VulnPulse

攻撃グループ図鑑

いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。

更新 2026-10-24 ・ 1日1回

絞り込み 1
並べ替え警戒レベル報道・勧告の数悪用した脆弱性個人情報の流出最近の動き名前順
警戒レベル3 以上4 以上5 以上
動機スパイ金銭破壊・妨害ハクティビズム
条件日本を狙ったグループだけ流出の公表あり悪用した既知の脆弱性あり
自社の製品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheConnectWiseFortraAtlassianF5JetBrainsZohoBeyondTrustSimpleHelpVeeamZimbraAdobe

51 グループ ・ 公表された個人情報の流出 合計 約 1.2億件

  1. #01

    Tick

    別名 BRONZE BUTLER, REDBALDKNIGHT

    スパイ
    警戒レベル4 / 5
    直近90日の報道・勧告
    11件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Motex

    中国政府が支援するグループと評価 (Sophos)

  2. #02

    Ghost

    別名 Cring, Crypt3r, Phantom

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    5件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetAdobeMicrosoft

    中国にいる金銭目的の犯罪者と評価 (米 FBI・CISA・MS-ISAC)

  3. #03

    Play

    別名 Playcrypt

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    4件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetMicrosoftSimpleHelp
  4. #04

    SafePay

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeam
  5. #05

    Andariel

    別名 Onyx Sleet, PLUTONIUM, Silent Chollima

    スパイ金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    16件
    個人情報の流出 (公表ベース)
    確認なし
    ApacheJetBrainsCitrixIvantiProgressFortinet

    北朝鮮偵察総局 第3局のグループと評価 (米 FBI・CISA・NSA、韓国 国家情報院・警察庁、英 NCSC)

  6. #06

    LockBit

    別名 LockBit 3.0, LockBit Black, LockBitSupp

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    約 8万件
    FortinetMicrosoftF5ApacheFortraPaperCut

    首謀者をロシア国籍の人物と特定 (英 NCA (国際捜査 Cronos、日本の警察庁も参加))

  7. #07

    Qilin

    別名 Agenda, Phantom Mantis, Spikey Scorpius

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    2件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetPalo Alto Networks
  8. #08

    APT28

    別名 Fancy Bear, Forest Blizzard, BlueDelta

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftRoundcubeRARLAB

    ロシア軍参謀本部情報総局 (GRU) 第26165部隊と評価 (米 NSA・FBI・CISA、英 NCSC、独・仏など10か国以上)

  9. #09

    Sandworm

    別名 Seashell Blizzard, APT44, Unit 74455

    スパイ破壊・妨害
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftZimbraJetBrainsConnectWiseFortinet

    ロシア軍情報機関 GRU 第74455部隊のために活動と評価 (Microsoft)

  10. #10

    UNC5221

    別名 ARMORY CASTLE, WARP PANDA, UTA0178

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiCitrixVMwareBeyondTrust

    中国とつながりのあるスパイ活動のグループと推定 (Google Threat Intelligence Group (Mandiant))

  11. #11

    Akira

    別名 Storm-1567, Howling Scorpius, Punk Spider

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeamVMwareMicrosoftNutanix
  12. #12

    APT-C-60

    別名 SpyGlace

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Kingsoft

    韓国側に立つスパイ集団と評価 (ESET)

  13. #13

    APT37

    別名 ScarCruft, Reaper, Ricochet Chollima

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    北朝鮮政府が支援するスパイ集団。韓国のほか日本なども標的 (MITRE ATT&CK)

  14. #14

    APT40

    別名 Kryptonite Panda, GINGHAM TYPHOON, Leviathan

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    AtlassianMicrosoftApache

    中国国家安全部 (MSS) のために活動していると評価 (豪 ASD、米 CISA・NSA・FBI、日本の警察庁・NISC など8か国)

  15. #15

    APT41

    別名 Wicked Panda, Brass Typhoon, BARIUM

    スパイ金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixZohoMicrosoftAtlassianApache

    中国政府が支援するスパイ活動のグループ(金銭目的の活動もする)と評価されている (MITRE ATT&CK)

  16. #16

    BianLian

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftVMware

    ロシアを拠点とする可能性が高いと評価 (米 FBI・CISA・豪 ASD)

  17. #17

    Cadet Blizzard

    別名 Unit 29155, Ember Bear, UNC2589

    スパイ破壊・妨害
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    DahuaAtlassianSophos

    ロシア軍参謀本部情報総局 (GRU) 第29155部隊と評価 (米 FBI・CISA・NSA ほか9か国)

  18. #18

    Flax Typhoon

    別名 Ethereal Panda, RedJuliett, Integrity Technology Group

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiGitLabApacheISCProFTPDONLYOFFICE

    中国政府とつながりのある中国企業が攻撃を支えていると評価 (米 FBI・CISA・NSA、日本の警察庁・国家サイバー統括室など)

  19. #19

    Fog

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    SonicWall
  20. #20

    Kimsuky

    別名 APT43, Emerald Sleet, Velvet Chollima

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    北朝鮮のグループと評価 (米 FBI・国務省・NSA)

  21. #21

    MirrorFace

    別名 Earth Kasha

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Array NetworksFortinetCitrixMicrosoft

    中国の関与が疑われる組織的なサイバー攻撃と評価 (警察庁・国家サイバー統括室)

