ランサムウェア攻撃は2025年に世界で過去最多となる7,874件の追跡インシデントを記録し、前年比で約50%増加した(NCC Group, Annual Threat Intelligence Report 2025)。 しかし資金の流れは逆方向に動いている:Chainalysisは2025年のオンチェーン身代金支払い額を約$820 millionと追跡しており、2024年から8%減少した。これは支払いを行った被害者の割合が過去最低の28%まで低下したためだ(Chainalysis, 2026 Crypto Crime Report)。実際に被害に遭った企業にとっては、ランサムウェア関連侵害の平均コストは依然として$5.08 millionだった(IBM, Cost of a Data Breach 2025)。この分析は、Sophos、Chainalysis、FBIのInternet Crime Complaint Center(IC3)、Verizon Data Breach Investigations Report、IBM、その他9つの一次情報源のデータを一つの参考資料に統合したものであり、以下のすべての数値はそれを発表したレポートまで遡って確認されている。
このまとめはランサムウェアに特化したものだ。フィッシング、DDoS、内部者リスク、侵害件数全体など、より広範な脅威の状況については、当社のサイバーセキュリティ統計まとめを参照してほしい。
TL;DR
- ランサムウェアインシデントは世界で過去最多の7,874件に達し、約50%増加した(NCC Group, 2025)。
- オンチェーン身代金支払い額は約$820 millionまで減少し、前年比8%減となった(Chainalysis, 2026 Crypto Crime Report)。
- 2025年に身代金を支払った被害者はわずか28%で過去最低となったが、支払額の中央値は368%上昇して$59,556になった(Chainalysis, 2026 Crypto Crime Report)。
- 2026年のランサムウェア攻撃の79%が、侵害されたIDから始まった(Sophos, State of Ransomware 2026)。
- ランサムウェア関連侵害の平均コストは$5.08 millionだった(IBM, Cost of a Data Breach 2025)。
- ランサムウェアはすべてのデータ侵害の44%に関与しており、前年の32%から上昇した(Verizon, 2025 DBIR)。
- FBIは3,611件のランサムウェア関連の苦情と$32.3 millionの報告損失を記録し、前年比259%増加した(FBI IC3, 2025 Internet Crime Report)。
- 医療は460件のランサムウェア攻撃を受け、重要インフラの中で最も標的にされたセクターだった(FBI IC3, 2025)。
- Coverewareの2025年第4四半期の支払い率は約20%まで低下し、これまでに記録された中で最も低い数値となった(Coveware, Q4 2025)。
- Cybersecurity Venturesは、2025年の世界的なランサムウェア被害額を$57 billionと推計しており、2026年には予測で$74 billionまで上昇するとしている(Cybersecurity Ventures, 2025)。
1. 2025年に攻撃件数が過去最高を記録
2025年のヘッドラインは、ランサムウェアが発生する頻度と、それがもたらす収益との間のギャップが広がっていることだ。追跡されたインシデントは記録を更新した一方で、集められた金額は減少した。これは、防御側がバックアップからの復旧をより頻繁に行い、支払いを拒否するようになっていることを示すシグナルだ。NCC Groupは2025年に7,874件のランサムウェアインシデントを数え、2024年より約50%多かった。2月単月だけで886件という月間記録を樹立した(NCC Group, Annual Threat Intelligence Report 2025)。データの窃取はこれらのインシデントにおいて今やほぼ普遍的になっており、事実上すべてのランサムウェア事例を報告義務のあるデータ損失イベントに変えている - これが当社のデータ侵害統計まとめでこの重複を取り上げている理由だ。
| 指標 | 値 | 出典 |
|---|---|---|
| 世界のランサムウェア追跡インシデント数、2025年 | 7,874 (about +50% YoY) | NCC Group, Annual Threat Intelligence Report 2025 |
| 被害主張件数の前年比変化 | +50% (most active year on record) | Chainalysis, 2026 Crypto Crime Report |
| リークサイトで公開された被害者数、2025年 | 7,307 across 138 groups | Breachsense, Annual Ransomware Report 2025 |
| 最も活発なランサムウェアグループ、2025年 | Qilin, 1,022 attacks (13% of total) | NCC Group, 2025 |
