VulnPulse

攻撃グループ図鑑

いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。

更新 2026-10-23 ・ 1日1回

絞り込み 1
並べ替え警戒レベル報道・勧告の数悪用した脆弱性個人情報の流出最近の動き名前順
警戒レベル3 以上4 以上5 以上
動機スパイ金銭破壊・妨害ハクティビズム
条件日本を狙ったグループだけ流出の公表あり悪用した既知の脆弱性あり
自社の製品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheAtlassianConnectWiseF5FortraZohoJetBrainsVeeamZimbraAdobeBeyondTrustCheck Point

22 グループ ・ 公表された個人情報の流出 合計 約 8万件

  1. #01

    Tick

    別名 BRONZE BUTLER, REDBALDKNIGHT

    スパイ
    警戒レベル4 / 5
    直近90日の報道・勧告
    11件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Motex

    中国政府が支援するグループと評価 (Sophos)

  2. #02

    SafePay

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeam
  3. #03

    Andariel

    別名 Onyx Sleet, PLUTONIUM, Silent Chollima

    スパイ金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    16件
    個人情報の流出 (公表ベース)
    確認なし
    ApacheJetBrainsCitrixIvantiProgressFortinet

    北朝鮮偵察総局 第3局のグループと評価 (米 FBI・CISA・NSA、韓国 国家情報院・警察庁、英 NCSC)

  4. #04

    LockBit

    別名 LockBit 3.0, LockBit Black, LockBitSupp

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    約 8万件
    FortinetMicrosoftF5ApacheFortraPaperCut

    首謀者をロシア国籍の人物と特定 (英 NCA (国際捜査 Cronos、日本の警察庁も参加))

  5. #05

    Qilin

    別名 Agenda, Phantom Mantis, Spikey Scorpius

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    2件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetPalo Alto Networks
  6. #06

    APT-C-60

    別名 SpyGlace

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Kingsoft

    韓国側に立つスパイ集団と評価 (ESET)

  7. #07

    APT37

    別名 ScarCruft, Reaper, Ricochet Chollima

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    北朝鮮政府が支援するスパイ集団。韓国のほか日本なども標的 (MITRE ATT&CK)

  8. #08

    Fog

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    SonicWall
  9. #09

    Kimsuky

    別名 APT43, Emerald Sleet, Velvet Chollima

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    北朝鮮のグループと評価 (米 FBI・国務省・NSA)

  10. #10

    MirrorFace

    別名 Earth Kasha

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Array NetworksFortinetCitrixMicrosoft

    中国の関与が疑われる組織的なサイバー攻撃と評価 (警察庁・国家サイバー統括室)

  11. #11

    NightSpire

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Fortinet
  12. #12

    Lynx

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  13. #13

    BlackNevas

    別名 Trial Recovery

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  14. #14

    BlackTech

    別名 Palmerworm, Temp.Overboard, Circuit Panda

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    Cisco

    中国とつながりのあるグループと評価 (米 NSA・FBI・CISA、日本の警察庁・NISC)

  15. #15

    Cicada3301

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    VMware
  16. #16

    Jasper Sleet

    別名 Storm-0287, DPRK IT workers, UNC5267

    金銭スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮 IT 労働者が身分を偽って日本企業からも仕事を受けていると注意喚起 (警察庁・外務省・財務省・経済産業省)

  17. #17

    Kawa4096

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  18. #18

    NoName057(16)

    別名 NoName05716, DDoSia

    ハクティビズム
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    クレムリン系の組織 (CISM) が秘密裏に作った事業と評価 (米 CISA・FBI・NSA ほか各国機関)

  19. #19

    The Gentlemen

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    GLPI

    ロシア語話者が関わっている可能性を指摘 (Cisco Talos)

  20. #20

    TraderTraitor

    別名 Jade Sleet, UNC4899, Slow Pisces

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮を背景とするグループと評価 (警察庁・米 FBI・米 DC3)

  21. #21

    WaterPlum

    別名 Contagious Interview, Famous Chollima

    金銭スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮の朝鮮労働党軍需工業部傘下の組織の下で活動と評価 (警察庁・国家サイバー統括室・米 FBI ほか豪独)

  22. #22

    World Leaks

    別名 Hunters International

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。