世界のサイバー攻撃数と日本の現状
CPRの報告によると、2026年7月に世界中で観測されたサイバー攻撃は、1組織当たり週平均約2,336件に上りました。これは前月と比較して3%の増加、前年と比較して16%の増加を意味します。日本においてもサイバー攻撃は増加傾向にあり、2026年6月の週平均約1,635件を上回る週平均約1,754件の攻撃を受け、前年比で約35%の増加を示しています。
CPRのデータリサーチマネージャーであるオマー・デンビンスキー氏は、「2026年7月のデータは、サイバーリスクの高まりが複数の領域で同時に進行していることを示しています。組織は、攻撃による影響を受ける前に、AIを駆使した防止最優先のセキュリティでネットワーク、ユーザー、データ、そしてAIワークフローを保護することが求められます」と述べています。
ランサムウェア被害が前年比87%急増
2026年7月、ランサムウェア攻撃数が顕著な変化を見せました。報告された被害件数は964件に達し、2026年前半の月平均約672件を大幅に上回る結果となりました。この数値は、前月比で49%増、2025年7月比で87%増と、ランサムウェア活動の急激な勢いを明確に示しています。
最も活発に活動したランサムウェアグループはThe GentlemenとQilinで、いずれも公表された攻撃の約14%を占めました。次いでDeadLockが公表された被害件数の約10%に関与しており、ランサムウェアのエコシステムにおいて勢力図の変化が続いていると指摘されています。
業界別のランサムウェア被害状況
業界別では、ビジネスサービスが報告された被害の約32.5%を占め、引き続き最も被害の多い業界となりました。次いで産業・製造業が約14.4%、消費財・サービスが約13.4%を占めています。
地域・国別のランサムウェア被害状況
地域別では北米が引き続き最も多くの被害を受け、報告されたランサムウェア被害の約45%を占めました。ヨーロッパが約28%、APACが約17%と続いています。国別では米国が報告された被害件数の約39.4%を占めて突出しており、ドイツ、カナダ、英国、イタリアがこれに続きました。
生成AI利用におけるデータ漏えいリスクの顕在化
企業における生成AI関連のデータ漏えいリスクは、日常業務における現実的な課題となっています。2026年7月の調査では、以下の状況が確認されました。
-
企業の生成AIプロンプトの約36件に1件で高い機密データ漏えいリスクを伴う内容が含まれていました。
-
このリスクは、生成AIツールを定期的に利用する組織の約88%に影響を及ぼす可能性があります。
-
約22%のプロンプトには機密情報に該当する可能性のある情報が含まれていました。
-
1組織当たり平均8種類の生成AIツールを使用しており、平均的な企業ユーザー1人当たりが1カ月に生成するプロンプトは95件に上ります。
漏えいリスクのあるデータの種類
データの種類では、影響を受けた組織の約70%で個人識別情報（PII）が確認されました。次いで、財務データとネットワーク・ITインフラ情報がそれぞれ約68%の組織で確認されています。
業界別・地域別サイバー攻撃の状況
最も標的とされた業界
2026年7月も、「教育・研究」分野が世界で最も多く標的とされた業界となり、1組織当たり週平均約4,848件（前年比14%増）もの攻撃にさらされました。「政府・軍関係」が週平均約3,044件で続き、「通信」分野が週平均約2,927件となりました。さらに、「エネルギー・ユーティリティ」分野は前年比20%増の週平均約2,759件、「ホスピタリティ・旅行・娯楽」業界が前年比28%増の週平均約2,614件となり、上位5業界に浮上しています。
地域別の攻撃状況
2026年7月に最も多く攻撃を受けた地域は引き続きラテンアメリカで、1組織当たり週平均約3,561件（前年比19%増）の攻撃を受けました。APACが週平均約3,316件の攻撃を受けてこれに続き、アフリカは前年比5%減となったものの週平均攻撃数約3,237件を記録しています。また、ヨーロッパは週平均約2,051件で前年比18%増と際立った伸びを示し、北米も前年比9%増の週平均約1,613件となりました。
Eメールが引き続き主要な侵入口に
Eメールもまた引き続き大規模なリスク流入経路であり、約128通に1通（約0.78%）がフィッシングメールに分類されました。さらに、約20%がグレイメール（必要性の低いメールマガジンやセール情報など）、スパムメール、不審なメッセージなど、迷惑メールまたは高リスクメールに該当しました。地域別でフィッシングメール率が最も高かったのはアフリカで、約106通に1通、次いで北米が約117通に1通の割合を記録しています。認証情報の窃取、マルウェア配信、ビジネスメール詐欺（BEC）などの攻撃において、メールが共通して起点となっていることが改めて浮き彫りとなりました。
対策の重要性
CPRは、サイバーリスクの高まりが複数の領域で同時に進行している現状に対し、組織はAIを駆使した防止最優先のセキュリティでネットワーク、ユーザー、データ、そしてAIワークフローを保護することが求められると強調しています。
情報源
-
Check Point Research Blog: https://research.checkpoint.com/
-
July 2026 Cyber Threats Surge: Ransomware Attacks Double Year-Over-Year as GenAI Data Exposure Widens: https://blog.checkpoint.com/security/july-2026-cyber-threats-surge-ransomware-attacks-double-year-over-year-as-genai-data-exposure-widens/