ランサムウェアがQilinと『The Gentlemen』を中心に再集約、医療セクターが標的に

概要

ランサムウェアは2026年第1四半期に再集約し、2年間の分散傾向を反転させた。上位10グループが被害者の71.1%を占め(2024年第1四半期以来最高)、活動グループ数は85から71に減少した。Qilinが338件の被害者でトップに立ち、注目すべき動きは「The Gentlemen」(LARVA-368 / "hastalamuerte"として追跡)の台頭だ。2025年7月の報酬トラブルでQilinから分裂したロシア語話者グループで、66か国で約300の被害者を出している。医療セクターへの攻撃は前年比約10%増加し、スイス、インド、米国の病院やクリニックへの具体的な攻撃が確認されている。この急増はオペレーション・エンドゲームのような摘発と並行しており、破壊と成長が同時進行している。

数字で見る

• 71.1%: 2026年第1四半期における上位10グループの被害者シェア。
• 338: 2026年第1四半期のQilin被害者数。3四半期連続でトップ。
• 約300: 2025年半ば以降、66か国でのThe Gentlemen被害者数。
• 85から71: 活動グループ数の減少。新規参入21グループのほとんどが被害者10件未満。
• 約10%: 医療セクターのランサムウェア攻撃の前年比増加率。

なぜ重要か

集約化により、仮想通貨で資金調達された少数精鋭のグループに恐喝が集中し、摘発が困難になり、離反後も素早くブランドを再構築できる。医療セクターへの傾斜は、ITの恐喝を患者安全リスクへと転換させており、ランサムウェアが生活に最も可視的な影響を与えるフロントラインとなっている。

注目点

• 摘発によりアフィリエイトが再び新たな分派ブランドを立ち上げるかどうか。
• 2026年下半期の医療・重要インフラ被害者数の推移。
• Garantex/Grinex後のマネーロンダリング経路。