VulnPulse

攻撃グループ図鑑

いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。

更新 2026-10-23 ・ 1日1回

絞り込み 1
並べ替え警戒レベル報道・勧告の数悪用した脆弱性個人情報の流出最近の動き名前順
警戒レベル3 以上4 以上5 以上
動機スパイ金銭破壊・妨害ハクティビズム
条件日本を狙ったグループだけ流出の公表あり悪用した既知の脆弱性あり
自社の製品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheAtlassianConnectWiseF5FortraZohoJetBrainsVeeamZimbraAdobeBeyondTrustCheck Point

26 グループ ・ 公表された個人情報の流出 合計 約 8万件

  1. #01

    Tick

    別名 BRONZE BUTLER, REDBALDKNIGHT

    スパイ
    警戒レベル4 / 5
    直近90日の報道・勧告
    11件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Motex

    中国政府が支援するグループと評価 (Sophos)

  2. #02

    Ghost

    別名 Cring, Crypt3r, Phantom

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    5件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetAdobeMicrosoft

    中国にいる金銭目的の犯罪者と評価 (米 FBI・CISA・MS-ISAC)

  3. #03

    Play

    別名 Playcrypt

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    4件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetMicrosoftSimpleHelp
  4. #04

    SafePay

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeam
  5. #05

    Andariel

    別名 Onyx Sleet, PLUTONIUM, Silent Chollima

    スパイ金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    16件
    個人情報の流出 (公表ベース)
    確認なし
    ApacheJetBrainsCitrixIvantiProgressFortinet

    北朝鮮偵察総局 第3局のグループと評価 (米 FBI・CISA・NSA、韓国 国家情報院・警察庁、英 NCSC)

  6. #06

    LockBit

    別名 LockBit 3.0, LockBit Black, LockBitSupp

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    約 8万件
    FortinetMicrosoftF5ApacheFortraPaperCut

    首謀者をロシア国籍の人物と特定 (英 NCA (国際捜査 Cronos、日本の警察庁も参加))

  7. #07

    Qilin

    別名 Agenda, Phantom Mantis, Spikey Scorpius

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    2件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetPalo Alto Networks
  8. #08

    APT28

    別名 Fancy Bear, Forest Blizzard, BlueDelta

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftRoundcubeRARLAB

    ロシア軍参謀本部情報総局 (GRU) 第26165部隊と評価 (米 NSA・FBI・CISA、英 NCSC、独・仏など10か国以上)

  9. #09

    Sandworm

    別名 Seashell Blizzard, APT44, Unit 74455

    スパイ破壊・妨害
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftZimbraJetBrainsConnectWiseFortinet

    ロシア軍情報機関 GRU 第74455部隊のために活動と評価 (Microsoft)

  10. #10

    UNC5221

    別名 ARMORY CASTLE, WARP PANDA, UTA0178

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiCitrixVMwareBeyondTrust

    中国とつながりのあるスパイ活動のグループと推定 (Google Threat Intelligence Group (Mandiant))

  11. #11

    Akira

    別名 Storm-1567, Howling Scorpius, Punk Spider

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeamVMwareMicrosoftNutanix
  12. #12

    APT-C-60

    別名 SpyGlace

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Kingsoft

    韓国側に立つスパイ集団と評価 (ESET)

  13. #13

    APT37

    別名 ScarCruft, Reaper, Ricochet Chollima

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    北朝鮮政府が支援するスパイ集団。韓国のほか日本なども標的 (MITRE ATT&CK)

  14. #14

    APT40

    別名 Kryptonite Panda, GINGHAM TYPHOON, Leviathan

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    AtlassianMicrosoftApache

    中国国家安全部 (MSS) のために活動していると評価 (豪 ASD、米 CISA・NSA・FBI、日本の警察庁・NISC など8か国)

  15. #15

    APT41

    別名 Wicked Panda, Brass Typhoon, BARIUM

    スパイ金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixZohoMicrosoftAtlassianApache

    中国政府が支援するスパイ活動のグループ(金銭目的の活動もする)と評価されている (MITRE ATT&CK)

  16. #16

    BianLian

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftVMware

    ロシアを拠点とする可能性が高いと評価 (米 FBI・CISA・豪 ASD)

  17. #17

    Cadet Blizzard

    別名 Unit 29155, Ember Bear, UNC2589

    スパイ破壊・妨害
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    DahuaAtlassianSophos

    ロシア軍参謀本部情報総局 (GRU) 第29155部隊と評価 (米 FBI・CISA・NSA ほか9か国)

  18. #18

    Flax Typhoon

    別名 Ethereal Panda, RedJuliett, Integrity Technology Group

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiGitLabApacheISCProFTPDONLYOFFICE

    中国政府とつながりのある中国企業が攻撃を支えていると評価 (米 FBI・CISA・NSA、日本の警察庁・国家サイバー統括室など)

  19. #19

    Fog

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    SonicWall
  20. #20

    Kimsuky

    別名 APT43, Emerald Sleet, Velvet Chollima

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    北朝鮮のグループと評価 (米 FBI・国務省・NSA)

  21. #21

    MirrorFace

    別名 Earth Kasha

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Array NetworksFortinetCitrixMicrosoft

    中国の関与が疑われる組織的なサイバー攻撃と評価 (警察庁・国家サイバー統括室)

  22. #22

    NightSpire

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Fortinet
  23. #23

    Pioneer Kitten

    別名 Fox Kitten, Lemon Sandstorm, UNC757

    スパイ金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixF5IvantiPalo Alto NetworksCheck Point

    イラン政府とつながりのあるグループと評価 (米 FBI・CISA・DC3)

  24. #24

    Salt Typhoon

    別名 OPERATOR PANDA, RedMike, UNC5807

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoIvantiPalo Alto Networks

    中国政府が支援するグループと評価(中国企業3社の関与を指摘) (米 NSA・CISA・FBI、日本の警察庁・国家サイバー統括室など13か国)

  25. #25

    Silk Typhoon

    別名 HAFNIUM

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiPalo Alto NetworksCitrixMicrosoft

    中国のスパイ活動のグループと評価 (Microsoft)

  26. #26

    UNC5174

    別名 Houken, Uteus

    スパイ
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    IvantiF5ConnectWiseAtlassianZyxel

    中国から活動し、国家安全部の請負とみられると評価 (Mandiant (Google))

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。