KELAの調査によると、ランサムウェアが単なる恐喝の域を超え進化する中、2025年には28億6000万件の資格情報が盗まれ、サイバー犯罪は過去最大規模に達する見込み

KELAの年次サイバー犯罪分析によると、悪意のあるAIがサイバー犯罪の主要な手段となる中、ランサムウェアの件数が45％増加したことが明らかになった。

イスラエル、テルアビブ、2026年4月29日（GLOBE NEWSWIRE）— [イスラエル、テルアビブ – 2026年4月29日] — KELAは、サイバー脅威インテリジェンスおよび外部脅威エクスポージャー 管理のグローバルリーダーとして、本日、世界のサイバー犯罪情勢に関する年次分析レポート『The State of Cybercrime 2026: Emerging Threats & Predictions』を発表しました。本レポートでは、攻撃者の行動における根本的な変化と、従来の組織の防御体制を凌駕する悪意のある自律型AIの採用を背景に、サイバー犯罪活動が過去最高の急増を見せていることが明らかになりました。  サイバー犯罪研究者や脅威アナリストからなる精鋭チームであるKELAのサイバーインテリジェンスセンター（CIC）は、2025年に7,549件のランサムウェア被害を追跡しました。これは前年比45％の増加であり、その53％以上が米国で発生しています。

この報告書は、ハッカーによるAIの活用方法に大きな変化が生じていることを指摘している。犯罪者たちは、ネットワークを手動で攻撃する代わりに、「Vibe Hacking」と呼ばれる手法を用い、正当な要求を装うことでAIアシスタントを騙し、悪意のあるタスクを実行させている。KELAは、世界的な主要な脅威グループがすでにこれらの自律型ツールを活用し、人間の介入をほぼ必要とせずに活動の大部分を実行していることを確認している。 さらに、企業が複数のAIツールを連携させるにつれ、「信頼のギャップ」が生じている。ハッカーが1つのAIエージェントを騙し出せば、そのエージェントは接続された他のすべてのシステムに指示を拡散させ、従来のセキュリティ対策を完全に迂回することが可能になる。

KELAの報告によると、組織は「シャドウAI」による体系的な内部リスクに直面しており、その影響は研究開発から管理・情報部門に至るまで全部門に及んでいる。これらの部門において、機密データや資格情報を未承認のツールに入力すると、即座にデータ漏えいにつながる可能性がある。これらの調査結果は、一元化された資産登録簿と厳格なガバナンスがなければ、シャドウAIが監視の及ばないアタックサーフェスを生み出し、技術部門以外でさえも悪用される危険にさらされることを示している。

同報告書によると、特に国家主体の攻撃者と関連する攻撃において、ランサムウェアを「目くらまし」として利用し、データ窃取や事業妨害といったより戦略的な目的を隠蔽するケースが増加している。被害者が被害の拡大防止に注力している間に、脅威アクター は密かにデータを盗み出したり、偵察を行ったり、ネットワーク内の別の場所に持続的なアクセス権を確立したりする。こうしたケースでは、目に見える攻撃が必ずしも最大の被害をもたらすとは限らない。

このランサムウェアの急増の背景には、主な侵入手段として盗まれた資格情報への依存度が高まっていることがあります。KELAのCICは、2025年に28億6000万件の資格情報が漏えいしたことを特定しており、そのうちの30％以上が企業のクラウドサービスや認証サービスから流出しています。攻撃者は、システムに侵入するのではなくログインを行うことで、従来のサイバー防御を完全に迂回しており、その結果、アイデンティティは組織が今や防御しなければならない最も重要なアタックサーフェスとなっています。

この傾向は、プラットフォームのセキュリティに関する長年の通説も覆しつつあります。情報窃取マルウェア マルウェアのクロスプラットフォーム化が進むにつれ、攻撃者はもはやオペレーティングシステムによる制約を受けなくなりました。特に、macOSデバイスへの感染件数は、2024年の1,000件未満から2025年には70,000件以上に増加し、7,000％の増加率を示しました。

「AI支援型ツールから、完全に自律的で主体性を持つ悪意のあるワークフローへの移行に伴い、攻撃者の行動に根本的な転換が見られます。こうしたワークフローでは、作戦の80％以上が最小限の人為的監視で済むようになっています」と、KELAのCEOであるデビッド・カーミエル氏は述べた。 「攻撃者はもはやバックドアから侵入する必要はなく、盗んだ資格情報を使って鍵を素早く見つけ出し、正面から堂々と入り込むことができる。AIを活用したソリューション ではなく、古くなった情報やレガシーな防御策に依存している組織は、攻撃に対して扉を全開にしたままにしているようなものだ」

その他の主な調査結果

• 2025年には147の活動中のランサムウェアグループが確認されており、一部のグループが解散する一方で、80のまったく新しい脅威主体が出現したことからも明らかなように、犯罪エコシステムは依然として流動的である。
• アンダーグラウンド 市場が、完全に悪用可能で即座に展開できるエクスプロイトスクリプトへと移行するにつれ、既知の悪用された脆弱性は185件から238件へと28％増加した。
• ハクティビズムは前年比で400％急増し、250以上の新規グループが約3,500件のDDoS攻撃を犯したと主張しており、重要インフラを標的とするケースが増加している。
• 国家が関与するサイバー活動は、ロシア・ウクライナ、イスラエル・イラン、米国・中国、北朝鮮といった世界的な紛争地域と密接に関連しており、その内容はスパイ活動、妨害活動、注意散漫誘導など多岐にわたる。

『サイバー犯罪の現状 2026：新たな脅威と予測』は、こちらからダウンロードできます。レポートの全文には、脅威アクターの詳細なプロファイル、ダークウェブに関する情報、業界別の分析、およびセキュリティチーム向けの即座に活用できる知見が含まれています。