Sophos「ランサムウェアの実態2026」が示す矛盾
セキュリティベンダーSophosが毎年発表している独立系ベンダーニュートラル調査「The State of Ransomware」が2026年版（7回目）を公開しました。今回の調査は2026年1月から3月にかけて、17カ国のIT・セキュリティ責任者2,158名を対象に実施されたものです。企業を対象とした調査ですが、そこから見えてくる「身代金は下がっているのに被害額は増えている」という一見矛盾した状況は、個人ユーザーにも重要な教訓を与えてくれます。
身代金要求額は下がり続けている
調査によれば、ランサムウェア攻撃で要求される身代金の中央値は69万8000ドルまで低下しました。これは2025年の132万ドル、2024年の200万ドルからの大幅な減少です。表面上は「攻撃の脅威度が下がっている」ように見えるかもしれませんが、実態はそう単純ではありません。
| 年 | 身代金要求額の中央値 |
|---|---|
| 2024年 | 約200万ドル |
| 2025年 | 約132万ドル |
| 2026年 | 約69.8万ドル |
身代金は減っても、復旧コストは過去最高に
一方で、攻撃を受けた後の復旧にかかる平均コストは170万ドルとなり、前年比で11%増加し過去最高を記録しました。さらに、攻撃者がデータの暗号化に成功した割合も56%（前年の50%から上昇）と高まっています。つまり、身代金の要求額そのものは下がっているものの、攻撃の「成功率」は上がり、実際に被害を受けた場合の後始末にかかるコストはむしろ増加しているのです。
身代金を支払うかどうかにかかわらず、システムの復旧、業務停止による損失、フォレンジック調査、顧客への説明対応などにかかるコストは年々増加しています。「身代金要求額が下がっている＝安全になった」と捉えるのは誤りです。
攻撃の入口はメールとフィッシングが中心
ランサムウェア攻撃の初期侵入経路としては、悪意あるメールが26%、フィッシングが24%と、合わせて全体の約半数を占めています。次いで侵害された認証情報が23%、脆弱性の悪用が18%（前年から14ポイント減少）と続きます。この結果は、依然として「怪しいメールを開かない」「不審なリンクをクリックしない」という基本的な習慣が、最も効果的な防御策の一つであることを示しています。
個人ユーザーへの教訓
- 不審なメールの添付ファイルやリンクを開かないことが、最も基本的かつ効果的な防御策
- 攻撃を「完全に防ぐ」ことより、「入口で止める」ことが被害の大きさを左右する
- 万が一の暗号化被害に備え、重要データは定期的にバックアップを取っておく
対策
ランサムウェアは一度実行されてしまうと、個人のPCでも大切な写真やゲームのセーブデータ、仕事のファイルなどが人質に取られてしまいます。侵入経路の約半数を占めるメール・フィッシング対策として、WEBROOTのWeb保護機能・メール保護機能は、悪意あるリンクや添付ファイルへのアクセスを事前にブロックし、ランサムウェアが実行される前の段階で被害を食い止めます。
まとめ：入口対策とバックアップの両輪で備える
Sophosの2026年版調査が示すのは、「身代金は下がっても、実際の被害コストは増え続けている」という厳しい現実です。攻撃者の手口は洗練され、暗号化の成功率も上がっています。個人のPC・ゲーム環境においても、メールやフィッシングという「入口」を確実に防ぐこと、そして万が一に備えて重要なデータを定期的にバックアップしておくことが、被害を最小限に抑える鍵になります。WEBROOT for Gamerはクラウドベースの軽量なリアルタイム保護で、ゲームプレイ中も快適さを損なうことなく、ランサムウェアをはじめとする脅威の侵入を継続的に防ぎます。
参考文献・出典
- Sophos - 「The State of Ransomware 2026」
- Webroot / OpenText - 「2026 Threat Report」
- Europol - 「Internet Organised Crime Threat Assessment (IOCTA) 2025」
