Verizon「2026 DBIR」とは何か

Verizonが毎年公開する「Data Breach Investigations Report（DBIR）」は、世界中のセキュリティインシデントを分析する業界最大級のレポートです。2026年版は第19版にあたり、2024年11月1日から2025年10月31日までに発生したインシデントを対象に分析が行われました。企業向けのレポートですが、そこで明らかになった攻撃トレンドは、個人のPC・ゲーム環境を守る上でも見逃せないヒントになります。

脆弱性悪用が認証情報窃取を初めて上回った

今回のDBIRで最も注目すべき変化は、侵入経路として「ソフトウェアの脆弱性の悪用」が31%となり、これまで長年トップだった「盗まれた認証情報の使用」を初めて上回った点です。攻撃者が未修正の脆弱性を発見してから実際に悪用するまでのスピードが、AIの活用によって「数ヶ月単位」から「数時間単位」へと大幅に短縮されていると報告されています。これは、パッチが公開されてから私たちが対応するまでの猶予期間が、以前よりずっと短くなっていることを意味します。

個人ユーザーへの影響

• OS・ブラウザ・ゲームクライアントの更新通知を後回しにするリスクが増大
• ゲーム関連アプリやオーバーレイツールの未更新も攻撃の足がかりになりうる
• 「まだ大丈夫」という油断が、攻撃者にとっては絶好のタイミングになる

「人的要因」は依然として侵害の主要因

脆弱性悪用が急伸した一方で、フィッシングや誤操作、認証情報の使い回しといった「人的要因」が関与した侵害の割合は62%（前年の60%から上昇）と、引き続き高い水準にあります。つまり、ソフトウェアの穴だけでなく、人間の判断の隙も相変わらず狙われ続けているということです。ゲーマーにとっても、ゲーム内チャットやDiscord経由のフィッシングリンク、偽の景品・アカウント連携詐欺などは日常的に接する脅威です。

サプライチェーンと「シャドーAI」という新たなリスク

サードパーティやサプライチェーンを経由した侵害は前年から60%増加し、全体の侵害の48%に関与していると報告されています。ゲーム関連でも、外部プラグインやMOD配布ツール、決済連携サービスなど、間接的な経路からの侵害リスクが高まっていることを示す数字です。

さらに今回のDBIRで新しく取り上げられたのが「シャドーAI」です。会社の許可を得ずに従業員が生成AIツールを業務利用するケースが3倍の45%に急増しており、機密情報の意図しない漏洩を招いていると報告されています。個人利用でも、フリーのAIツールに認証情報やゲームアカウント情報をうっかり入力してしまうといった行為には注意が必要です。

まとめ：更新の速さが防御力を左右する時代へ

2026年版DBIRが示すのは、「攻撃者はAIでスピードを手に入れたが、防御側の更新スピードは追いついていない」という構図です。個人のゲーミング環境でも、OSやアプリのアップデートを後回しにしないこと、フィッシングの兆候に敏感であること、そして常時稼働するセキュリティソフトで防御の隙間を埋めることが、これまで以上に重要になっています。WEBROOT for Gamerはゲームプレイ中も動作が軽く、バックグラウンドで継続的に脅威をブロックし続けるため、更新の隙を突かれるリスクを日常的に減らすことができます。