デジタルアーツ、2025年1〜6月の国内セキュリティインシデント公表組織数調査：被害額が130億円規模の事例も

• 連鎖的影響の計上
  業務委託先がランサムウェア被害に遭った場合、その被害自体を1件とし、影響を受けた委託元企業からの情報漏えい報告もそれぞれ独立したインシデントとして計上（例：A社のランサムウェア被害1件＋委託元B社・C社・D社の情報漏えい報告3件＝合計4件）
• 事例の扱い
  2023年に社会保険・人事労務システム提供企業がランサムウェア被害に遭い、個人情報保護委員会への報告が3000件超あったが、本集計では公開報告書や報道で確認できたもののみを対象として「マルウェア感染」として計上
• 件数変動の要因
  新たに判明したインシデントの追加や、既存インシデントの続報反映によって件数が増減する場合がある（例：当初は障害発生のみと報告されていたが、後にランサムウェアによるセキュリティインシデントと判明したケース）

　内訳では、不正アクセスが504件と突出して多く、次いでマルウェア感染が243件と続いた。不正アクセスでは、1件の不正アクセスから連鎖的に広がる大規模なインシデントが報告されている。同社は、保険会社関連で44件、通信業者のメールセキュリティサービス関連で282件を確認しており、「特に通信業者関連の事例は外部サービスの脆弱性を突かれたもので、サプライチェーンリスクの深刻さを示すものだ」としている。

　マルウェア感染の増加要因となった事例として同社は、保険代理店グループで発生したランサムウェア被害34件を挙げている。卒業アルバム制作業務を担う2社で発生したランサムウェア被害では連鎖的影響の計上で合計146件の報告があり、被害が大きい事例となった。同社は「ランサムウェア攻撃による委託元組織への影響が顕著な事例」としている。

被害の規模

　被害の規模についても、軽視できない結果が明らかになったという。同社が2024年発生分を含め、対象企業の決算資料などを基に試算したところ、製造業で約130億円、メディア関連で約105億円の機会損失を含む被害額を確認した。機会損失を含めない場合でも、最大約10億円の被害が発生した事例があった。

　同社は被害額が営業損益の8〜9割を占めるケースもあり、業績に大きな影響を与えており、セキュリティ対策の強化は一層不可欠とし、今後サイバーリスクがさらに多様化し、あらゆる業種にとって経営課題として無視できない状況になると予測している。