2026年5月のセキュリティ動向

# 2026年5月セキュリティインシデント月間総括

2026年5月は〜、ランサムウェアとアカウント乗っ取りが同時並行で多発した月となりました。特に目立つのは、ランサムウェア被害が中小企業や特定業種の専門企業にも広がり、単なるIT企業や大手製造業だけでなく、医薬品卸や鉄道関連、エネルギー企業といった「社会インフラに関わる業種」が狙われている点です。これらの企業は顧客情報や取引先データを保有するため、身代金目当てだけでなく「データ流出による経営打撃」を狙う二重恐喝型の攻撃が有効だと攻撃者に認識されている可能性があります。

一方、メールアカウントやVPN、Microsoft 365といった「認証が必要なエントリーポイント」への不正アクセスも多く報告されています。興味深いのは、これらの侵害の多くが多要素認証の未導入環境で発生しており、また委託先やサプライチェーンを経由した情報漏洩事例が同時期に複数確認されたことです。外部サービスへの依存やクラウド設定ミスによる被害も増加しており、自社システム単体のセキュリティだけでなく、パートナー企業の管理状況が自社リスクに直結する構造が改めて浮き彫りになっています。

情報システム担当者として重要なのは、多要素認証の実装と委託先セキュリティ管理の強化です。特にVPNやクラウドサービスのアクセス設定は定期的に監査し、パートナー企業との情報共有時には自社の個人情報保護責任を果たす仕組みを整備する必要があります。