年のランサムウェア攻撃、狙われやすい業種・規模の傾向分析（前編）
2025 年の主要なランサムウェア攻撃グループ Top10、AI 普及で国内への攻撃はどう変わる？（後編）

1. 2025 年のランサムウェア攻撃動向

2026 年になってしばらく経ちましたので、昨年と同じく 2025 年のランサムウェア攻撃動向について簡単にまとめたいと思います。

2025 年も引き続き、ランサムウェアグループによる攻撃が増加しました。ランサムウェアグループによる攻撃は国に関係なく海外からも

「攻撃しやすい箇所（Attack Surface）」がある場合には攻撃される

という状態が続いているため、国内に限らず世界的な動向を見ていく必要があります。さらに最近では攻撃者も AI を使ってきているため、海外・国内という垣根が取り払われてきています。

そこで、今回はランサムウェアグループによる攻撃の世界的な動向と、その中での日本という観点でまとめています。

尚、以下のデータは 2025 年末に取得したものであり、2026 年現時点では Web サイト等で公開されているデータは最新の数値に更新している場合があります。例えば被害件数は、今年 2026 年に発生した被害のカウントとなっていますので注意してください。

1-1. ランサムウェア被害件数

まずは、ランサムウェア被害件数の動向として、全世界と国内で比べてみます。
ランサムウェア被害件数を知る方法はいくつかありますが、ここでは Extortion サイト（脅迫サイト）に掲載された数でみていきましょう。

1-1-1. 被害件数の傾向＜全世界＞

2025 年も引き続き、ランサムウェア被害は昨年と比べて増加傾向にあります。

まず下記は SOC Radar^※の資料から引用した、2025 年の「ランサムウェア攻撃に関連した投稿」の月ごとの件数です。ランサムウェアグループのブログサイト・リークサイト・Telegram チャンネルから集めた数字とのことですので、一概に「被害件数」と同一視はできませんが、参考になる数字です。

※世界 75 カ国以上でサービスを提供する米国のサイバーセキュリティ企業

（画像は SOC Radar: End of The Year 2025 Reportから引用）

他にも、同じく米国のサイバーセキュリティテクノロジー企業 ReliaQuest 社のデータを参考にしてみましょう。まず、2025 年 Q1-Q2 のランサムウェア被害数（件数）では以下のようなデータがでています。青色が 2024 年・緑色が 2025 年になります。見てわかる通り、全体的には 2025 年の方が増加しています。