ロシア・ウクライナ戦争におけるサイバー脅威の状況（2022年1月～2026年1月）
データセットが示すこと
2025年1月から2026年1月の間に、サイベルエンジェル・リアクティブチームはウクライナ企業を標的としたサイバーインシデント1,651件と、ロシア企業を標的としたサイバーインシデント575件を記録しました。この不均衡は新しいことではありません。過去12ヶ月間の活動の形態と規模はほぼ同じだったからです。活動の構成がより興味深い部分です。.
ウクライナに対する活動では、記録されたアクティビティの84%がDDoSであり、これは継続的なパターンであり、政治的な出来事に対して反応的であり、圧倒的に一つの主体に集中している。ロシアに対する活動では、62%がデータ侵害の申し立てであり、26%がデファンスメントである。これらは、ハッキングとリークモデルではなく、ハッキングとリークモデルに基づく複数のグループによって展開されている。その結果、一つの旗の下で2つの対立する紛争が発生し、異なる教義と異なる防御上の課題が解決されることになる。.
なぜ数字は誤解を招くのか
レポートの内容
I. 脅威の状況. 2025年1月から2026年1月の攻撃の規模と種類を分析した結果、前年同期と比較した年間比較を示します。このセクションでは、ウクライナの標的の中で保険が3位に躍り出たことなど、セクターごとのターゲット設定を分解し、主なプレーヤーを分析します。ロシア寄りハッキング活動、ウクライナ寄りハッキング活動、そしてスパイ活動を担当するロシアの2つの国家APTであるAPT28（GRU Unit 26165）とGamaredon（FSB Center 18、後にGRU）について紹介します。.
II. 操作技術と効果. DDoS、デファクトランス、データ侵害の主張を詳しく分析すると、ロシアに対する活動が86件から41件に減少した一方で、ウクライナに対する活動は1,391件とほぼ横ばいだったことがわかる。また、ロシアに対するデファクトランスの急激な増加が15件から152件にまで拡大したことについても触れ、その原因は匿名者組織「アノニモス・イタリア」による活動であるとみられる。さらに、ウクライナに親ロシアのハッキングおよびリーク活動がAPTによるスパイ活動とはどのように異なるのかについても解説し、2022年GURによる620人のFSB職員の暴露や2024年1月のロシア国防省からの100GBのデータ漏洩事件など、APTによるスパイ行為とはどのように異なるのかについても説明している。.
III. 国境を越えた影響：NoName057（16）事件。. 今年、世界で最も活動的な脅威アクターを対象とした調査結果です。2025年1月以降、約5,000件の攻撃が報告されており、これは同グループの最も近いライバルと比較して4倍に相当します。このセクションでは、このグループがなぜドイツ、イタリア、フランス、スペインを標的とするのか、その活動が政治的および軍事的イベントをどのように反映しているのか、そして2026年3月にイランに親しむ活動に参加し始めた理由について考察します。.
IV. 防衛上の影響. データから抽出された6つの緩和テーマ：
- APT28による1万台以上のデバイスに対する偵察活動を受けて、インターネットに公開されたIPカメラの在庫
- ガメレドンによるスピアフィッシングモデルに対抗するために、LNKおよびHTAファイルを検出する
- Industroyer2 および FrostyGoop の事例に基づき、48 時間以内に IT から OT への移行を完了
- 主なポータルを越えてDDoS保護の範囲を拡大し、攻撃対象の全範囲をカバー
- 政治イベントに関するワイヤー監視により、SOCの態勢と防御態勢が確認される
- ハクティビストによる事件が発生した場合の、メディアの過剰な報道を生み出すためのナラティブレスポンスを事前に構築する
分析が概説するケース
これは誰のためにですか？
このレポートは、紛争地域内またはその周辺で活動する組織、または政府、防衛、エネルギー、通信、製造業、保険、物流を含む継続的な標的化を受ける分野で活動する組織のCISO、脅威インテリジェンスアナリスト、およびリスクマネージャー向けに作成されています。また、セクターISACや政府CERTにも適しており、まだ自社が対象範囲内にあると認識していない事業者にも適用可能です。.
著者：ルイ＝シャルル・ベイラー（セールス前担当）とアン＝クレール・シャグニー（サイバーオペレーション担当）。2026年4月28日に発行。.