2025年は、ランサムウェアの被害者数が過去最多となる見込みで、前年比54％増となる見通しです。
ラスベガス、2025年8月4日 /PRNewswire/ — サイバー脅威およびエクスポージャー・インテリジェンス・ソリューションのグローバルリーダーであるは、サイバー脅威およびエクスポージャー・インテリジェンス・ソリューションのグローバルリーダーとして、本日、 「2025年上半期脅威レポート」を発表し、2025年上半期に確認された最も重大なサイバー脅威に関する包括的な概要を提示した。同レポートでは、ランサムウェアの被害者数が増加していることが指摘されており、KELAが追跡した被害件数は3,662件に上る。また、情報窃取型マルウェアに感染した端末は267万台に及び、2億400万件以上の認証情報が流出するなど、サイバー犯罪市場は過去最高水準に達した。
これらの統計に加え、KELAの分析によると、ランサムウェア攻撃では、データ窃取、認証情報の転売、DDoS攻撃などを組み合わせ、被害者への圧力を最大化しようとする「多面的な恐喝」の手口が増加傾向にあることが明らかになりました。また、同報告書では、地政学的緊張の高まりを背景としたハクティビズムの継続的な増加や、重要システムに新たに発見された脆弱性が急速に悪用されている実態についても検証しています。
「2025年上半期も、ここ数年見られる上昇傾向が続いており、ランサムウェアグループの手口はますます巧妙化している一方で、情報窃取型マルウェアは依然として大規模な攻撃を可能にする重要な要素となっています」と、KELAの脅威インテリジェンスチームリーダーであるエラド・エズラヒ氏は述べた。 「予防的なサイバーセキュリティ対策はもはや任意の選択肢ではなく、当然のこととして求められています。しかし、単に取り組みを「増やす」だけでは不十分であり、より深く、実践的な脅威インテリジェンスを活用して、より賢く対策を行うことが重要です。」
KELAの「2025年上半期脅威レポート」の主な調査結果は以下の通りです：
- 2025年上半期、世界全体で3,662件のランサムウェア被害が確認され、そのうち半数以上が米国で発生した。これに対し、2024年通年では、KELAが追跡した被害件数は計5,230件であり、上半期の被害件数は前年同期比で54％増加した。
- Cleoソフトウェアの脆弱性が悪用されたことを受け、Clopランサムウェアの被害申告件数は2,300％増加した。
- 267万台の端末が情報窃取型マルウェアに感染し、2億400万件の認証情報が流出したことが確認された。いずれも、430万台以上の端末が感染し、約3億3000万件の認証情報が流出した2024年の数値を上回るペースとなっている（前年比24％増）。
- ハクティビストによる主張が急増しており、その多くは政治的対立と関連しているほか、グループの行動はより機動的で、分散化が進み、機会を捉えて行動する傾向が強まっている。
- 新たに公開された脆弱性に対する攻撃が依然として続いており、中でもCVE-2025-0282（Ivanti）およびCVE-2025-0108（Palo Alto）が顕著である。
KELAのレポートでは、脅威アクターの動向や手口の分析に加え、組織が防御体制を強化するための実践的な知見を提供しています。これには、インシデント対応計画の改善、DDoS対策の強化、脆弱性管理の優先順位付けに関する提言などが含まれています。
2025年上半期脅威レポートの全文をダウンロードするには、 KELAのウェブサイトをご覧ください。
KELA Cyberについて
KELAは、サイバー脅威インテリジェンス（CTI）および外部攻撃面管理（EASM）の分野をリードするプロバイダーであり、脅威が現実化する前にこれを阻止できるよう組織を支援しています。10年にわたるインテリジェンスをデータレイクに蓄積したKELAのプラットフォームは、脅威への曝露をエンドツーエンドで低減するための、リアルタイムで実用的なインサイトを提供します。 世界中の企業や政府機関から信頼されているKELAは、セキュリティチームが比類のない精度とスピードでサイバー脅威をプロアクティブに検知、優先順位付け、軽減できるよう支援します。詳細については、 www.kelacyber.comをご覧ください。
報道関係のお問い合わせ先：
