VulnPulse

攻撃グループ図鑑

いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。

更新 2026-10-24 ・ 1日1回

絞り込み 1
並べ替え警戒レベル報道・勧告の数悪用した脆弱性個人情報の流出最近の動き名前順
警戒レベル3 以上4 以上5 以上
動機スパイ金銭破壊・妨害ハクティビズム
条件日本を狙ったグループだけ流出の公表あり悪用した既知の脆弱性あり
自社の製品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheConnectWiseFortraAtlassianF5JetBrainsZohoBeyondTrustSimpleHelpVeeamZimbraAdobe

55 グループ ・ 公表された個人情報の流出 合計 約 1.2億件

  1. #01

    Ghost

    別名 Cring, Crypt3r, Phantom

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    5件
    悪用した既知の脆弱性
    7件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetAdobeMicrosoft

    中国にいる金銭目的の犯罪者と評価 (米 FBI・CISA・MS-ISAC)

  2. #02

    Play

    別名 Playcrypt

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    4件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetMicrosoftSimpleHelp
  3. #03

    SafePay

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeam
  4. #04

    Andariel

    別名 Onyx Sleet, PLUTONIUM, Silent Chollima

    スパイ金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    16件
    個人情報の流出 (公表ベース)
    確認なし
    ApacheJetBrainsCitrixIvantiProgressFortinet

    北朝鮮偵察総局 第3局のグループと評価 (米 FBI・CISA・NSA、韓国 国家情報院・警察庁、英 NCSC)

  5. #05

    LockBit

    別名 LockBit 3.0, LockBit Black, LockBitSupp

    金銭
    警戒レベル4 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    約 8万件
    FortinetMicrosoftF5ApacheFortraPaperCut

    首謀者をロシア国籍の人物と特定 (英 NCA (国際捜査 Cronos、日本の警察庁も参加))

  6. #06

    Qilin

    別名 Agenda, Phantom Mantis, Spikey Scorpius

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    2件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetPalo Alto Networks
  7. #07

    Akira

    別名 Storm-1567, Howling Scorpius, Punk Spider

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    8件
    個人情報の流出 (公表ベース)
    確認なし
    CiscoSonicWallVeeamVMwareMicrosoftNutanix
  8. #08

    APT41

    別名 Wicked Panda, Brass Typhoon, BARIUM

    スパイ金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixZohoMicrosoftAtlassianApache

    中国政府が支援するスパイ活動のグループ(金銭目的の活動もする)と評価されている (MITRE ATT&CK)

  9. #09

    BianLian

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    5件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftVMware

    ロシアを拠点とする可能性が高いと評価 (米 FBI・CISA・豪 ASD)

  10. #10

    Fog

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    SonicWall
  11. #11

    NightSpire

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Fortinet
  12. #12

    Pioneer Kitten

    別名 Fox Kitten, Lemon Sandstorm, UNC757

    スパイ金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    6件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixF5IvantiPalo Alto NetworksCheck Point

    イラン政府とつながりのあるグループと評価 (米 FBI・CISA・DC3)

  13. #13

    Storm-1175

    金銭
    警戒レベル3 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    17件
    個人情報の流出 (公表ベース)
    確認なし
    MicrosoftPaperCutIvantiConnectWiseJetBrainsSimpleHelp

    金銭目的のサイバー犯罪グループと評価 (Microsoft Threat Intelligence)

  14. #14

    UNC6040

    別名 ShinyHunters

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    14件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    Salesforce
  15. #15

    Vect

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    7件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    VMware
  16. #16

    INC Ransom

    別名 GOLD IONIC, Tarnished Scorpius

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    2件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    CitrixPalo Alto Networks
  17. #17

    Lynx

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  18. #18

    BlackNevas

    別名 Trial Recovery

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  19. #19

    Cactus

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    Qlik
  20. #20

    Cicada3301

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    VMware
  21. #21

    Citrine Sleet

    別名 AppleJeus, UNC4736, Gleaming Pisces

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    GoogleMicrosoft

    北朝鮮政府が支援し、偵察総局とされるグループ (MITRE ATT&CK)

  22. #22

    Cl0p

    別名 TA505, FIN11

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    約 9,675万件
    ProgressFortraAccellionOracleCleo
  23. #23

    DragonForce

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    3件
    個人情報の流出 (公表ベース)
    確認なし
    SimpleHelp
  24. #24

