2026上半年日本勒索软件受害者64家，Web攻击激增

据ascii.jp报道，韩国网络安全企业S2W与日本公司サイバーセキュリティクラウド分别发布报告，前者统计全球勒索软件受害者数量，后者汇总Web应用防火墙（WAF）检出的攻击情况。

S2W的报告显示，2026年上半年全球勒索软件受害者的泄露站点发帖数为5984条，约为去年同期的1.35倍。日本上半年受害者64家，约为2025年半年度均值39家的1.6倍，在日本、台湾和韩国中数量最高。其中勒索软件组织The Gentlemen在日本的受害者由去年的1家增至13家。

同一报告还统计，国家背景的APT组织相关报告全球共158起，较2025年下半年的147起增加7.5%，其中朝鲜99起、中国33起、俄罗斯26起。报告还指出，发现有恶意软件嵌入大量提示注入内容，意在干扰基于大语言模型的安全代理进行威胁分析。

サイバーセキュリティクラウド表示，2026年7月至9月共检测到约10.7亿次网络攻击，较上一季度增加16.3%，日均约1165万次，约合每秒135次。9月单月攻击约4.5亿次，约为7月的1.6倍，其中9月26日记录到约2142万次。

该公司称，9月Web扫描与SQL注入尝试同时激增，显示攻击呈自动化协同特征。一起针对日本电商网站的攻击在一天内来自多达19万个不同IP地址；另一起在日本观测到的攻击在约40分钟内动用326个不同IP地址、访问超过1200次。

背景

The Gentlemen于2025年出现，当年在日本造成1家受害者。2025年上半年全球勒索软件泄露站点发帖为4429条，2025年下半年全球APT报告为147起。