テーマ
ランサムウェアの手口と被害事例、グループ
データを暗号化し、盗んだデータの公開もちらつかせて金銭を求める攻撃です。このページでは、手口の解説、国内外の被害事例、名前が挙がるグループをまとめて引けるようにしました。
要点
- このテーマ データを暗号化し、盗んだデータの公開もちらつかせて金銭を求める攻撃です。
- 収録 手口 1 種、グループ 13 組、事例 8 件を、このページから引けます。
- 日本の数字 ランサムウェア被害報告件数は 2025年に 226件でした（警察庁）。
最終確認日 （このテーマのページのうち最新）
ハッカーグループ
-
Qilin
Agenda
- ランサムウェア
- 活動中
- 確度 中
収録した事例- アサヒ（犯行声明の
報道。 帰属ではない）
-
LockBit
LockBit Black / LockBit 2.0 / LockBit 3.0 ほか2
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
8Base
Affiliate 2803
- ランサムウェア
- 不明
- 確度 高
収録した事例- イセトー（犯行声明の
報道。 帰属ではない）
-
Akira
GOLD SAHARA / PUNK SPIDER / Howling Scorpius ほか2
- ランサムウェア
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
ALPHV
BlackCat / Noberus
- ランサムウェア
- 不明
- 確度 高
収録した事例- Change Healthcare（公表資料で
名指し）
-
Cl0p
CL0P / Clop / TA505
- ランサムウェア
- 活動中
- 確度 高
収録した事例- MOVEit Transfer（公表資料で
名指し）
-
Play
Playcrypt
- ランサムウェア
- 活動中
- 確度 中
収録した事例収録した
事例との つながりは まだない -
Medusa
Medusa Group / Spearwing / Medusa Actors
- ランサムウェア
- 活動中
- 確度 中
収録した事例収録した
事例との つながりは まだない -
Rhysida
- ランサムウェア
- 活動中
- 確度 中
収録した事例収録した
事例との つながりは まだない -
RansomHub
Cyclops / Knight
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
Black Basta
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
INC Ransom
GOLD IONIC
- ランサムウェア
- 不明
- 確度 中
収録した事例収録した
事例との つながりは まだない -
RansomHouse
Jolly Scorpius
- ランサムウェア
- 活動中
- 確度 中
収録した事例- アスクル（犯行声明の
報道。 帰属ではない）
事例
-
アスクル ランサムウェア被害
侵入口 例外的に多要素認証を適用していなかった業務委託先向けの管理者アカウントのIDとパスワードが漏れ、不正に使われた
-
アサヒグループ ランサムウェア被害
侵入口 障害の約10日前に、外部の攻撃者がグループ内の拠点にあるネットワーク機器を経由して侵入した
-
KADOKAWAグループ ランサムウェア被害
侵入口 フィッシングなどで従業員のアカウント情報が盗まれたことが根本原因と推測されている (経路と方法は不明)
-
イセトー ランサムウェア被害
侵入口 VPNからの不正アクセスで社内ネットワークに侵入された
-
Change Healthcare のランサムウェア被害
侵入口 2024年2月12日、盗まれた認証情報で Citrix の遠隔接続ポータルに入られた。
-
名古屋港統一ターミナルシステム (NUTS) ランサムウェア被害
侵入口 保守用VPNから物理サーバに侵入されたとみるのが適切とされた (感染経路は断定されていない)
-
大阪急性期・総合医療センター ランサムウェア被害
侵入口 患者給食の委託事業者の給食センターに、リモート保守用のファイアウォール (SSL-VPN) の脆弱性か漏洩していたIDとパスワードで侵入され、常時接続のRDPで病院の給食サーバーに入られた
-
Colonial Pipeline のランサムウェア被害
侵入口 使われていないはずの古い VPN のプロファイルが悪用された。