| 次に活発なグループ | Akira 755; CL0P 517 | NCC Group, 2025 |
| 活動が確認された個別のランサムウェアグループ数 | 85 in Q3 2025 | Check Point Research, 2025 |
| 産業組織を標的とすることが確認されたグループ | 119 groups, 3,300 organizations | Dragos, 2026 OT/ICS Report |
| 最も活動が活発だった月、2025年 | February, 886 attacks (monthly record) | NCC Group, 2025 |
注記:QilinとAkiraが牽引し、リークサイトへの投稿は2024年と比べてほぼ50%増加した。ブランドが分裂・改名を繰り返す中、エコシステムの断片化はさらに進んでいる。
2. 支払うのは少数派だが、支払う被害者はより多く支払っている
支払いの状況は、ランサムウェアの経済性が圧迫されていることを示す最も明確な証拠だ。ブロックチェーン追跡、インシデント対応の現場データ、調査データという異なる手法に基づく3つの独立したデータセットすべてで、支払い率が過去最低水準まで低下している - これは稀な一致だ。Chainalysisは2025年の支払い率をわずか28%、過去最低と算出した一方で、支払額の中央値は368%上昇して$59,556になった(Chainalysis, 2026 Crypto Crime Report)。Coverewareの現場でのインシデント対応案件データも、別の角度から同じ物語を語っている:2025年第4四半期の四半期レポートでは、支払い率が約20%と、同社がこれまでに測定した中で最も低い水準を記録した。
| 指標 | 値 | 出典 |
|---|---|---|
| オンチェーン身代金支払い総額、2025年 | ~$820M (down ~8% from $892M) | Chainalysis, 2026 Crypto Crime Report |
| 支払いを行った被害者の割合、2025年 | 28% (all-time low) | Chainalysis, 2026 Crypto Crime Report |
| 身代金支払額の中央値、2025年 | $59,556 (+368% YoY) | Chainalysis, 2026 Crypto Crime Report |
| Coveware支払い率、2025年第4四半期 | ~20% (historic low) | Coveware, Q4 2025 Report |
| Coveware平均/中央値支払額、2025年第4四半期 | $591,988 / $325,000 | Coveware, Q4 2025 Report |
| データを暗号化され支払いを行った組織、2026年 | 48% | Sophos, State of Ransomware 2026 |
| 身代金支払額の中央値(侵害データ群) | $115,000 | Verizon, 2025 DBIR |
| 支払いを拒否した被害者 | 64% (Verizon) / 63% (IBM) | Verizon 2025 DBIR; IBM 2025 |
外れ値:身代金支払額の中央値は算出手法によって大きく異なる - オンチェーンでは$59,556(Chainalysis)、侵害データ群では$115,000(Verizon)、インシデント対応案件では$325,000(Coveware Q4)。そのため「身代金の中央値」という数値を見る際は、必ずその出典と併せて読むべきだ。
3. ランサムウェア攻撃の実際のコスト
身代金要求額は請求全体のごく一部にすぎない。より大きなコストは、ダウンタイム、復旧対応、フォレンジック調査、失われたビジネス機会に存在する - だからこそ、これらの総額はChainalysisがオンチェーンで追跡する支払い額をはるかに上回る。IBMは2025年のランサムウェア関連侵害の平均コストを$5.08 millionと測定し、すべての侵害を対象とした世界平均の$4.44 millionを大きく上回った(IBM, Cost of a Data Breach 2025)。マクロレベルで見ると、Cybersecurity Venturesは世界全体のランサムウェア被害総額を2025年で$57 billionと推計しており、この数値は2026年には30%上昇して$74 billionに達すると予測されている。
| 指標 | 値 | 出典 |
|---|---|---|
| ランサムウェア関連侵害の平均コスト、2025年 | $5.08M | IBM, Cost of a Data Breach 2025 |
| 世界のデータ侵害平均コスト、2025年 | $4.44M (down 9%) | IBM, Cost of a Data Breach 2025 |
| 米国のデータ侵害平均コスト、2025年 | $10.22M (up 9%, record high) | IBM, Cost of a Data Breach 2025 |