  22. #22

    NightSpire

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Fortinet
  23. #23

    Pioneer Kitten

    別名 Fox Kitten, Lemon Sandstorm, UNC757

    スパイ金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixF5IvantiPalo Alto NetworksCheck Point

    イラン政府とつながりのあるグループと評価 (米 FBI・CISA・DC3)

  24. #24

    Salt Typhoon

    別名 OPERATOR PANDA, RedMike, UNC5807

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoIvantiPalo Alto Networks

    中国政府が支援するグループと評価(中国企業3社の関与を指摘) (米 NSA・CISA・FBI、日本の警察庁・国家サイバー統括室など13か国)

  25. #25

    Silk Typhoon

    別名 HAFNIUM

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiPalo Alto NetworksCitrixMicrosoft

    中国のスパイ活動のグループと評価 (Microsoft)

  26. #26

    Storm-1175

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    17件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftPaperCutIvantiConnectWiseJetBrainsSimpleHelp

    金銭目的のサイバー犯罪グループと評価 (Microsoft Threat Intelligence)

  27. #27

    UNC5174

    別名 Houken, Uteus

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiF5ConnectWiseAtlassianZyxel

    中国から活動し、国家安全部の請負とみられると評価 (Mandiant (Google))

  28. #28

    INC Ransom

    別名 GOLD IONIC, Tarnished Scorpius

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    2件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixPalo Alto Networks
  29. #29

    APT27

    別名 Linen Typhoon, Emissary Panda, LuckyMouse

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    中国の国家系グループ (Linen Typhoon) と評価 (Microsoft)

  30. #30

    APT29

    別名 Midnight Blizzard, Cozy Bear, NOBELIUM

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    JetBrainsMicrosoft

    ロシア対外情報庁 (SVR) のグループと評価 (米 FBI・CISA・NSA、英 NCSC、ポーランド当局)

  31. #31

    APT31

    別名 Violet Typhoon, Zirconium, Judgment Panda

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    GoogleMicrosoft

    中国国家安全部の湖北省国家安全庁のために活動と認定 (米財務省・司法省)

  32. #32

    Cactus

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Qlik
  33. #33

    Citrine Sleet

    別名 AppleJeus, UNC4736, Gleaming Pisces

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    GoogleMicrosoft

    北朝鮮政府が支援し、偵察総局とされるグループ (MITRE ATT&CK)

  34. #34

    Cl0p

    別名 TA505, FIN11

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    約 9,675万件
    ProgressFortraAccellionOracleCleo
  35. #35

    DragonForce

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    SimpleHelp
  36. #36

    FIN7

    別名 Carbon Spider, ELBRUS, Sangria Tempest

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    約 2,000万件
    Veeam

    金銭目的の犯罪グループと評価されている (MITRE ATT&CK)

  37. #37

    FSB Center 16

    別名 Static Tundra, Berserk Bear, Energetic Bear

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    Cisco

    ロシア連邦保安庁 (FSB) 第16センターと評価 (米 NSA・CISA・FBI、英 NCSC ほか欧州・豪加など)

  38. #38

    Gunra

    別名 Golden Community

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetMicrosoft
  39. #39

    Laundry Bear

    別名 Void Blizzard, CL-STA-1114, TA488

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    ZimbraMicrosoft

    ロシア国家が支援するグループと評価 (米 CISA・NSA・FBI、オランダ AIVD・MIVD ほか)

  40. #40

    Medusa

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    4件
    個人情報の流出 (公表ベース)
    確認なし
    ConnectWiseFortinetFortraBeyondTrust
  41. #41

    OilRig

    別名 APT34, Earth Simnavaz, Hazel Sandstorm

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    イランの攻撃グループと推定。イラン政府のために活動しているとみられる (MITRE ATT&CK)

  42. #42

    RedNovember

    別名 TAG-100, Storm-2077

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Palo Alto NetworksCheck PointIvantiSonicWallCiscoF5

    中国政府が支援するグループである可能性が非常に高いと評価 (Recorded Future)

  43. #43

    RomCom

    別名 Storm-0978, Tropical Scorpius, UNC2596

    スパイ金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    4件
    個人情報の流出 (公表ベース)
    確認なし
    RARLABMozillaMicrosoft

    ロシア寄りのグループと高い確信で評価 (ESET)

  44. #44

    SideWinder

    別名 Rattlesnake, T-APT-04, Razor Tiger

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    インドの攻撃グループと推定 (MITRE ATT&CK)

  45. #45

    Storm-0501

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    4件
    個人情報の流出 (公表ベース)
    確認なし
    ZohoCitrixAdobeMicrosoft
  46. #46

    Storm-2460

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft
  47. #47

    Storm-2603

    別名 Warlock, GOLD SALEM, CL-CRI-1040

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    中国を拠点とするグループと中程度の確度で評価 (Microsoft)

  48. #48

    UAT-6382

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Trimble

    中国語を話す実行者と高い確信で評価 (Cisco Talos)

  49. #49

    UNC3886

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    JuniperFortinetVMware

    中国とつながりのあるスパイ活動のグループと評価 (Mandiant (Google))

  50. #50

    Volt Typhoon

    別名 Vanguard Panda, BRONZE SILHOUETTE, Voltzite

    スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetIvantiCiscoCitrixNETGEARZoho

    中国政府が支援するグループと評価 (米 CISA・NSA・FBI ほか5か国)

  51. #51

    Water Gamayun

    別名 EncryptHub, LARVA-208

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    ロシア系の攻撃者と評価 (Trend Micro)

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。