BlueAI セキュリティ
事故は、ひとつの入口と ひとつの見落としでつながる。
国内外のサイバー攻撃を、被害企業の公表と当局の資料から読み解きます。攻撃手法、ハッカーグループ、事例を、図とデータで並べました。中小企業の担当者とエンジニアのために。
- 攻撃手法
- 20種
- ハッカーグループ
- 26組
- 事例
- 12件
- 最終確認
- 1端末
委託先や社員の端末から、パスワードが漏れる
- 2入口
多要素認証のないリモート接続から入られる
- 3決定的な失敗
監視のないサーバで、気づかれないまま権限を広げられる
- 4被害
同じ場所にあるバックアップまで暗号化され、業務が止まる
- 1端末
委託先や社員の端末から、パスワードが漏れる
- 2入口
多要素認証のないリモート接続から入られる
- 3決定的な失敗
監視のないサーバで、気づかれないまま権限を広げられる
- 4被害
同じ場所にあるバックアップまで暗号化され、業務が止まる
このサイトでわかること
- 攻撃手法 よく使われる手口 20 種を、初期侵入、実行、横展開、窃取、影響の段階ごとに解説します。
- ハッカーグループ 当局が名前を挙げる 26 組を、帰属の確度と日本との関わりつきで並べます。
- 事例 12 件の事故を、侵入口、決定的な失敗、被害、防げた手立ての順に図にします。
-
Qilin
Agenda
- ランサムウェア
- 活動中
- 確度 中
収録した事例- アサヒ（犯行声明の
報道。 帰属ではない）
-
8Base
Affiliate 2803
- ランサムウェア
- 不明
- 確度 高
収録した事例- イセトー（犯行声明の
報道。 帰属ではない）
-
ALPHV
BlackCat / Noberus
- ランサムウェア
- 不明
- 確度 高
収録した事例- Change Healthcare（公表資料で
名指し）
-
Cl0p
CL0P / Clop / TA505
- ランサムウェア
- 活動中
- 確度 高
収録した事例- MOVEit Transfer（公表資料で
名指し）
-
RansomHouse
Jolly Scorpius
- ランサムウェア
- 活動中
- 確度 中
収録した事例- アスクル（犯行声明の
報道。 帰属ではない）
-
APT29
Cozy Bear / The Dukes / NOBELIUM ほか1
- 国家背景
- 活動中
- 確度 高
- 帰属 ロシア
収録した事例- SolarWinds Orion（公表資料で
名指し）
-
Akira
GOLD SAHARA / PUNK SPIDER / Howling Scorpius ほか2
- ランサムウェア
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
LockBit
LockBit Black / LockBit 2.0 / LockBit 3.0 ほか2
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない
事例データ
収録した 12 件を、年と失敗の種類で数えました。国内では、ランサムウェア被害報告件数が 2025年に 226件でした（警察庁）。
収録事例12件2017年〜2025年
年ごとの事例数
失敗の種類（事例 12 件のうち）
事例と失敗の種類の対応
| 事例 | 認証 | 復旧 | 検知 | 更新 | 委託 | 供給網 | 権限 |
|---|---|---|---|---|---|---|---|
| アスクル 2025 | 該当 | 該当 | 該当 | 該当 | 該当 | ||
| アサヒ 2025 | 該当 | 該当 | 該当 | 該当 | |||
| KADOKAWA 2024 | 該当 | 該当 | |||||
| イセトー 2024 | 該当 | 該当 | |||||
| Change Healthcare 2024 | 該当 | 該当 | 該当 | ||||
| 名古屋港 2023 | 該当 | 該当 | 該当 | 該当 | |||
| MOVEit Transfer 2023 | 該当 | 該当 | 該当 | ||||
| 大阪急性期・総合医療センター 2022 | 該当 | 該当 | 該当 | 該当 | 該当 | ||
| Log4Shell 2021 | 該当 | 該当 | |||||
| Colonial Pipeline 2021 | 該当 | 該当 | |||||
| SolarWinds Orion 2020 | 該当 | 該当 | 該当 | ||||
| Equifax 2017 | 該当 | 該当 |