株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

Salt Typhoon

別名 OPERATOR PANDA / RedMike / GhostEmperor / UNC5807

状況活動中

帰属の確度

米国、英国、カナダ、オーストラリア、ニュージーランド、ドイツ、イタリア、オランダ、ポーランド、スペイン、チェコ、日本等13の国と機関が2025年8月から9月にかけて共同で名指しした勧告のため

帰属の根拠

米国家安全保障局(NSA)、国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(CISA)、連邦捜査局(FBI)等の共同勧告AA25-239A。日本の国家サイバー統括室(NCO)と警察庁(NPA)も共同署名機関に含まれる

状況 活動中

2025年8月27日公表の共同勧告AA25-239Aが世界の通信事業者などへの侵害を報告した時点の状況。それ以降の当局の公表は今回確かめていない (出典 CISA AA25-239A、2025年9月3日改訂)

Salt Typhoon（別名 OPERATOR PANDA、RedMike、GhostEmperor、UNC5807）は、国家背景に分類されるハッカーグループです。主な動機は諜報です。

要点

  • 種類と動機 国家背景に分類されます。動機は「諜報」です。
  • 帰属 米国家安全保障局(NSA)、国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(CISA)、連邦捜査局(FBI)等の共同勧告AA25-239A。確度は高です。
  • 日本との関わり 日本の国家サイバー統括室(NCO)と警察庁がCISA主導の共同勧告AA25-239Aに共同署名機関として名を連ねている。

基本の記録

種類
国家背景
動機
諜報。通信事業者の基幹網への長期的な侵入と情報収集
記録の始まり
MITRE ATT&CKは2019年以降と記載。CISA勧告AA25-239Aの本文は2021年以降の活動と記載しており出典間で差がある
状況
活動中
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1548.003sudoersファイルの編集によるローカルアカウントの権限昇格
  • T1098.004SSHのauthorized_keysファイルへの鍵追加による永続化
  • T1020.001トラフィックミラーリング機能を使った自動的なデータ持ち出し
  • T1110.001脆弱なパスワードを狙ったブルートフォースでの侵入

日本との関わり

日本の国家サイバー統括室(NCO)と警察庁がCISA主導の共同勧告AA25-239Aに共同署名機関として名を連ねている。ただし勧告本文には日本国内の具体的な被害組織や事案は記載されておらず、署名国としての関与にとどまる

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

関係する事例

収録データにはまだ出ていない

このテーマ

国家背景のグループ

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）