Laundry Bear
別名 Void Blizzard, CL-STA-1114, TA488
スパイ
2024年に見つかったロシア国家系のスパイ活動グループ。盗まれたパスワードで NATO 諸国やウクライナの組織のメールに入り込み、2025年からは Zimbra メールの未知の弱点も使った。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- ロシア国家が支援するグループと評価 — 米 CISA・NSA・FBI、オランダ AIVD・MIVD ほか
- ロシアとつながりがあると高い確信で評価 — Microsoft
悪用した脆弱性と狙う製品
ZimbraMicrosoft
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
盗まれたパスワードで正面から入る
闇市場で買った本物の合鍵で、玄関から堂々と入るイメージ。
入口
偽のログイン画面
本物そっくりの受付を一文字違いの住所に作り、訪れた人に通行証を書かせるイメージ。
入口
メールを開くだけで動く罠
封を切っただけで中から小さな機械が出てきて、机の書類を写し始めるイメージ。
目的
メールを丸ごと集める
郵便受けの手紙を一通ずつではなく、過去3か月分まとめて持ち去るイメージ。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回