大規模企業がランサムウェアの被害に遭い、業務が停止する事件が相次いでいます。報道されないだけで、被害は中小企業にも及んでいます。ランサムウェアは主にどういう経路で侵入するのか、過去の事件をもとに考え、それに対する対策を講じておきましょう。

【アーカイブ配信】【200名以上が参加したセミナー】

「止まらないランサムウェアの被害、攻撃者はどこから侵入するのか？～最新の攻撃手法や被害事例に学ぶ、エンドポイントセキュリティの最適解～」
https://hypervoice.jp/download_list/securitier1125

ランサムウェアの事例

警察庁が発表した「令和６年におけるサイバー空間をめぐる脅威の情勢等について」によると、2024年に発生したランサムウェアの被害報告件数は222件と高水準で推移しています。同令和7年上半期版でを116件となっており、2025年は前年を上回る可能性があります。

2024年～2025年に報道されたランサム攻撃の大きな被害には、アスクル、アサヒグループホールディングス、KADOKAWAグループが挙げられます。

参考：警察庁｜令和６年におけるサイバー空間をめぐる脅威の情勢等について
参考：警察庁｜令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について

関連記事：「情報セキュリティ10大脅威 2025」発表！組織に対する脅威と対策
https://hypervoice.jp/ipa_threat_2025

アスクル

2025年10月19日、ランサムウェア感染によるシステム障害を発表。ランサムウェアグループ「RansomHouse（ランサムハウス）」が10月30日に犯行声明を出しました。犯行グループの主張によれば、1.1TBのファイルを盗み、顧客情報を含む一部のファイルが犯行の証拠として公開されました。

被害額等は公表されていませんが、配送業務を請け負う子会社に委託する企業にも被害が及び、大きな影響が出ています。本格復旧は2025年12月上旬の予定です。

アサヒグループホールディングス

2025年9月29日、ランサムウェアグループ「Qilin（キリン）」によるランサムウェア攻撃を受け、ビールや炭酸飲料などの出荷ができなくなるほか、工場の稼働の一時停止などが余儀なくされました。2025年11月には約2割の商品が流通できるようになったのですが、全面復旧はまだ先になる見込みです。

犯行グループの声明によると、約27GBのデータ、9,300ファイルを窃取。データには、従業員の個人情報やマイナンバー関連情報、社内の機密情報等が含まれるとされています。

アサヒビールが出荷できなくなったことで、ビール業界での品薄が生じ、お歳暮用ギフトセットなどの受注を止めざるを得ない状況になっています。

KADOKAWAグループ

2024年6月8日、グループの複数サーバーにアクセスできない障害が発生し、ランサムウェアを含む大規模サイバー攻撃を受けたことが確認されました。原因は、フィッシング攻撃により、従業員のアカウントが窃取されたことだとKADOKAWAグループが発表しています。同社は、2025年3月決算期に約23億円の特別損失を計上しました。

関連記事：【セキュリティ用語の基礎知識】KADOKAWAを襲ったサイバー犯罪集団「 BlackSuit 」とは
https://hypervoice.jp/what_BlackSuit

ランサムウェアの侵入経路

KADOKAWAグループは、フィッシング攻撃によりランサムウェアに感染したと発表していますが、アスクル、アサヒGHの侵入経路は現時点で不明です。「令和６年におけるサイバー空間をめぐる脅威の情勢等について」では、感染経路はVPN機器、リモートデスクトップ、不審メールやその添付ファイル、その他の順に多いと記載されています。

これらを含め、傾向として次の6つの経路が多いといわれています。

VPN機器

侵入経路で1番多いのがVPN（Virtual Private Network）機器。働き方の多様化で、仮想プライベートネットワークを利用する企業も増えていますが、それがランサムウェアを招く原因ともなっています。

VPN機器には、VPNゲートウェイ、VPNクライアントソフト、VPNルーターなどが挙げられます。侵入手口は主に2種類です。

・VPN機器の脆弱性：ファームウェアを最新に更新せずに使っていて、脆弱性がそのままになっている場合、そこが侵入口となります。

・認証情報の悪用：ID、パスワードなどの認証情報が漏えいし、その情報を用いて社内ネットワークに侵入することがあります。

関連記事：なぜVPN機器の脆弱性は管理しづらいのか？～課題と対策を実例から探る～
https://hypervoice.jp/VirtualPrivateNetwork

