2025年の日本企業ランサム被害は80件・前年比48件増、チェック・ポイントが「サイバー脅威ランドスケープ日本版」公表

「日本企業ってそんなに狙われてるんでしゅか？」
「うちの業界も標的になってるか心配でしゅ…」

チップス

ボス、チェック・ポイントが2025年の日本向け攻撃をまとめたって聞いたんでしゅ。やっぱり日本も狙われてるんでしゅか？

ボス

ふふふ、データを見れば一目瞭然だ。ランサム関連の伸びと、特定業界への集中が今年の特徴だな。

2026年5月27日、チェック・ポイントが「サイバー脅威ランドスケープ日本版」を公表しました。
2025年に国内で確認された攻撃事案を体系的に分析しており、IT・金融・製造といった主要業界の経営層にとって看過できない内容です。
本記事では、調査の数字と動向の核心、現場で取るべき備えを整理します。

調査結果を踏まえれば、自社の業界がどこに位置するのか、何を優先すべきかが見えてきます。

2025年の日本標的攻撃を読み解く

まずは調査結果の全体像を確認しましょう。

攻撃類型と業界別の構図

同社は2025年の事案を「標的型攻撃」「ランサムウェア」「機密情報窃取」の3類型に整理しています。
このうちランサムウェア関連が全体の39.02%を占め、件数も前年比で大幅増となりました。
業界別の分布を整理すると次の通りです。

チップス

システム関連が半分近くって、SIerやSaaS事業者が集中砲火を浴びてるってことでしゅか？

ボス

そうだ。サプライチェーンの上流を押さえれば、攻撃者は一度の侵入で多数の顧客に到達できる。狙う側の合理的な選択だな。

活発化する攻撃グループの顔ぶれ

調査では既存の主要グループに加え、新興勢力の台頭も明示されています。
QilinやCl0pはランサムウェアの常連、DDoSでは#OpJapan・NoName057・Hezi Rash・Team Fearlessが日本を攻撃対象として継続活動を確認。
さらにDevMan、Kawa4096、NightSpire、WorldLeaksなど新顔グループも観測されており、脅威の供給源が分散しているのが2025年の特徴です。

日本企業がいま備えるべきポイント

調査結果を踏まえ、現場で何を強化すべきか見ていきましょう。

サプライチェーン視点での防御強化

システム関連業界が攻撃集中の的になっているという事実は、その顧客である事業会社にも警鐘を鳴らします。
委託先や利用SaaSが侵害されれば、自社のデータも同時に流出する構造だからです。
サプライチェーン全体で押さえるべき観点は以下の通りです。

ランサムウェアと情報窃取への二段構え

2025年の80件という件数は、もはや「自社は当たらない」と考える方が不自然な水準です。
暗号化を伴うランサムウェアと、データ窃取のみで脅迫する手口の双方に備える必要があります。
備えの優先順位を表にまとめました。

チップス

80件って数字を見ると、もう人ごとじゃないでしゅね…。

ボス

その認識でいい。確率論ではなく、いつ来るかという前提で備えるのが現代の流儀だ。

まとめ

チェック・ポイントの最新調査は、日本企業が2025年も攻撃者の主要ターゲットであり続けていることを数字で示しました。
とくにシステム関連業界の集中砲火と、新興グループの台頭は、サプライチェーンを介した波及リスクを高めています。
自社の業界ポジションと委託先構造を見渡し、初期侵入から事後対応までの一気通貫した備えを整えていきましょう。

こうしたサプライチェーン全体を見渡すセキュリティ強化は、専門知見を持つフリーランス人材の活用が効果的です。
調査詳細は @ITの報道 も参照してください。