1 Tbps 超えの DDoS 攻撃が 935 件！Cloudflare の最新脅威レポートがすごいことになってる！

みんな、しぃちゃんだよ！今日は Cloudflare Blog に載った、ちょっと物々しいタイトルのレポートを紹介するね。「1 Tbps 超えの攻撃が急増中」っていう DDoS の脅威レポートなんだけど、数字も背景もすごく読みごたえがあったから、じっくり見ていくよ！

Cloudflare Blog blog.cloudflare.com

なにが発表されたの？

Cloudflare Blog に、Cloudflare の脅威インテリジェンス組織「Cloudforce One」がまとめた「DDoS Threat Report H1 2026」が公開されたよ。シリーズ通算 25 本目のレポートで、今回が初めての「半期版」なんだって。これまでは第 1 四半期・第 2 四半期を別々のレポートとして出していたけど、今回は 2026 年 1 月〜6 月の半年分をまとめて 1 本にしたの。DDoS(分散型サービス妨害)攻撃の動向を、Cloudflare のネットワーク全体で観測したデータをもとに分析した内容になっているよ。

なぜ重要なの？

レポートいわく、DDoS の攻撃傾向は地政学と密接に結びついているんだって。イランやウクライナをめぐる情勢、ワールドカップみたいな国際的なイベント、そういう「世界で今起きていること」が、そのまま攻撃者の標的選びに反映されているの。しかも今回は攻撃の規模そのものも跳ね上がっていて、ただの定期レポートとは言えない内容になっているんだ。セキュリティ担当者だけじゃなく、ニュースの裏側を知りたい人にも読んでほしいレポートだよ。

これで何が変わるの？

このレポート自体は Cloudflare の新機能というわけじゃなくて、あくまで観測データの共有なんだけど、読み手にとっての意味はちゃんとあるよ。

• メディア・出版系や政府機関に関わる人は、自分たちの業界が「狙われやすいランキング」でどのくらいの位置にいるか把握できる
• DNS や CLDAP みたいな「反射・増幅型」の攻撃が伸びているとわかれば、対策の優先順位を見直すヒントになる
• 大規模な国際イベントや地政学的な緊張のタイミングでは、DDoS への警戒レベルを上げる判断材料にもなる

Cloudflare は今回のレポートに合わせて、攻撃元になっている IP アドレスやアカウントをホスティング事業者・クラウド事業者・ISP が特定して対処できるように、独自の観測データをもとにした情報提供の仕組みも用意しているみたい。

深く潜ってみよう

数字がとにかく濃いレポートだったから、しぃちゃんが特に気になったポイントをまとめて紹介するね！

まずは全体のボリューム

• 2026 年上半期だけで、ネットワーク層の DDoS 攻撃を 2320 万件、HTTP DDoS リクエストを 29.64 兆件ブロックしたんだって
• 時間あたりに直すとネットワーク層の攻撃が約 5343 件、1 日あたりだと約 12.8 万件のペースなの。攻撃、止まる暇なさそう…

「1 Tbps クラブ」が急拡大

• 1 秒あたり 1 テラビット(Tbps)・10 億パケット(Bpps)・100 万リクエスト(Mrps)のどれかを超える攻撃を「ハイパーボリュメトリック DDoS」と呼ぶんだけど、これに該当する攻撃が上半期だけで 935 件観測されたよ
• 第 2 四半期だけでも 805 件が 1 Tbps を超えていて、これは第 1 四半期の 6 倍以上。四半期比では+519%という急増ぶりなんだって

攻撃手法の「重心」が移動している

• 攻撃全体の中心が、ボットネットによる物量攻撃から、DNS や CLDAP を悪用する「反射・増幅型」の攻撃にシフトしているんだって
• DNS を使った攻撃は上半期のネットワーク層攻撃全体の 34.3%を占めていて、DNS フラッドだけ見ても四半期比で 25.7%→40.0%まで伸びているの
• CLDAP(Active Directory の LDAP over UDP を悪用する反射・増幅型の攻撃)フラッドは四半期比+580%で急増していて、第 2 四半期には単体で 3 番目に多いベクトルになったんだって

業界別に見ると「メディア」が独走中

• 攻撃を最も多く受けた業界は、上半期の両四半期を通して「メディア・制作・出版」で、HTTP DDoS リクエスト全体の 14.2%を占めているの。イランやウクライナの戦況、ワールドカップの報道が集中していたタイミングと重なっているんだって

政府機関への攻撃が急上昇

• 政府機関セクターへの攻撃は、業界ランキングで第 1 四半期の 29 位から第 2 四半期には 9 位まで急上昇。これは 2026 年で最も大きな順位変動なんだって
• きっかけとみられるのが「Operation Epic Fury」。2026 年 2 月 28 日にイスラエルとアメリカがイランの指導部・インフラに対して行った一連の攻撃のことで、その後 72 時間以内に DDoS の動きが活発化。外部のセキュリティ調査によると、16 か国・110 の組織に対して 149 件のハクティビストによる DDoS 犯行声明が確認されたんだって。しかもそのうち約 47.8%は政府機関が標的だったの

トルコが攻撃対象国ランキング 3 位に浮上

• 国別では、トルコが第 2 四半期に攻撃対象国ランキング 3 位まで浮上。6 月末から 7 月にかけてアンカラで開かれた NATO サミットに向けた動きと重なっていて、サミット前にはトルコの治安当局が一斉摘発を行い、少なくとも 209 人を拘束したことも報じられているの

Cloudflare 側の守りの規模

• Cloudflare は世界 330 都市以上のネットワークで、500 Tbps 分のネットワーク容量を背景に、自動で攻撃を検知・緩和する仕組みを運用しているんだって。人手を介さない「自律性」がポイントとして強調されていたよ

まとめ

• Cloudflare の脅威インテリジェンス組織「Cloudforce One」が、シリーズ 25 本目・初の半期版となる「DDoS Threat Report H1 2026」を公開したよ
• 2026 年上半期はネットワーク層 DDoS 攻撃 2320 万件、HTTP DDoS リクエスト 29.64 兆件をブロック。1 Tbps 超えの攻撃も 935 件と、四半期比+519%の急増だったの
• 攻撃手法はボットネット型から DNS・CLDAP を使った反射・増幅型へとシフトしているんだって
• メディア業界が引き続き最多標的である一方、政府機関への攻撃が「Operation Epic Fury」を境に急上昇、トルコも NATO サミット絡みで攻撃対象国上位に浮上したよ
• セキュリティ・インフラ担当者はもちろん、地政学とサイバー攻撃の関係に興味がある人にも刺さるレポートだね！