| 身代金を除く平均復旧コスト(全セクター) | $1.7M (2026) / $1.53M (2025) | Sophos, State of Ransomware 2026 / 2025 |
| 国別で最も高い身代金要求額の中央値 | UK, $2.5M | Sophos, State of Ransomware 2026 |
| 世界のランサムウェア被害額(総額)、2025年 | $57 billion | Cybersecurity Ventures, 2025 |
| 世界のランサムウェア被害額(予測)、2026年 | $74 billion (+30%) | Cybersecurity Ventures, 2025 |
文脈:Cybersecurity Venturesは、この年間損失額が2031年までに$275 billionに達すると予測している。復旧のスピードは大幅に向上しており、Sophosは被害者の55%が1週間以内に、16%が1日以内に完全復旧したと発見した(Sophos, State of Ransomware 2026)。これも、支払いを強いられたと感じる被害者が減っている一因だ。
4. 攻撃者の侵入経路:ID(アイデンティティ)が新たな入口に
初期侵入の物語は2026年に逆転した。長年にわたり、根本原因のグラフの首位を占めていたのは未修正の脆弱性だったが、今では盗まれ悪用された認証情報がそれに取って代わった。Sophosは、2026年のランサムウェア攻撃の79%が侵害されたIDから始まり、認証情報を起点とした侵入の97%が多要素認証(MFA)を導入済みの組織で発生したことを発見した - つまりMFAは存在していたが、回避されたか、フィッシングされたか、設定が誤っていたということだ(Sophos, State of Ransomware 2026)。Verizonのデータ群もこのパターンを裏付けている:ランサムウェア被害者の54%が、インフォスティーラーのログにおいて企業の認証情報を事前に流出させていた(Verizon, 2025 Data Breach Investigations Report)。防御側にとっての教訓は、当社のパスワードセキュリティ統計まとめで扱っている認証情報の衛生管理に直結する。
| 指標 | 値 | 出典 |
|---|---|---|
| 侵害されたIDから始まった攻撃、2026年 | 79% | Sophos, State of Ransomware 2026 |
| 主要な技術的根本原因、2026年 | Malicious email 26%; phishing 24% | Sophos, State of Ransomware 2026 |
| MFAが導入されていた認証情報起点の侵入 | 97% | Sophos, State of Ransomware 2026 |
| 事前にインフォスティーラーへの露出があったランサムウェア被害者 | 54% | Verizon, 2025 DBIR |
| 営業時間外に発生した暗号化イベント | 88% | Sophos, Active Adversary/Identity Report 2026 |
| 侵入からActive Directory到達までの中央値時間 | 3.4 hours | Sophos, Active Adversary/Identity Report 2026 |
| 攻撃者の滞留時間の中央値 | 3 days | Sophos, Active Adversary/Identity Report 2026 |
| データ持ち出しを伴う攻撃/IR案件、2025年 | 96% | Arctic Wolf / BlackFog, 2025 |
外れ値:直近の2025年調査でも、悪用された脆弱性は依然として技術的根本原因の首位で32%を占めていた(Sophos, State of Ransomware 2025)。2026年におけるメールと盗まれたIDへのシフトは、脆弱性が首位でなくなった4年ぶりの出来事となった。
5. セクター別分析:医療、小売、製造、教育
ランサムウェアはすべての業界に同じように影響を与えるわけではなく、2025年のセクター別調査では支払い行動が業種ごとに分かれていることが示されている。小売は依然として最も支払いに応じやすいセクターであり、医療と教育は代わりにバックアップからの復旧に頼る傾向を強めている。小売業者は58%のケースで身代金を支払い - これは2021年の32%からほぼ倍増している - 一方で医療提供者の支払いはわずか36%で、2022年の61%から低下した(Sophos, State of Ransomware in Retail 2025およびHealthcare 2025)。教育セクターはあらゆる業界の中で最も大きな防御面での改善を記録した。
| 指標 | 値 | 出典 |
|---|---|---|
| 医療 - 身代金を支払った割合、2025年 | 36% (down from 61% in 2022) | Sophos, State of Ransomware in Healthcare 2025 |
| 医療 - 支払われた身代金の中央値 | $150K (lowest across all sectors) | Sophos, Healthcare 2025 |
