第2四半期、1 Tbpsを超えるDDoS攻撃が5倍に急増した

Cloudflareによると、今年の第2四半期に、1 Tbpsを超えるネットワーク層の分散型サービス拒否（DDoS）攻撃を800件以上防御したとのことです。

第1四半期には1 Tbpsを超える攻撃がわずか130件しか記録されていなかったのに対し、今回の数値は5倍以上の増加を示している。

Cloudflareは、世界中の顧客にCDN、DNS、リバースプロキシ、DDoS防御サービスを提供する大手Webインフラ・セキュリティ企業であり、Web全体の約20％を保護している。

同社のサービスは、DDoSボットネットとその標的の間に位置しており、これにより、膨大な規模の攻撃を監視・吸収することが可能となっている。

最近、同社はAisuru/Kimwolfボットネットによって仕掛けられた、ピーク時で31.4 Tbps、毎秒2億リクエストに達する過去最大規模の攻撃を緩和した。

本日、Black Hat セキュリティカンファレンスで発表され、当サイトにも共有された新しいレポートの中で、Cloudflare は、今年上半期に 2,320 万件のネットワーク層 DDoS 攻撃と 29.64 兆件の悪意のある HTTP リクエストを緩和したと述べています。

最も顕著な増加が見られたのは、1 Tbpsを超える極めて大規模なネットワーク層攻撃であり、前四半期比で519％増加した。

しかし、同社はそれほど深刻ではない攻撃についても全体的な急増を確認した。500 Gbpsから1 Tbpsの攻撃は143％増加し、100 Gbpsから500 Gbpsの攻撃は105％増加した。

Cloudflareによると、非常に大規模な攻撃が増加したにもかかわらず、ほとんどのインシデントは比較的小規模かつ短期間にとどまっており、ネットワーク層の攻撃の96.62％は50 Mbps未満であり、90.6％は10分以内に終了した。

3時間以上続いた攻撃の割合は、2026年第1四半期の0.387％から第2四半期には0.828％へとわずかに増加した。

ネットワーク層での DDoS 攻撃は 1,004 万件から 1,317 万件へと 31.2% 増加した一方、悪意のある HTTP リクエストの量は 12.75 兆件から 16.89 兆件へと 32.4% 増加した。

Cloudflareの観測によると、DDoS攻撃の全体的な活動は4月にピークを迎え、HTTP DDoSリクエストは6.46兆件、ネットワーク層の攻撃トラフィックは165 PBに達しました。

これに続き、4月以降は顕著な減少が見られ、同社はこれを、DDoS-for-hireサービスに対する国際的な取り締まり作戦「Operation PowerOFF」によるものと暫定的に分析している。

この作戦の結果、4名が逮捕され、53のドメインが閉鎖され、こうしたサービスの利用者75,000人に警告が送られました。

前四半期に見られた傾向として、Cloudflare は、攻撃が DNS 関連およびリフレクション／増幅手法へと移行していることを確認しました。

第2四半期のDNSフラッドは40%を占め、第1四半期の25.7%から増加しました。DNSフラッドとDNS増幅攻撃を合わせると、上半期のネットワーク層攻撃の34.3%を占めました。 CLDAPフラッドは前四半期比で881.9％増加し、UDPフラッドは第2四半期に14.06％で2位となりました。

最後に、標的に関して、Cloudflareの報告によると、2026年上半期において、メディア・制作・出版セクターが、緩和されたHTTP DDoSリクエストの最大シェア（14.2％）を占めました。

政府部門でも顕著な増加が見られ、Cloudflareはこれを、イランに対する米・イスラエルによる軍事作戦を含む地政学的出来事と関連付け、ハクティビズムの高まりが要因であると指摘しています。