    FIN7

    別名 Carbon Spider, ELBRUS, Sangria Tempest

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    約 2,000万件
    Veeam

    金銭目的の犯罪グループと評価されている (MITRE ATT&CK)

  25. #25

    Gunra

    別名 Golden Community

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    2件
    個人情報の流出 (公表ベース)
    確認なし
    FortinetMicrosoft
  26. #26

    Jasper Sleet

    別名 Storm-0287, DPRK IT workers, UNC5267

    金銭スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮 IT 労働者が身分を偽って日本企業からも仕事を受けていると注意喚起 (警察庁・外務省・財務省・経済産業省)

  27. #27

    Kawa4096

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  28. #28

    Medusa

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    4件
    個人情報の流出 (公表ベース)
    確認なし
    ConnectWiseFortinetFortraBeyondTrust
  29. #29

    RomCom

    別名 Storm-0978, Tropical Scorpius, UNC2596

    スパイ金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    4件
    個人情報の流出 (公表ベース)
    確認なし
    RARLABMozillaMicrosoft

    ロシア寄りのグループと高い確信で評価 (ESET)

  30. #30

    Storm-0501

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    4件
    個人情報の流出 (公表ベース)
    確認なし
    ZohoCitrixAdobeMicrosoft
  31. #31

    Storm-2460

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft
  32. #32

    Storm-2603

    別名 Warlock, GOLD SALEM, CL-CRI-1040

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    中国を拠点とするグループと中程度の確度で評価 (Microsoft)

  33. #33

    The Gentlemen

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    GLPI

    ロシア語話者が関わっている可能性を指摘 (Cisco Talos)

  34. #34

    TraderTraitor

    別名 Jade Sleet, UNC4899, Slow Pisces

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮を背景とするグループと評価 (警察庁・米 FBI・米 DC3)

  35. #35

    Water Gamayun

    別名 EncryptHub, LARVA-208

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    1件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    ロシア系の攻撃者と評価 (Trend Micro)

  36. #36

    WaterPlum

    別名 Contagious Interview, Famous Chollima

    金銭スパイ
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮の朝鮮労働党軍需工業部傘下の組織の下で活動と評価 (警察庁・国家サイバー統括室・米 FBI ほか豪独)

  37. #37

    World Leaks

    別名 Hunters International

    金銭
    警戒レベル2 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  38. #38

    Everest

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  39. #39

    Interlock

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    1件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  40. #40

    Blind Eagle

    別名 APT-C-36, AguilaCiega, TAG-144

    スパイ金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    南米の攻撃グループと推定 (MITRE ATT&CK)

  41. #41

    BlueNoroff

    別名 APT38, Sapphire Sleet, Stardust Chollima

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮政府が支援し、偵察総局とされる金融目的のグループ (MITRE ATT&CK)

  42. #42

    Chaos

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  43. #43

    CrazyHunter

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  44. #44

    Crypto24

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  45. #45

    Embargo

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  46. #46

    GhostRedirector

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    Microsoft

    中国寄りのグループである可能性が非常に高いと評価 (ESET)

  47. #47

    Kraken

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  48. #48

    Lazarus Group

    別名 Diamond Sleet, HIDDEN COBRA, Labyrinth Chollima

    スパイ金銭破壊・妨害
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮政府が支援し、偵察総局 (RGB) とされるグループ (MITRE ATT&CK)

  49. #49

    Moonstone Sleet

    別名 Storm-1789

    スパイ金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし

    北朝鮮とつながりのあるグループ (MITRE ATT&CK)

  50. #50

    Nitrogen

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
  51. #51

    RansomHouse

    別名 Jolly Scorpius

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    VMware
  52. #52

    Rhysida

    別名 Vice Society

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    約 9万件
  53. #53

    Scattered Spider

    別名 UNC3944, Octo Tempest, Muddled Libra

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    5,000件
    MicrosoftVMwareSnowflake
  54. #54

    Sinobi

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    SonicWall
  55. #55

    TeamPCP

    別名 PCPcat, UNC6780

    金銭
    警戒レベル1 / 5
    直近90日の報道・勧告
    0件
    悪用した既知の脆弱性
    0件
    個人情報の流出 (公表ベース)
    確認なし
    DockerKubernetesRedisAqua SecurityCheckmarx

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。