法律事務所による攻撃がほぼ2倍に増加。チェーン上のランサムウェアの記録は別の話を語っている。

9月10日、3,200人以上の弁護士を擁する国際企業であるグリーンバーグ・トラウリグは、バーモント州の法務長官に対し、「無許可の人物」が「限定的な数の文書」にアクセスし、それらをダークウェブ上に公開したと述べました。その開示文書には、社会保険に関する情報が記載されていました。グリーンバーグは、自社のシステムには何の問題もないと強調し、影響を受けた顧客は「ごく少数」だけだと述べました。一見すると、小規模な事件に思えます。しかし、報道されるニュースの内容はそうではありませんでした。

「法律事務所へのサイバー攻撃がほぼ2倍に増加している」という数字は、確認に値するものです。なぜなら、この数字を引用している人々のほとんどが、同じ情報源であるBakerHostetlerという法律事務所のデータを引用しているからです。BakerHostetlerは、自身の案件数を追跡する事業所であり、2026年のデータセキュリティインシデント対応報告書において、このようなデータが記載されています。2025年には、各業界で1,250件以上の事故が発生した。ベーカーホステトラーは、それが応答したと述べました。昨年は、約60件の法律事務所に関する事件がありました。これは前年比でほぼ2倍です。. フィッシングは、全体の30％を占めていました。

それは周波数報告書であり、清掃作業を担当する人々によって発行されるものです。投資シグナルに変える前に、見出しには答えられていない2つの点を確認する必要があります。それは、どちらがもう一方の記録を管理しているか、そして両者が同時に動いているかどうかです。

受領書：一覧表です。一つも違反がない。

グリーンバーグは新たな存在に過ぎず、異端者ではない。その暴露内容は、2026年を通じて同じパターンで続く――つまり、システムの破壊ではなく、個人の操作による社会工学の手法である。タフト・ステティニウス＆ホリスターは3月に、顧客の社会保障番号が漏洩するような異常な活動があったと報告した。ハーバート・スミス・フリーヒルズ・クレイマーは5月に社会保障番号や政府の身分証明書、健康記録に関するセキュリティ上の問題があったと報告した。ウィルマー・ヘールは7月に、5月の問題以降、クラス行動の提案を行った。グッドウィン・プロクターは8月7日にある事件を明らかにした。クイン・エマヌエルは、8月14日にあるアカウントに対して行われたソーシャルエンジニアリング攻撃を報告しました。エッカート・シーマンズは、生年月日や社会保障番号が公開されるという社会的な問題を引き起こした。そのため、ニューヨークで集団訴訟が起こった。マクダーモット・ウィル＆エメリーおよびワイル・ゴッシャルは、5月に同様の事件が発生したことを確認しました。フォックス・ロスチャイルドも、集団訴訟が起こされたことを受けて、5月に損害が発生したと述べています。

企業間での傾向は、このようなものです。つまり、ファイアウォールを通過するマルウェアではなく、メールや電話で誰かを説得してアクセス権を渡させる行為です。報告によると、FBIは、ランサムウェアグループが大規模な法律事務所を標的にしていると警告しています。まさに、こうした戦術によってです。そう考えると、「ほぼ2倍」という表現は、単なる不正な手法というよりも、何が対象であり、どのように対処されるかという構造的な変化のようなものになります。

第二の帳簿：実際に攻撃者に支払われる金額

ここで、頻度の計数が自明なものではなくなり、他の記録と異なるものになります。つまり、身代金が実際に移動する記録です。その記録はブロックチェーン上にあるため、測定可能です。

ブロックチェーン分析会社Chainalysisが報告しています。2025年には、報告された攻撃件数が約50%増加したにもかかわらず、チェーン上でのランサムウェア対策の支払金額は約8%減少し、約8億2000万ドルにまで低下しました。. 一方、平均支払額は前年比で368%増加し、約6万ドルになった。これは、直感的には矛盾した状況です。攻撃が多い一方で、全体の詐欺収入は減少します。しかし、支払うことのできる被害者一人当たりの損害は大幅に増加します。法執行機関による没収や、支払いを拒否する被害者の存在が、全体の収入を圧迫しているようです。残りの支払う人々は、より大きな打撃を受けているのです。

これは重要です。なぜなら、見出しで混同されがちな二つのものを区別するからです。BakerHostetlerの報告によると、ほぼ2倍に増加したのは、事件や情報の公開、クラスアクションなどです。Chainalysisの数字が示すのは、支払いの手段です。頻度と支払いは一致していないのです。そして、その違いこそが実際の話題なのです。

その乖離は、何によって再計算されるのか？

その影響は、このリスクを保証する保険の書籍に現れます。そして、その価格も同じように分かれているのです。2025年、米国のサイバー保険の直接支払い保険料は約11%増加し、保険契約数も約34%増えた。（フィッチ、2026年4月）。一方、市場追跡報告書では…約11％（ロクトン、2026年5月）たとえ事故の発生頻度が増加してもです。書かれる保険料の量が増えるということは、単位あたりの価格が上昇するということとは異なります。より多くの保険料が書かれる一方で、平均的な価格は下がっていきます。つまり、事故の発生頻度が上昇し、価格が下がるという状況は、保険会社の利益を圧縮する要因です。利益を増やす要因ではありません。

もう一つ、より静かな再評価があります。重荷は、身代金の支払いから、その後の事態に対する対処への費用の支払いへと移り変わっています。2026年におけるほぼすべての重要なケースでは、ソーシャルエンジニアリングが利用され、結果として個人識別情報が明らかになり、集団訴訟が起こされます。取引可能な「資産」とは、もはやビットコインではなく、企業に対して訴訟を引き起こす可能性のある個人識別情報です。変わるのは法律事務所の立場です。顧客の秘密を守る者から、被告となる者へと変わり、その損失を回収する手段はありません。

セキュリティベンダーのための好材料としてすべてのニュースを捉える前に、注意が必要です。主な感染経路が「人がクリックして確認する」という行為である場合、解決策はトレーニングやプロセス、インシデント対応策です。純粋なソフトウェアの投資ではありません。攻撃件数が2倍になっても、ファイアウォール関連の収益には直接つながりません。

中断条件

ここで言われていることは、一つの観察結果に基づいています。それは、発生頻度の記録と支払い記録がずれているということです。注目すべき点は、これらの記録が再び一致するかどうかです。もし、チェーン上での身代金の支払いが減少せず、逆に発生頻度の2倍になるように増加するならば、「保険会社が低下する価格で増加する発生頻度を吸収している」という状況は、損失問題になり、その乖離は解消されます。しかし、発生頻度が増え続ける一方で、料金が再び上昇するならば、利益率への圧力は逆方向に変わります。

それまでは、「法律事務所への攻撃がほぼ2倍に増えた」というのは正確な記述であり、有効な指標でもある。しかし、これは清掃チームが作成した頻度報告に過ぎず、業界の利益を証明するものではない。実際の収益状況を示すのは2つの帳簿であり、現在その2つの帳簿の数値は一致していない。