連載：今週の「ざっくり知っておきたいIT業界データ」 第257回

「プログラミングを学ぶ」検索数が1年で半減／ガートナーの2027年注目技術トップ10／DDoS攻撃、世界は半減・日本は倍増、ほか

ランサムウェア攻撃で盗み出されたデータ容量は昨年の3倍近くに／DDoS攻撃数、世界では前月比半減だが日本は倍増

[セキュリティ] ランサムウェア攻撃で盗み出されたデータ容量は昨年の3倍近くに、日本の被害も急増（Zscaler、11月4日）
・2025年度、ランサムウェア攻撃による窃取データ容量は900TB近くに
・平均身代金支払額は前年比5.3％増加、43万2000ドル（約6840万円）に到達
・日本の被害組織は前年比25％増加の94組織

　2025年4月～2026年3月の調査期間でまとめた「2026年版 ThreatLabzランサムウェア レポート」より。ランサムウェアの増加、AIの悪用による攻撃スピードの加速というトレンドの中で、窃取されたデータ容量は前年比で275％以上増加し、896.2TBとなった。平均身代金支払額は、前年比5.3％増の43万1995米ドル。組織内で大きな権限やビジネス影響力を持つ従業員が狙われる傾向があり、被害者の62％を「管理職以上」が占めている。ランサムウェア被害に遭った組織数は、日本では25％増加した。暗号化された攻撃トラフィックの標的国ランキングでは、日本は世界第9位になったという。

　⇒ ランサムウェア攻撃の手口は、システムやデータの暗号化から「大規模な機密データ窃取」へとシフトしており、生成AIの悪用で攻撃が効率化／加速している実態が浮き彫りになっています。

[セキュリティ] DDoS攻撃数、世界では前月比半減だが日本は倍増 ― クラウド・DC事業者に攻撃が集中（A10ネットワークス、10月29日）
・日本を狙うDDoS攻撃が前月比2倍に増加、世界全体は半減と対照的な動向
・Carpet Bombing攻撃の大半は、特定のクラウド／データセンター事業者2社に集中
・世界で上位の「Portmap」攻撃は日本では未観測

　同社リサーチチームによるDDoS攻撃の月次観測レポート（2026年9月21日～10月20日）。同期間、世界全体のDDoS攻撃回数は約半分に減った一方、日本では前月の2倍に増えた。日本ではCarpet Bombing攻撃（IPアドレスを順に狙う絨毯爆撃型攻撃）も増加したが、その大半は特定のクラウドサービス事業者1社とデータセンター事業者1社に集中していた。一方、世界全体では上位に観測されたPortmap攻撃は日本では観測されていない。

　⇒ 世界全体の攻撃が落ち着いた時期に日本だけが急増するという、非対称な動向が見られます。攻撃者が意図的に、ターゲットを日本のインフラに絞った可能性も指摘されています。

日本に対するDDoS攻撃、攻撃手法トップ5（出典：A10ネットワークス）

DDoS攻撃の標的となった業界、トップ10（出典：A10ネットワークス）