KELAの調査によると、ランサムウェアが単なる恐喝の域を超え進化する中、2025年には28億6000万件の認証情報が盗まれ、サイバー犯罪は過去最大規模に達する見込み

KELAの年次サイバー犯罪分析によると、悪意のあるAIがサイバー犯罪の主要な手段となる中、ランサムウェアの件数が45％増加したことが明らかになった。

イスラエル、テルアビブ、2026年4月29日（GLOBE NEWSWIRE）— [イスラエル、テルアビブ – 2026年4月29日] — KELAは、サイバー脅威インテリジェンスおよび外部脅威エクスポージャー管理のグローバルリーダーとして、本日、世界のサイバー犯罪情勢に関する年次分析レポート『The State of Cybercrime 2026: Emerging Threats & Predictions』を発表しました。本レポートでは、攻撃者の行動における根本的な変化や、従来の組織の防御体制を上回る速度で進化する悪意のある自律型AIの採用を背景に、サイバー犯罪活動が過去最大規模で急増している実態が明らかになっています。  サイバー犯罪研究者や脅威アナリストからなる精鋭チームであるKELAのサイバーインテリジェンスセンター（CIC）は、2025年に7,549件のランサムウェア被害を追跡しました。これは前年比45％の増加であり、その53％以上が米国で発生しています。

この報告書は、ハッカーによるAIの活用方法に大きな変化が生じていることを指摘している。犯罪者たちは、ネットワークを手動で攻撃する代わりに、「Vibe Hacking」と呼ばれる手法を用い、正当な要求を装うことでAIアシスタントを騙し、悪意のあるタスクを実行させている。KELAは、世界的な主要な脅威グループがすでにこれらの自律型ツールを活用し、人間の介入をほぼ必要とせずに活動の大部分を実行していることを確認している。 さらに、企業が複数のAIツールを連携させるにつれ、「信頼のギャップ」が生じている。ハッカーが1つのAIエージェントを騙し出せば、そのエージェントは接続された他のすべてのシステムに指示を拡散させ、従来のセキュリティ対策を完全に迂回することが可能になる。

KELAの報告によると、組織は「シャドウAI」による体系的な内部リスクに直面しており、その影響は研究開発から管理・情報部門に至るまで全部門に及んでいる。これらの部門において、機密データや認証情報を未承認のツールに入力すると、即座にデータ漏洩につながる可能性がある。これらの調査結果は、一元化された資産登録簿と厳格なガバナンスがなければ、シャドウAIが監視の及ばない攻撃対象領域を生み出し、技術部門以外でさえも悪用される危険にさらされることを示している。

同報告書によると、特に国家主体の攻撃者に関連する攻撃の一部において、ランサムウェアを「目くらまし」として利用し、データ窃取や事業妨害といったより戦略的な目的を隠蔽するケースが増加している。被害者が攻撃の封じ込めに注力している間に、攻撃者はこっそりとデータを持ち出したり、偵察を行ったり、ネットワーク内の別の場所に持続的なアクセス権を確立したりする。こうしたケースでは、目に見える攻撃が必ずしも最大の被害をもたらすとは限らない。

このランサムウェアの急増の背景には、主な侵入手段として盗まれた認証情報への依存度が高まっていることがあります。KELAのCICは、2025年に28億6000万件の認証情報が漏洩したことを特定しており、そのうちの30％以上が企業のクラウドサービスや認証サービスから流出しています。攻撃者は、システムに侵入するのではなくログインを行うことで、従来のサイバー防御を完全に迂回しており、その結果、アイデンティティは組織が今や防御しなければならない最も重要な攻撃対象領域となっています。

この傾向は、プラットフォームのセキュリティに関する長年の通説も覆しつつあります。情報窃取型マルウェアのクロスプラットフォーム化が進むにつれ、攻撃者はもはやオペレーティングシステムによる制約を受けなくなっています。特に、macOSデバイスへの感染件数は、2024年の1,000件未満から2025年には70,000件以上に増加し、7,000％の増加率を記録しました。

「攻撃者の行動には根本的な転換が見られます。AIを活用したツールから、完全に自律的で主体性を持つ悪意のあるワークフローへと移行しており、その80％以上では人間の監視が最小限で済むようになっています」と、KELAのCEOであるデビッド・カーミエル氏は述べています。 「攻撃者はもはやバックドアから侵入する必要はなく、盗んだ認証情報を使って鍵を素早く見つけ出し、正面から堂々と侵入することができる。AIを活用したソリューションではなく、古くなった情報やレガシーな防御策に依存している組織は、攻撃に対して扉を全開にしているようなものだ。」

その他の主な調査結果

• 2025年には147の活動中のランサムウェアグループが確認されており、一部のグループが解散する一方で、80のまったく新しい脅威主体が出現したことからも明らかなように、犯罪エコシステムは依然として流動的である。
• アンダーグラウンド市場で、完全に武器化され、すぐに展開可能なエクスプロイトスクリプトへの移行が進む中、既知の悪用された脆弱性は185件から238件へと28％増加した。
• ハクティビズムは前年比で400％急増し、250以上の新規グループが約3,500件のDDoS攻撃を犯したと主張しており、重要インフラを標的とするケースが増加している。
• 国家が関与するサイバー活動は、ロシア・ウクライナ、イスラエル・イラン、米国・中国、北朝鮮といった世界的な紛争地域と密接に関連しており、その内容はスパイ活動、妨害活動、注意散漫誘導など多岐にわたる。

『2026年のサイバー犯罪の現状：新たな脅威と予測』は、こちらからダウンロードできます。レポートの全文には、脅威アクターの詳細なプロファイル、ダークウェブに関する情報、業界別の分析、およびセキュリティチーム向けの即座に活用できる知見が含まれています。