| 小売 - 身代金を支払った割合、2025年 | 58% (vs 49% cross-sector) | Sophos, State of Ransomware in Retail 2025 |
| 小売 - 身代金要求額の中央値 | $2M (doubled from $1M in 2024) | Sophos, Retail 2025 |
| 製造 - 身代金を支払った割合、2025年 | 51% | Sophos, Manufacturing 2025 |
| 製造 - データが暗号化された割合 | 40% (down from 74% in 2024) | Sophos, Manufacturing 2025 |
| 初等・中等教育 - 暗号化前に攻撃を阻止できた割合 | 67% (up from 14%) | Sophos, State of Ransomware in Education 2025 |
| 高等教育 - 身代金要求額の中央値 | $697K (down from $3.55M) | Sophos, Education 2025 |
注記:データは盗まれるが決して暗号化はされない、恐喝のみの攻撃は、医療セクターのインシデントの12%まで3倍に増加し、製造業でも10%まで上昇した - ギャングが暗号化を省略し、直接脅迫に移行するケースが増えている証拠だ。
6. 2026年の最前線と政府による報告
政府系および商用の追跡機関は、2026年に入ってもペースは衰えていないという点で一致している。FBIのIC3の数値は、ダウンタイムや復旧対応、第三者コストを除外しているため、実際の損失のごく一部しか捉えていない。それでも、その限られた部分でさえ大きく増加した。FBIは2025年に3,611件のランサムウェア関連の苦情を記録し、直接報告された損失額は$32.3 million、前年比259%増加、さらに63件の全く新しいランサムウェア亜種が確認された(FBI IC3, 2025 Internet Crime Report)。商用トラッカーによる2026年初頭のデータは、この急増がAI支援型の偵察活動や音声を使ったソーシャルエンジニアリングに一部後押しされる形で継続していることを示している - 後者については当社のビッシング統計まとめで取り上げている。
| 指標 | 値 | 出典 |
|---|---|---|
| FBI IC3のランサムウェア関連苦情件数、2025年 | 3,611 (up from 3,156 in 2024) | FBI IC3, 2025 Internet Crime Report |
| FBI IC3の報告されたランサムウェア損失額、2025年 | $32.3M (+259% YoY) | FBI IC3, 2025 |
| 新たに特定されたランサムウェア亜種、2025年 | 63 (about 5.25 per month) | FBI IC3, 2025 |
| 医療分野のランサムウェア攻撃(重要インフラ) | 460 (most of 16 sectors) | FBI IC3, 2025 |
| すべてのデータ侵害におけるランサムウェアの関与、2025年 | 44% (up from 32%) | Verizon, 2025 DBIR |
| 中小企業の侵害におけるランサムウェア | 88% (vs 39% for large enterprises) | Verizon, 2025 DBIR |
| 被害主張のあったランサムウェア件数、2026年第2四半期 | 2,279 (+43% YoY, +7% QoQ) | Cyble, 2026 Threat Intelligence |
| 南北アメリカでの被害主張のあったランサムウェア攻撃、2026年第1四半期 | 1,138 (of 1,305 cyber incidents) | Cyble, 2026 Threat Intelligence |
注記:米国は2025年においても圧倒的な差で最も標的にされた国であり続けており、次点以下の複数国を合わせたよりも多くの公開被害者数を抱えている(Chainalysis, 2026 Crypto Crime Report; Breachsense, 2025)。
まとめ:数字で見るランサムウェア
| 指標 | 値 | 出典 |
|---|---|---|
| 世界のランサムウェア追跡インシデント数、2025年 | 7,874 (about +50% YoY) | NCC Group, 2025 |
| オンチェーン身代金支払い額、2025年 | ~$820M (down ~8%) | Chainalysis, 2026 Crypto Crime Report |
| 支払いを行った被害者の割合、2025年 | 28% (all-time low) | Chainalysis, 2026 Crypto Crime Report |
| 身代金支払額の中央値、2025年 | $59,556 (+368% YoY) | Chainalysis, 2026 Crypto Crime Report |
| 侵害されたIDから始まった攻撃、2026年 | 79% | Sophos, State of Ransomware 2026 |
