📊 事実
ランサムウェア攻撃の実態と被害事例
- 2019年3月、ノルウェーのアルミニウム生産企業Norsk HydroがランサムウェアLockerGogaの攻撃を受け、PC 23,000台のうち11,000台が感染し2,700台が暗号化、サーバ3,000台のうち1,100台が感染し500台が暗号化されたソース7。この攻撃による2019年Q1とQ2の損失は、65-77億円（550-650Mノルウェークローネ）と見積もられているソース7。
- 2020年5月、ドイツの医療関連企業Fresenius GroupのITシステムがランサムウェアEKANSの攻撃を受け業務が一時停止し、傘下のFresenius Medical Careの透析サービスを受けた一部患者の個人情報がインターネットに公開されたソース4。EKANSは産業用制御システムを標的とする特徴を持つソース4。
- ランサムウェア攻撃は組織の規模を問わず多発しておりソース5、国内の被害の約6割は中小企業が占めるソース3。
- 2026年3月、大阪市の中小企業がランサムウェアに感染し、復旧に3カ月以上を要し、推定の損害額は数千万円に上ると報告されているソース3。この際、ハッカー集団は仮想通貨による身代金の支払いを要求したソース3。
- 国内には、ランサムウェア攻撃に悪用されるリスクのあるVPN機器やリモートデスクトップが少なくとも5万台存在すると指摘されており、特に企業・団体が使用していると推測されるリモートデスクトップは4万6418台が外部から認証画面に接続可能な状態にあるソース8。
ランサムウェア攻撃の影響と教訓
- 身代金を支払ってもデータの回復や暴露中止は保証されずソース1、ランサムウェア事案は暗号化が発覚した時点で攻撃者の活動が最終段階に入るソース5。
- ランサムウェア攻撃によるシステム停止は業務停止に直結するため、事業部門の関与が必須であるソース6。
- 個人情報保護法に基づき、情報漏えい等のおそれがある場合には、個人情報保護委員会への報告が義務付けられているソース6。
- 被害を受けたほぼ全ての組織でフォレンジック調査が実施されておりソース1、情報システム部門を中心に権限委譲が行われていたソース1。
- バックアップは侵入開始時期より前の時点のものが安全である必要があるソース1。
推奨される対策とガイドライン
- 独立行政法人情報処理推進機構（IPA）は、国内で発生したランサムウェア攻撃の被害組織へのヒアリング調査に基づき、「ランサムウェア被害から学ぶ教訓集」を経営者向けとインシデント対応部門向けに分けて公開しているソース1 ソース2 ソース5 ソース6。
- IPAは2026年3月に「情報セキュリティ10大脅威2026 解説書」を公開し、米国国立標準技術研究所（NIST）は2026年6月に「Cybersecurity Framework 2.0」を改訂しているソース2。
- ランサムウェア対策として、インシデント対応体制の整備やサイバー保険の検討が推奨されているソース2。
- NISTの基本的なランサムウェア対策には、計画立案、従業員教育、脆弱性管理、迅速な検知と阻止、拡散防止、復旧計画の策定が含まれるソース2。
- 経営者は情報発信や権限委譲を通じて組織の意思統一を図る必要があるソース1。
- IPAは、ランサムウェア攻撃対策を解説する映像コンテンツをYouTubeの「IPA Channel」で公開しているソース9。
💡 分析・洞察
- ランサムウェア攻撃は企業の事業継続を直接的に阻害し、国内被害の約6割を中小企業が占めることから、日本の産業基盤の脆弱性を浮き彫りにしている。これは、サプライチェーン全体の機能不全や特定産業（医療、製造業）における国民生活への直接的影響を通じて、広範囲な経済的損失と国益の毀損に繋がりかねない。
- 身代金支払いがデータ復旧や情報暴露中止を保証しないという事実は、攻撃者への資金流入を防ぎつつ、企業が安易な解決策に依存しない強靭な事前対策を講じる必要性を明確に示す。これにより、国民経済への連鎖的な悪影響や国民負担の増大を抑制する。
- 国内に悪用リスクのあるVPN機器やリモートデスクトップが多数存在し、攻撃者が侵入経路を選び放題の状態であることは、日本のサイバー空間における防御の甘さを国際的に露呈させており、国家安全保障上のリスクとしても捉えるべきである。
- ランサムウェア攻撃が最終段階に入ってからでは対策が困難であることから、経営層の組織的な意思統一と、侵入開始時期以前のバックアップ確保を含めた事前の計画立案と迅速なインシデント対応体制の整備が、被害を最小限に留めるための最も効果的な手段となる。
⚠️ 課題・リスク
- 国内のランサムウェア被害の約6割を占める中小企業が適切なセキュリティ対策を講じられない場合、事業停止や復旧費用の増大により倒産・廃業が加速し、地域経済の疲弊や雇用喪失を通じて国民負担が増大するリスクがある。また、これらの企業がサプライチェーンの一端を担っている場合、連鎖的な事業停滞を招き、日本の経済全体に深刻なダメージを与える。
- 国内に少なくとも5万台存在する悪用リスクのあるVPN機器やリモートデスクトップが放置されれば、サイバー攻撃の格好の標的となり、国際的な日本のサイバーレジリエンス評価を低下させる。これは、国家レベルのサイバー攻撃の足がかりとして利用される可能性を増大させ、重要インフラへの脅威や国家機密情報の漏洩リスクを高めることで、日本の治安と安全保障上の重大な懸念となる。
- 身代金を支払ってもデータ回復が保証されないにもかかわらず、企業が適切なバックアップ体制や復旧計画を持たない場合、攻撃を受けた際の事業継続が極めて困難となり、企業資産と信用の回復不能な毀損に繋がる。これにより、国民が享受する製品・サービスの安定供給が途絶え、社会活動の混乱と国民生活への実害が生じる。
- 個人情報保護法に基づく漏えい報告義務が形骸化したり、インシデント対応体制が不十分であったりする場合、患者データなどの機微情報が公開されるリスクが常態化し、国民のプライバシー権が侵害されるだけでなく、それら情報が悪用されることで新たな犯罪や詐欺が増加し、社会全体の治安悪化を招く。
主な情報源: IPA 情報処理推進機構 / 産経新聞 / 朝日新聞
コメント