APT27
別名 Linen Typhoon, Emissary Panda, LuckyMouse, Iron Tiger, Bronze Union, Threat Group-3390
スパイ
2010年ごろから活動する中国のスパイ活動グループで、政府・防衛の情報や知的財産を盗む。2025年には SharePoint の弱点を突く攻撃に加わったことが確認された。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
悪用した脆弱性と狙う製品
Microsoft
CVE-2025-53770 CVE-2025-53771 CVE-2025-49704 CVE-2025-49706
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
社内サーバーの弱点を突く
社員が毎日使う共有の書類棚(SharePoint)の錠前の欠陥を突いて、棚ごと開けてしまうイメージ。
入口
よく見るサイトに罠を仕掛ける
獲物がよく通る水飲み場に毒を仕込んで待ち伏せするイメージ。
侵入後
Webサーバーに小さな裏口を置く
店の裏口の鍵穴に、自分だけが使える小さな合鍵を差し込んだままにしておくイメージ。
目的
機密を持ち去り売る
盗んだ設計図を、欲しがる依頼主に横流しする産業スパイのイメージ。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回