Verizonの2026年版Data Breach Investigations Reportのページは、主な侵害原因が、ソーシャルエンジニアリング、フィッシング、盗まれた認証情報を含む人的要素に大きく関わると記載しています。この版は2024年11月1日から2025年10月31日のインシデントを対象とします。また米CISAはこの攻撃類型を、アーカイブ済みですがガイダンスとして公開しています。ページから確認できるのは傾向の記述に限られ、本稿では個別の割合は引用していません。
侵害におけるソーシャルエンジニアリングの位置づけ
民間調査と政府文書の記述に基づく定性的な確認であり、割合などは示さない。