リモートデスクトップ

テレワークで、自宅などからリモートデスクトップで社内のPCを遠隔操作して作業することが増えています。リモートデスクトップはセキュリティが十分でないことも少なくなく、ランサムウェアの入り口に利用されてしまいます。手口は主に次の3つです。

認証情報の悪用：
漏えいした認証情報を用いてブルートフォース攻撃を仕掛けます。
未変更のポート番号を悪用：
初期設定のポート番号3389番ポートを使用しているリモートデスクトップを対象に攻撃します。
脆弱性の利用：
リモートデスクトッププロトコルなどの脆弱性を利用して侵入します。

関連記事：リモート環境からで会社PCにアクセスするおすすめの方法とは
https://hypervoice.jp/remote_MagicConnect

不審メール

ランサムウェアを含む添付ファイルやURLが記載されたメールを送信し、ファイルやURLから感染させる方法です。AIの進化で、既存の金融機関や公的機関を装う偽メールが本物と区別がつきにくくなっており、緊急性をあおられて開いてしまうケースがあります。

改ざんされたWebサイト

既存のWebサイトが悪意のある第三者によって改ざんされ、不正なプログラムが書き込まれます。こういったものにアクセスすると、自動的にランサムウェアをダウンロード、インストールしてしまう可能性があります。また、Webサイト内の画像や広告をクリックすることでランサムウェアに感染することがあるのです。

外部記録メディア

USBメモリや外付けのHDD/SSDなどにランサムウェアが仕込まれていたり、感染していたりすると、そのメディアを通して感染が広がります。

プリカーサーマルウェア

プリカーサーマルウェアは、感染することでほかのマルウェアを呼び寄せてしまうマルウェアです。これに感染することで、ランサムウェアにも感染するケースも増えつつあります。

ランサムウェアの対策

侵入しやすい感染経路があるということは、そこを重点的に防御することが大切です。VPN機器やリモートデスクトップは、ファームウェアを常に最新にアップデートし、ポート番号やパスワードなどはデフォルトのまま使わないようにします。

万が一、ログイン情報が漏えいしたときに備え、多要素認証を採り入れるのも対策となります。外部メディア（USBメディア、HDD/SSD）は、許可しているもの以外持ち込まない、使用しないことを徹底しましょう。

セキュリティソフトやネットワークの監視システムは、常に最新のランサムウェアやマルウェアの対策ができるものを選ぶことが大切です。

社内システムを利用する従業員や業者など全員にセキュリティ意識を高めるための教育を行うことも欠かせません。ランサムウェア対策の重要性を知っていれば、フィッシングメールや改ざんされたWebサイトに騙されるリスクが軽減できます。

関連記事：フィッシング被害の激化と高度化する攻撃 ―いま企業に求められるセキュリティ対策の次の一手
https://hypervoice.jp/phishing_defense

セキュアプラクティスについて

現在、多くのお客様より評価をいただいている、ハイパーのセキュアプラクティス。セキュリティ教育でお悩みのお客様は、お気軽にお問合せ下さい。

詳細はこちら
https://www.securitier.jp/security/ciso/cisosp/

%3Ciframe%20width%3D%22560%22%20height%3D%22315%22%20src%3D%22https%3A%2F%2Fwww.youtube.com%2Fembed%2FQxluIilm5uc%3Fsi%3DYiaN6dYvNDOW2Yl7%22%20title%3D%22YouTube%20video%20player%22%20frameborder%3D%220%22%20allow%3D%22accelerometer%3B%20autoplay%3B%20clipboard-write%3B%20encrypted-media%3B%20gyroscope%3B%20picture-in-picture%3B%20web-share%22%20referrerpolicy%3D%22strict-origin-when-cross-origin%22%20allowfullscreen%3D%22%22%3E%3C%2Fiframe%3E

【アーカイブ配信】【200名以上が参加したセミナー】

まとめ

ランサムウェアによる被害が増えている
侵入経路で多いのは、VPN機器やリモートデスクなどから
機器のファームウェアやソフトウェアは常に最新に更新し、従業員全員がセキュリティ意識を高めることが大切