| ランサムウェア関連侵害の平均コスト | $5.08M | IBM, Cost of a Data Breach 2025 |
| 身代金を除く平均復旧コスト、2026年 | $1.7M | Sophos, State of Ransomware 2026 |
| すべてのデータ侵害におけるランサムウェアの関与 | 44% (up from 32%) | Verizon, 2025 DBIR |
| 中小企業の侵害におけるランサムウェア | 88% | Verizon, 2025 DBIR |
| FBI IC3のランサムウェア関連苦情件数、2025年 | 3,611 | FBI IC3, 2025 Internet Crime Report |
| FBI IC3の報告されたランサムウェア損失額、2025年 | $32.3M (+259% YoY) | FBI IC3, 2025 |
| 新たなランサムウェア亜種、2025年 | 63 | FBI IC3, 2025 |
| Coveware支払い率、2025年第4四半期 | ~20% (historic low) | Coveware, Q4 2025 |
| 最も活発なランサムウェアグループ、2025年 | Qilin, 1,022 attacks (13%) | NCC Group, 2025 |
| 小売の身代金支払い率、2025年 | 58% | Sophos, Retail 2025 |
| 医療の身代金支払い率、2025年 | 36% | Sophos, Healthcare 2025 |
| ランサムウェア事案におけるデータ持ち出し、2025年 | 96% | Arctic Wolf / BlackFog, 2025 |
| 世界のランサムウェア被害額、2025年/2026年(予測) | $57B / $74B | Cybersecurity Ventures, 2025 |
方法論と出典
データは、以下に挙げる組織が発表した一次レポート、調査、データセットから直接数値を集計することで収集し、可能な限り攻撃件数、支払い率、侵害コストといった主要な数値を2つ以上の独立した情報源で相互参照し、方法論上の相違点は本文中に明記した。
引用出典:
- Sophos, State of Ransomware 2026 (第7回年次調査、IT/サイバーセキュリティ責任者2,158人、17か国)
- Sophos, State of Ransomware 2025 (責任者3,400人、17か国)
- Sophos, State of Ransomware in Healthcare、Retail、Education、Manufacturing 2025
- Sophos, Active Adversary / Identity-Driven Breaches Report 2026 (IR案件661件、2024年11月-2025年10月)
- Chainalysis, 2026 Crypto Crime Report - Crypto Ransomware
- FBI Internet Crime Complaint Center (IC3), 2025 Internet Crime Report
- Verizon, 2025 Data Breach Investigations Report (DBIR) (22,052件のインシデント、12,195件の侵害、139か国)
- IBM, Cost of a Data Breach Report 2025 (600以上の組織、16か国)
- NCC Group, Annual Threat Intelligence Report 2025
- Coveware, Ransomware Quarterly Reports (Q2-Q4 2025)
- Cybersecurity Ventures, Ransomware Damage Cost Projections 2025-2031
- Cyble, 2026 Threat Intelligence Trends
- Check Point Research(活動中グループ数、2025年第3四半期)、Dragos 2026 OT/ICS Report、Arctic WolfおよびBlackFog(データ持ち出し率、2025年)、Breachsense Annual Ransomware Report 2025(公開被害者総数)
Data watch: これらのうちいくつかは定期的に更新されるシリーズであり、近く新版が予定されている。Verizon DBIRは通常春に次の年次版を発行し、IBMのCost of a Data Breachは年半ばに、FBI IC3のInternet Crime Reportは翌春に、Coverewareは数週間ごとに四半期更新を発行する。Chainalysis(Crypto Crime Report)とSophos(State of Ransomware)はいずれも年次サイクルで運用されている。それぞれが発表され次第、数値を更新していく。
最終更新日:2026年7月16日。新しいデータが発表され次第、四半期ごとにこのページを見直し更新している。