# BlueAI セキュリティ

> 国内外のセキュリティ事故を、攻撃手法、ハッカーグループ、事例の3つから読み解くサイト。被害企業の公表と当局の資料を出典に、図とデータで並べます。

運営は株式会社BlueAI（https://blueai.co.jp/）。事実はすべて一次資料を出典にし、各ページに出典と最終確認日を載せています。犯行声明の報道は帰属として扱わず、そう明記しています。全文は https://security.blueai.jp/llms-full.txt にあります。

## 主な項目
- [攻撃手法](https://security.blueai.jp/techniques/): 手口 20 種を攻撃の段階ごとに
- [ハッカーグループ](https://security.blueai.jp/actors/): 26 組、帰属の確度と日本との関わり
- [事例](https://security.blueai.jp/cases/): 12 件、侵入口・決定的な失敗・被害・防げた手立て
- [自社データ](https://security.blueai.jp/data/): BlueAI が集計した一次データ

## テーマ
- [ランサムウェアと恐喝](https://security.blueai.jp/topics/ransomware/)
- [侵入の入口](https://security.blueai.jp/topics/initial-access/)
- [Web とアプリへの攻撃](https://security.blueai.jp/topics/web-attacks/)
- [人を狙う詐欺](https://security.blueai.jp/topics/scams/)
- [国家背景のグループ](https://security.blueai.jp/topics/state-actors/)
- [AI と新しい攻撃](https://security.blueai.jp/topics/ai-security/)
- [自社データ](https://security.blueai.jp/data/)

## 攻撃手法
- [ランサムウェア](https://security.blueai.jp/techniques/ransomware/): 影響
- [フィッシング](https://security.blueai.jp/techniques/phishing/): 初期侵入
- [標的型攻撃メール](https://security.blueai.jp/techniques/targeted-email/): 初期侵入
- [ビジネスメール詐欺](https://security.blueai.jp/techniques/bec/): 影響
- [VPN・エッジ機器の脆弱性悪用](https://security.blueai.jp/techniques/edge-vpn-exploit/): 初期侵入
- [認証情報の悪用](https://security.blueai.jp/techniques/credential-abuse/): 初期侵入
- [多要素認証の回避](https://security.blueai.jp/techniques/mfa-bypass/): 初期侵入
- [ヘルプデスクへのなりすまし](https://security.blueai.jp/techniques/helpdesk-impersonation/): 初期侵入
- [サプライチェーン攻撃(ソフトウェア供給網)](https://security.blueai.jp/techniques/software-supply-chain/): 初期侵入
- [委託先経由の侵入](https://security.blueai.jp/techniques/vendor-access/): 初期侵入
- [ゼロデイ攻撃](https://security.blueai.jp/techniques/zero-day/): 初期侵入
- [SQLインジェクション](https://security.blueai.jp/techniques/sqli/): 初期侵入
- [クロスサイトスクリプティング](https://security.blueai.jp/techniques/xss/): 実行
- [DDoS攻撃](https://security.blueai.jp/techniques/ddos/): 影響
- [マルウェア(インフォスティーラーを含む)](https://security.blueai.jp/techniques/malware-infostealer/): 窃取
- [内部不正](https://security.blueai.jp/techniques/insider/): 窃取
- [横展開](https://security.blueai.jp/techniques/lateral-movement/): 横展開
- [クラウドの設定不備](https://security.blueai.jp/techniques/cloud-misconfig/): 初期侵入
- [プロンプトインジェクション](https://security.blueai.jp/techniques/prompt-injection/): 実行
- [サポート詐欺](https://security.blueai.jp/techniques/support-scam/): 初期侵入

