株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ

ハッカーグループの記録

APT10

別名 menuPass / Cicada / POTASSIUM / Stone Panda / Red Apollo / CVNX / HOGFISH / BRONZE RIVERSIDE

状況不明

帰属の確度

米司法省の起訴状という公式な法的措置と、日本政府自身による談話の両方で帰属が示されているため

帰属の根拠

米司法省が2018年12月20日に実行者2名を起訴。中国国家安全部天津国家安全局との関係を名指しした。日本外務省も2018年12月21日の報道官談話でAPT10による攻撃を確認したと表明

状況 不明

今回確かめた当局の公表は2018年12月の米司法省の起訴と外務省の談話が最新で、現在の活動状況は確かめていない (出典 米司法省 2018-12-20、外務省 2018-12-21)

APT10(別名 menuPass、Cicada、POTASSIUM、Stone Panda、Red Apollo、CVNX、HOGFISH、BRONZE RIVERSIDE)は、国家背景に分類されるハッカーグループです。主な動機は金銭と諜報です。

要点

  • 種類と動機 国家背景に分類されます。動機は「諜報」です。
  • 帰属 米司法省が2018年12月20日に実行者2名を起訴。確度は高です。
  • 日本との関わり 日本外務省の報道官談話は、日本国内の民間企業や学術機関に対する継続的な攻撃をAPT10によるものと確認したと表明している。

基本の記録

種類
国家背景
動機
諜報。知的財産及び営業秘密の窃取。委託先であるマネージドサービスプロバイダ(MSP)を経由して顧客企業へ侵入する型を含む
記録の始まり
2006年以降。米司法省の起訴状とMITRE ATT&CKのいずれも2006年頃からの活動と記載
状況
不明
帰属の確度
高
帰属先として記載された国
中国

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1087.002csvde.exeを使ったActive Directoryデータのエクスポート
  • T1583.001侵入キャンペーン用の悪性ドメインの登録
  • T1059.001PowerSploitを使ったPowerShellへのシェルコード注入
  • T1560.001TARやRARを使った窃取前のファイル圧縮

日本との関わり

日本外務省の報道官談話は、日本国内の民間企業や学術機関に対する継続的な攻撃をAPT10によるものと確認したと表明している。米司法省の起訴状も、同グループがマネージドサービスプロバイダや日本を含む複数国の技術企業を標的にしたとしている

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

収録データにはまだ出ていない

関係する事例

収録データにはまだ出ていない

出典

最終確認日 (2026年10月24日)

監修 平原尚樹(株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect)