4　ランサムウェアの情勢

令和7年中のランサムウェアによる被害の報告件数^（注1）は226件（令和7年上半期116件、下半期110件）であり、引き続き高い水準で推移している。こうした被害において、暗号化したデータを復元する対価として企業等に金銭等を要求する手口のほか、データを企業等から窃取した上で「対価を支払わなければ当該データを公開する」などと対価を要求する手口であるダブルエクストーション（二重恐喝）が認められる。対価を要求する手口を警察として確認したランサムウェアによる被害の報告件数153件のうち、ダブルエクストーションの手口によるものは136件であり、88.9％を占めている。

また、ランサムウェアによる被害の報告件数を被害企業・団体等の規模別^（注2）にみると、大企業は64件、中小企業は143件と、企業・団体等の規模を問わず被害が発生している。

さらに、企業・団体等におけるランサムウェア被害の実態を把握するため、被害企業・団体等を対象としてランサムウェアの感染経路に関するアンケート調査を実施したところ、有効回答数92件のうち、VPN機器^（注3）を利用されて侵入された事例は61件（66.3％）、リモートデスクトップサービス^（注4）が利用されて侵入された事例は19件（20.7％）と、テレワークに利用される機器等のぜい弱性や強度の弱い認証用パスワード等の情報を利用して侵入したと考えられるものが大半を占めている。

加えて、企業・団体等のネットワークに侵入し、データを暗号化することなくデータを窃取した上で対価を要求する手口（ノーウェアランサム）による被害が、令和7年中17件確認されている。