## ハッカーグループ
- [Qilin](https://security.blueai.jp/actors/qilin/): 別名 Agenda
- [Lazarus Group](https://security.blueai.jp/actors/lazarus/): 別名 HIDDEN COBRA、Guardians of Peace、ZINC
- [LockBit](https://security.blueai.jp/actors/lockbit/): 別名 LockBit Black、LockBit 2.0、LockBit 3.0
- [8Base](https://security.blueai.jp/actors/8base/): 別名 Affiliate 2803
- [ShinyHunters](https://security.blueai.jp/actors/shinyhunters/): 別名 UNC6240、Bling Libra
- [Akira](https://security.blueai.jp/actors/akira/): 別名 GOLD SAHARA、PUNK SPIDER、Howling Scorpius
- [Salt Typhoon](https://security.blueai.jp/actors/salt-typhoon/): 別名 OPERATOR PANDA、RedMike、GhostEmperor
- [Volt Typhoon](https://security.blueai.jp/actors/volt-typhoon/): 別名 Vanguard Panda、BRONZE SILHOUETTE、DEV-0391
- [APT10](https://security.blueai.jp/actors/apt10/): 別名 menuPass、Cicada、POTASSIUM
- [MirrorFace](https://security.blueai.jp/actors/mirrorface/): 別名 Earth Kasha
- [BlackTech](https://security.blueai.jp/actors/blacktech/): 別名 Palmerworm、Temp.Overboard、Circuit Panda
- [Scattered Spider](https://security.blueai.jp/actors/scattered-spider/): 別名 UNC3944、Scatter Swine、Oktapus
- [ALPHV](https://security.blueai.jp/actors/alphv/): 別名 BlackCat、Noberus
- [Cl0p](https://security.blueai.jp/actors/cl0p/): 別名 CL0P、Clop、TA505
- [Play](https://security.blueai.jp/actors/play/): 別名 Playcrypt
- [Medusa](https://security.blueai.jp/actors/medusa/): 別名 Medusa Group、Spearwing、Medusa Actors
- [Rhysida](https://security.blueai.jp/actors/rhysida/)
- [RansomHub](https://security.blueai.jp/actors/ransomhub/): 別名 Cyclops、Knight
- [Black Basta](https://security.blueai.jp/actors/black-basta/)
- [INC Ransom](https://security.blueai.jp/actors/inc-ransom/): 別名 GOLD IONIC
- [RansomHouse](https://security.blueai.jp/actors/ransomhouse/): 別名 Jolly Scorpius
- [Kimsuky](https://security.blueai.jp/actors/kimsuky/): 別名 Black Banshee、Velvet Chollima、Emerald Sleet
- [APT41](https://security.blueai.jp/actors/apt41/): 別名 Wicked Panda、Brass Typhoon、BARIUM
- [APT28](https://security.blueai.jp/actors/apt28/): 別名 Fancy Bear、Sofacy、Sednit
- [APT29](https://security.blueai.jp/actors/apt29/): 別名 Cozy Bear、The Dukes、NOBELIUM
- [NoName057(16)](https://security.blueai.jp/actors/noname05716/): 別名 NoName057

## 事例
- [アスクル ランサムウェア被害](https://security.blueai.jp/cases/askul-2025/): 2025-10-19
- [アサヒグループ ランサムウェア被害](https://security.blueai.jp/cases/asahi-2025/): 2025-09-29
- [KADOKAWAグループ ランサムウェア被害](https://security.blueai.jp/cases/kadokawa-2024/): 2024-06-09
- [イセトー ランサムウェア被害](https://security.blueai.jp/cases/iseto-2024/): 2024-05-29
- [Change Healthcare のランサムウェア被害](https://security.blueai.jp/cases/change-healthcare-2024/): 2024-02-22
- [名古屋港統一ターミナルシステム (NUTS) ランサムウェア被害](https://security.blueai.jp/cases/nagoya-port-2023/): 2023-07-05
- [MOVEit Transfer の脆弱性の大規模悪用](https://security.blueai.jp/cases/moveit-2023/): 2023-05-31
- [大阪急性期・総合医療センター ランサムウェア被害](https://security.blueai.jp/cases/osaka-gmc-2022/): 2022-10-31
- [Log4Shell (Apache Log4j の脆弱性)](https://security.blueai.jp/cases/log4shell-2021/): 2021-12-10
- [Colonial Pipeline のランサムウェア被害](https://security.blueai.jp/cases/colonial-pipeline-2021/): 2021-05-08
- [SolarWinds Orion のサプライチェーン侵害](https://security.blueai.jp/cases/solarwinds-2020/): 2020-12-13
- [Equifax の個人情報流出](https://security.blueai.jp/cases/equifax-2017/): 2017-09-07

## 自社データ
- [国内企業サイトの技術 2026](https://security.blueai.jp/data/web-tech-2026/): CSV https://security.blueai.jp/data/web-tech-2026.csv