NordVPNが初のセキュリティレポート発表日本のマルウェア攻撃件数は世界10位

個人向けセキュリティサービスを提供するNordVPNは、2026年1月から6月までの脅威インテリジェンスデータを分析した初の消費者向けセキュリティレポート「Consumer Cybersecurity Report: Dismantling the Evolving Threat Landscape（消費者向けサイバーセキュリティレポート：変化するサイバー脅威の実態を読み解く）」を発表しました。2026年上半期、日本では26.8万件のマルウェア攻撃が確認され、国別で世界10位となりました。同レポートでは、フィッシングや個人情報の流出など、消費者に大きな影響を与えるサイバー脅威の実態や新たな攻撃手法の変化がまとめられています。

NordVPNは、2026年上半期に440万件を超えるフィッシング接続をブロックしました。そのうち99％が、わずか300ブランドへのなりすましであることが確認されています。ブランド別では、Microsoftへのなりすましが16.12％と最も高く、Robloxが12.32％、Googleが9.94％、Netflixが5.99％と続きました。

攻撃者は日常的に利用されている企業やサービスへの信頼を悪用し、実在するブランドを装って認証情報や個人情報を入力させる手口を広げています。

個人情報の流出と生成AIによる手口の巧妙化

NordVPNのダークウェブモニタリングツールでは、わずか90日間で840万件の情報漏えいが確認されたアカウントが見つかりました。2026年上半期には流出データの確認件数が前月比33％増加しており、流通データの47％以上に住所と氏名が含まれていました。また、2026年1月から5月には940億件のCookieがオンライン上に流出し、そのうち12億件はアカウント乗っ取りに悪用される恐れのあるセッションCookieでした。

さらに、サイバー犯罪の手口は大量配信型から、より精巧で標的を絞った攻撃へと移行しています。生成AIの進歩によって自然な文章が短時間で作成できるようになり、従来の検知方法での対応が難しくなっているほか、詐欺キットなどの登場で攻撃の参入障壁も低下しています。NordVPN最高技術責任者（CTO）のマリユス・ブリエディス氏は、悪意のある攻撃者が人間の信じようとする自然な心理を武器にしており、たった一度の人的ミスでも深刻な被害につながる可能性が高まっていると指摘しています。

日本のマルウェア攻撃は26.8万件で世界10位

マルウェアは今回のレポートで最も件数が多いカテゴリーとなりました。2026年1月にはNordVPNが500万件を超えるマルウェア攻撃をブロックしており、国別では米国が489万件超、英国が200万件超で、日本は26.8万件の10位でした。

特に、端末内のパスワードやCookie、クレジットカード情報などを盗み出すマルウェア「インフォスティーラー」が主要な脅威となっています。NordVPNは1日あたり1,200万件を超えるユニークURLを処理し、月間では約3億6,000万件の異なるウェブアドレスを分析した上で、悪意のあるページへのアクセスを1日平均約13万件ブロックしています。

生活者が意識したい5つの対策

NordVPNは、被害を防ぐために意識すべき対策として以下の5点を挙げています。

緊急性をあおるメッセージほど、すぐに行動しない
送信元の名前だけで信用しない
パスワードの使い回しを避け、多要素認証を利用する
OS、ブラウザ、アプリを最新の状態に保つ
不審なサイトや流出情報を検知するセキュリティ機能を活用する

会社概要

会社名：NordVPN
本社：Fred. Roeskestraat 115 1076 EE Amsterdam, Netherlands
日本代表：小原拓郎
NordVPNウェブサイト：https://nordvpn.com/ja/
VPNについて：https://nordvpn.com/ja/what-is-a-vpn/

本記事はNordVPNの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。