ハッカーグループの記録
APT29
別名 Cozy Bear / The Dukes / NOBELIUM / Midnight Blizzard
状況活動中
帰属の確度
高
米複数当局による勧告がホワイトハウスの公式声明を引用し、SVRとAPT29の別名関係を明示しているため
帰属の根拠
米FBI・国土安全保障省・CISAが2021年4月26日付の勧告(AA21-116A)で、ロシア対外情報庁(SVR)の別名としてAPT29・The Dukes・CozyBear・Yttriumを挙げ、同年4月15日のホワイトハウス声明がSolarWindsの侵害をSVRに帰属させたと明記
状況 活動中
米CISA・英NCSC-UK等が2024年2月26日付の共同勧告(AA24-057A)で、休眠アカウントの悪用やパスワードスプレー、MFA疲労攻撃を使ったクラウド環境への初期侵入を継続していると報告した時点の状況 (出典 CISA/NCSC-UK等 2024-02-26)
APT29（別名 Cozy Bear、The Dukes、NOBELIUM、Midnight Blizzard）は、国家背景に分類されるハッカーグループです。主な動機は諜報です。
要点
- 種類と動機 国家背景に分類されます。動機は「諜報」です。
- 帰属 米FBI・国土安全保障省・CISAが2021年4月26日付の勧告(AA21-116A)で、ロシア対外情報庁(SVR)の別名としてAPT29・The Dukes・CozyBear・Yttriumを挙げ、同年4月15日のホワイトハウス声明がSolarWindsの侵害をSVRに帰属させたと明記。確度は高です。
- 日本との関わり 今回の調査で、日本の政府機関がAPT29による日本国内への攻撃を名指しで確認した一次資料は確認できなかった
基本の記録
- 種類
- 国家背景
- 動機
- 諜報。政府機関、シンクタンク、クラウド環境を標的とした情報収集
- 記録の始まり
- 2008年以降。MITRE ATT&CKの記載による
- 状況
- 活動中
- 帰属の確度
- 高
- 帰属先として記載された国
- ロシア
日本との関わり
今回の調査で、日本の政府機関がAPT29による日本国内への攻撃を名指しで確認した一次資料は確認できなかった
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
収録データにはまだ出ていない
出典
- CISA/FBI/DHS AA21-116A Russian Foreign Intelligence Service (SVR) Cyber Operations — Trends and Best Practices for Network Defenders FBI/DHS/CISA・2021-04-26
- CISA/NCSC-UK等 AA24-057A SVR Cyber Actors Adapt Tactics for Initial Cloud Access CISA/NCSC-UK/NSA/FBI/ASD/CCCS/GCSB・2024-02-26
- MITRE ATT&CK APT29 (G0016) MITRE ATT&CK・2026-07-31
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）