2025年、オンチェーン身代金支払いは8億2,000万ドルに減少

主要な洞察

• 2025年、ランサムウェア攻撃者へのオンチェーン支払いは8億2,000万ドルで、前年比8%減少しました。
• ランサムウェア攻撃は2025年に50%増加し、過去最高レベルに達しました。
• 大規模な攻撃が続く中、攻撃者は中小規模の組織をますます標的にしています。

Chainalysisの新しいレポートによると、2025年のランサムウェア攻撃に対するオンチェーン支払いは8億2,000万ドルでした。これは2024年の推定8億9,200万ドルと比較して8%の減少を示しています。

この減少により、2023年に過去最高の12億3,000万ドルに達した後、2年連続で減少したことになります。

2025年、ランサムウェアの被害者数が過去最高を記録

興味深いことに、昨年はランサムウェア攻撃の総数が大幅に増加しました。Chainalysisのレポートによると、2025年に報告されたランサムウェア被害者の数は前年比50%増加しました。これにより、この年はランサムウェア被害者数の過去最高記録となりました。

当然ながら、これは2025年が被害者と比較した身代金支払いが過去最低の28%に達する可能性のある年であることを意味しました。しかし、レポートは、より多くのケースが特定されれば、身代金支払いの総額は最大9億ドルまで増加する可能性があると指摘しています。

それでも、2024年と2025年のランサムウェア支払いの差は最小限にとどまっており、攻撃が増加しているにもかかわらず停滞を示しています。専門家は、これを業界内の複雑な要因によるものとしています。

これには、ランサムウェアネットワークと運営者に対する取り締まりの強化、およびランサムウェア市場の分散化が含まれます。少数の支配的な攻撃系統の代わりに、小規模な独立したグループが出現しており、追跡と特定がより困難になっています。

興味深いことに、2025年には身代金支払いの中央値も368%増加しました。前年のわずか12,738ドルから59,556ドルに上昇し、支払いを行った被害者は少なくなったものの、支払った人は前年よりもはるかに多く支払ったことを示唆しています。

ランサムウェア攻撃者は中規模企業をますます標的に

一方、レポートは、ほとんどのランサムウェア攻撃者が大企業ではなく中小規模の組織を標的にしていることを観察しました。

このアプローチは、小規模な被害者の方が支払う可能性が高いという仮定に基づいていると指摘しています。その結果、大規模で注目を集める攻撃は減少しています。

それでも、米国は依然として最も標的にされている地域であり、カナダ、ドイツ、英国でも大量の攻撃が見られます。これらの管轄区域で最も標的とされた業界は製造業と金融・専門サービスでしたが、攻撃者は物流、サプライチェーン、その他のインフラも標的にしました。

しかし、これは標準的なランサムウェア攻撃の慣行を反映していません。彼らは一般的に日和見的であり、セクターよりも脆弱性に焦点を当てているようです。

レポートは次のように述べています。

「ランサムウェアの攻撃者は依然として非常に日和見的です。彼らは年間の特定の時期に特定のセクターを一貫して好むことはありません。代わりに、露出したサービスや設定ミスが発生したときにそれらを悪用し、新たに開示された脆弱性を利用します。」

中小企業を標的とした攻撃が蔓延しているにもかかわらず、年間を通じていくつかの大規模な攻撃が発生しました。最も注目すべきは、Jaguar Land Roverへの攻撃で、推定25億ドルの経済的損失を引き起こしました。

Scattered Spiderグループによるもうひとつの攻撃も、英国の小売グループMarks & Spencerの事業を混乱させました。これにより、同社は数百万ドルの損失を被りました。

「オンチェーンランサムウェア支払いが2025年に8億2,000万ドルに減少」という記事は、The Market Periodicalに最初に掲載されました。