攻撃グループ図鑑
いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。
更新 2026-10-24 ・ 1日1回
絞り込み 3
65 グループ ・ 公表された個人情報の流出 合計 約 1.2億件
- 金銭警戒レベル4 / 5
- 直近90日の報道・勧告
- 5件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetAdobeMicrosoft中国にいる金銭目的の犯罪者と評価 (米 FBI・CISA・MS-ISAC)
- 金銭警戒レベル4 / 5
- 直近90日の報道・勧告
- 4件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetMicrosoftSimpleHelp - #03
SafePay
金銭日本を標的警戒レベル4 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
CiscoSonicWallVeeam - スパイ金銭日本を標的警戒レベル4 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 16件
- 個人情報の流出 (公表ベース)
- 確認なし
ApacheJetBrainsCitrixIvantiProgressFortinet北朝鮮偵察総局 第3局のグループと評価 (米 FBI・CISA・NSA、韓国 国家情報院・警察庁、英 NCSC)
- 金銭日本を標的警戒レベル4 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 8件
- 個人情報の流出 (公表ベース)
- 約 8万件
FortinetMicrosoftF5ApacheFortraPaperCut首謀者をロシア国籍の人物と特定 (英 NCA (国際捜査 Cronos、日本の警察庁も参加))
- 金銭日本を標的警戒レベル3 / 5
- 直近90日の報道・勧告
- 2件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetPalo Alto Networks - スパイ破壊・妨害警戒レベル3 / 5
- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
MicrosoftZimbraJetBrainsConnectWiseFortinetロシア軍情報機関 GRU 第74455部隊のために活動と評価 (Microsoft)
- 金銭警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 8件
- 個人情報の流出 (公表ベース)
- 確認なし
CiscoSonicWallVeeamVMwareMicrosoftNutanix - スパイ金銭警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 6件
- 個人情報の流出 (公表ベース)
- 確認なし
CitrixZohoMicrosoftAtlassianApache中国政府が支援するスパイ活動のグループ(金銭目的の活動もする)と評価されている (MITRE ATT&CK)
- #10
BianLian
金銭警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
MicrosoftVMwareロシアを拠点とする可能性が高いと評価 (米 FBI・CISA・豪 ASD)
- スパイ破壊・妨害警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
DahuaAtlassianSophosロシア軍参謀本部情報総局 (GRU) 第29155部隊と評価 (米 FBI・CISA・NSA ほか9か国)
- #12
Fog
金銭日本を標的警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
SonicWall - #13
NightSpire
金銭日本を標的警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Fortinet - スパイ金銭警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 6件
- 個人情報の流出 (公表ベース)
- 確認なし
CitrixF5IvantiPalo Alto NetworksCheck Pointイラン政府とつながりのあるグループと評価 (米 FBI・CISA・DC3)
- #15
Storm-1175
金銭警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 17件
- 個人情報の流出 (公表ベース)
- 確認なし
MicrosoftPaperCutIvantiConnectWiseJetBrainsSimpleHelp金銭目的のサイバー犯罪グループと評価 (Microsoft Threat Intelligence)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 14件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Salesforce - ハクティビズム破壊・妨害警戒レベル2 / 5
- 直近90日の報道・勧告
- 13件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシア軍参謀本部情報総局 (GRU) 74455部隊が設立を支援した可能性が高いと評価 (米 CISA・FBI・NSA ほか各国機関)
- #18
Vect
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 7件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
VMware - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 2件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
CitrixPalo Alto Networks - #20
Lynx
金銭日本を標的警戒レベル2 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #22
Cactus
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
Qlik - #23
Cicada3301
金銭日本を標的警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
VMware - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
GoogleMicrosoft北朝鮮政府が支援し、偵察総局とされるグループ (MITRE ATT&CK)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 約 9,675万件
ProgressFortraAccellionOracleCleo - #26
DragonForce
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
SimpleHelp - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 約 2,000万件
Veeam金銭目的の犯罪グループと評価されている (MITRE ATT&CK)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetMicrosoft - 金銭スパイ日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮 IT 労働者が身分を偽って日本企業からも仕事を受けていると注意喚起 (警察庁・外務省・財務省・経済産業省)
- #30
Kawa4096
金銭日本を標的警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #31
Medusa
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 4件
- 個人情報の流出 (公表ベース)
- 確認なし
ConnectWiseFortinetFortraBeyondTrust - ハクティビズム日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
クレムリン系の組織 (CISM) が秘密裏に作った事業と評価 (米 CISA・FBI・NSA ほか各国機関)
- スパイ金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 4件
- 個人情報の流出 (公表ベース)
- 確認なし
RARLABMozillaMicrosoftロシア寄りのグループと高い確信で評価 (ESET)
- #34
Storm-0501
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 4件
- 個人情報の流出 (公表ベース)
- 確認なし
ZohoCitrixAdobeMicrosoft - #35
Storm-2460
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国を拠点とするグループと中程度の確度で評価 (Microsoft)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
GLPIロシア語話者が関わっている可能性を指摘 (Cisco Talos)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮を背景とするグループと評価 (警察庁・米 FBI・米 DC3)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoftロシア系の攻撃者と評価 (Trend Micro)
- 金銭スパイ日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮の朝鮮労働党軍需工業部傘下の組織の下で活動と評価 (警察庁・国家サイバー統括室・米 FBI ほか豪独)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #42
Everest
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #43
Interlock
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
南米の攻撃グループと推定 (MITRE ATT&CK)
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮政府が支援し、偵察総局とされる金融目的のグループ (MITRE ATT&CK)
- #46
Chaos
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #47
CrazyHunter
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #48
Crypto24
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- ハクティビズム破壊・妨害警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Unitronicsイラン革命防衛隊 (IRGC) につながるグループと評価 (米 FBI・CISA・NSA・EPA、イスラエル INCD ほか)
- #50
Embargo
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- ハクティビズムスパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン革命防衛隊 (IRGC) 傘下の会社で、Aria Sepehr Ayandehsazan の名で活動と評価 (米 FBI・財務省、イスラエル国家サイバー局)
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国寄りのグループである可能性が非常に高いと評価 (ESET)
- #53
Kraken
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ金銭破壊・妨害警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮政府が支援し、偵察総局 (RGB) とされるグループ (MITRE ATT&CK)
- スパイ金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮とつながりのあるグループ (MITRE ATT&CK)
- #56
Nitrogen
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
VMware - 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 約 9万件
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 5,000件
MicrosoftVMwareSnowflake - #60
Sector16
ハクティビズム警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシア政府から間接的な支援を受けている可能性があると評価 (米 CISA・FBI・NSA ほか各国機関)
- #61
Sinobi
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
SonicWall - 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
DockerKubernetesRedisAqua SecurityCheckmarx - 破壊・妨害ハクティビズム警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン情報省 (MOIS) のために活動すると評価 (MITRE ATT&CK)
- スパイ破壊・妨害警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ハマスと関係する Gaza Cybergang とつながる APT と評価 (Check Point)
- #65
Z-Pentest
ハクティビズム警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
CARR・NoName057(16) の管理者が作った親ロシアのハクティビスト集団 (国家との直接の関係は示されていない) (米 CISA・FBI・NSA ほか各国機関)
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。