株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ

ハッカーグループの記録

Qilin

別名 Agenda

状況活動中

帰属の確度

RaaSで侵入を担うアフィリエイトと基盤を運営する集団が分かれており、実行者個人の特定は公式に行われていない

帰属の根拠

HHS HC3の脅威プロファイル、およびMITRE ATT&CKがWater Galura(G1050)をQilin RaaSの運営者として整理

状況 活動中

2025年10月8日に日本経済新聞が、アサヒグループホールディングスへの攻撃についてQilinを名乗るグループが犯行声明を出したと報じた時点の状況 (出典 日本経済新聞 2025-10-08)

Qilin(別名 Agenda)は、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 HHS HC3の脅威プロファイル、およびMITRE ATT&CKがWater Galura(G1050)をQilin RaaSの運営者として整理。確度は中です。
  • 日本との関わり 2025年10月8日までに、ランサムウエア集団「Qilin」を名乗るグループがダークウェブ上で、アサヒグループホールディングスへの攻撃について犯行声明を公表したと日本経済新聞が報じた。

基本の記録

種類
ランサムウェア
動機
金銭
記録の始まり
2022
状況
活動中
帰属の確度
中
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1486データ窃取後にファイルを暗号化する二重恐喝
  • T1657身代金要求による金銭的恐喝
  • T1566.002スピアフィッシングリンクによる初期侵入
  • T1585.001ソーシャルメディアアカウントを使った基盤の確保
  • 番号なしCitrixやリモートデスクトップなど公開された環境からの侵入、RMMツールとCobalt Strikeによる展開

日本との関わり

2025年10月8日までに、ランサムウエア集団「Qilin」を名乗るグループがダークウェブ上で、アサヒグループホールディングスへの攻撃について犯行声明を公表したと日本経済新聞が報じた。財務情報や事業計画書、従業員の個人情報など少なくとも27ギガバイトのデータを窃取したと主張しているが、警察庁など当局による公式な帰属の発表は確認できていない。

犯行声明が報じられた事例

Qilinを名乗るグループが犯行声明を出したと報じられた事例です。被害企業は攻撃者を公表しておらず、帰属が確かめられたものではありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

出典

最終確認日 (2026年10月24日)

監修 平原尚樹(株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect)