暴露型ランサムウェア攻撃統計

2023

CIGマンスリーレポート (2023年9月分)

9Rev 1.02／Rev 1.02※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。

Created by© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

今月のハイライト
リークサイト掲載数が引き続き緩やかな増加傾向
過去二年間を通してリークサイト掲載数の推移を見てみると、波はあるものの全体的に緩やかな増加傾向となっている。
極端にリークサイト掲載数が低下する月もあるが、2023年3月頃からは高い水準を維持しており、6月からは各月とも400件を超えている。
また、リークサイト掲載数をアジアに限定してみると、日本の組織は常に上位に位置している状況であり、9月もアジアの中でトップとなっている。

各攻撃グループ間の勢力差が縮まっている傾向を確認
従来まではランサムウェア攻撃グループ全体の傾向としてTOP10のグループに大きな勢力の偏りがあった。しかし最近は各グループ間の勢力差が縮まっている印象を受ける。TOP10以外のグループに着目した場合、9月の全体数（494件）のうち152件(30.7%)が該当し、過去一年を通して最多となっている。これは、TOP10以外の新興グループなども、積極的にリークサイト掲載を行なっている事実を示している。
新規で発見されたグループの中には既存の攻撃グループとの繋がりを持つものも含まれ、そういったグループが今後急速に台頭してくる可能性もありうる。
今の所活発な動きは確認できていないものの、9月にはCIPHBITやCRYPTBB、LOSTTRUST、BLACKDOLPHINなどの新しい攻撃グループの活動を確認しており、中でもLOSTTRUSTなどは既に50件を超える被害組織への攻撃声明を出している。

国内組織への攻撃声明を複数確認
2023年8月に登場した比較的新しいRANSOMED.VCグループが日本に本社を置く多国籍大手テクノロジー会社、大手情報通信会社への攻撃声明をリークサイトに次々と掲載。RANSOMED.VCは自身のサイトに他のグループとのパートナー関係を示唆する投稿も行なっており、それらの関係性や協業によって今後、被害が急速に拡大する可能性も考えられる。一方で、RANSOMED.VCが主張した暴露データを持つとする別の攻撃者が現れたり、パートナー関係を主張するも相手側から否定されるなどの内部状況も見えており、RANSOMED.VCの言動における信憑性が疑われる状況でもある。
全体として9月は他のグループのリークサイトにも海外拠点を含む日本の大手グローバル数社が掲載されるなど、国内大手組織の被害が目立つ結果となっている。

Cyber Intelligence Group（CIG）では、ランサムウェアに関する様々な観点からの分析結果を情報発信している。ぜひとも皆様の脅威情報の把握にご活用頂ければ幸いである。
●ランサムウェア／攻撃グループの変遷と繋がり：https://www.mbsd.jp/research/20230201/whitepaper/●新人福田のランサム統計だより：
https://www.mbsd.jp/research/20230915/blog/／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

監視中のランサムウェア攻撃グループ情報（拠点数と一覧）※1 リークサイトやTelegramなどを含む

監視している攻撃グループの活動拠点 (※1)：130件
内訳 アクティブ ：67件
非アクティブ：63件

監視中の攻撃グループ一覧
8BASE
ABYSS
AKIRA
AlphV / BlackCat
ArvinClub
Astro_TeamAtomSilo
AvaddonAvosLocker
Axxes
Babuk
BianLianBl4ckt0r (BlackTor)
Black BastaBlackByte
BlackDolphin
BLACKMAGICBlackMatter
BLACKSHADOWBLACKSUIT
BLOODYBULLY

CACTUSCHEERS
CiphBitCipherLocker
Cloak
CLOP
Conti
CoomingProject
CROSSLOCK
CryptBB
CRYPTNET
CryptOn
Cuba
Cyclops
DAIXIN
Dark_Angels
DARKBITDARKPOWER
DarkRace
DarkRypt
Darkside
Donut Files

Donut Leaks
DoppelPaymer
dotAdminDunghillEndurance
Entropyl
EverestFSTeamGrief
GrooveHitler Ransomware
Hive
HolyGhost
ICEFIREINC Ransom
Karakurt
Karma Leaks
KnightLAMBDA
LaPiovra
LAPSUS$LILITH

LockBit3.0
Lorenz
LostTrust
LV BLOG
MALAS
MALLOX
MBC
MedusaBlog
Metaencryptor
Midas
Mindware
MOISHAMonti
Mount Locker
N4UGHTYSEC
N3tw0rm
NefilimNightSky
NoEscape
Nokoyawa Leaks
NONAME1

NONAME2
Omega
Onyx (VSOP)
PandoraPay2Key
Payload.bin
PLAY
PUTIN TEAM
Prometheus
Pysa
Qilin
Quantum
RA GROUP
Ragnar Locker
Ragnarok
RancozRansomed.vc
RansomEXX
RansomHouse
Ranzy (AKO)
RedAlert (N13V)

Relic
Revil (Sodinokibi)
Rhysida
ROOK
Royal
Sabbath (54bb47h)
shaoleaks
SnatchSparta Blog
Spook
STORMOUS
Suncrypt
SynACK (El_Cometa)
ThreeAMTRIGONA
UnSafeVice Society
VSOP (Onyx)
x001xsXING Team
Yanluowang
Zeon／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

年間 統計
（全世界）

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ①
攻撃グループ割合で見る被害数の年間統計（ 2022年9月～2023年9月／

全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

攻撃グループ 月別統計
（全世界）

(過去3ヶ月分)／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ②
月別内訳 攻撃グループ TOP10 （ 2023年

7 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ③
月別内訳 攻撃グループ TOP10 （ 2023年

8 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

被害国 月別統計（全世界）(過去3ヶ月分)／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑤
月別内訳 被害国TOP10 （ 2023年

7 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑥
月別内訳 被害国TOP10 （ 2023年

8 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

被害国 月別統計（アジア）(過去3ヶ月分)／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑧
月別内訳 被害国TOP10 （ 2023年

7 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑨
月別内訳 被害国TOP10 （ 2023年

8 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

9 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

業種 月別統計（全世界）(過去3ヶ月分)／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑪
月別内訳 業種 TOP10 （ 2023年

7 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑫
月別内訳 業種 TOP10 （ 2023年

8 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

被害数の推移に関する統計（全世界及び国内）／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑭

全世界及び国内 ）被害数の推移（ 2021年9月～2023年9月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

※全体統計に併せ、よく注目されがちな国内の２業種をピックアップして掲載している。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

資本金別 月別統計（国内）／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑮

国内 ）

月別内訳 資本金別 （ 2021年9月～2023年9月／※資本金順に降順(MBSD調べ)／ 資本金情報を公表していない一部の被害組織は除外

中小企業の割合
・3億円未満が該当するとした場合：32.8%
・10億円未満が該当するとした場合：46.4%（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

公表と暴露に関する統計（国内）／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑯

国内 ）公表割合 月別内訳 （ 2021年9月～2023年9月／(MBSD調べ)／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

9

公となった国内被害組織 概要一覧

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年９月～2023年９月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年９月～2023年９月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑱
公となった国内被害組織における拠点割合（ 過去1年間／2022年9月～2023年9月）(MBSD調べ)（※左下の補足記載のとおり、リークサイトへの掲載や公表から確認ができた被害組織に限定し算出された値である事にあらためて注意）※「国内拠点」：公表等により、国内拠点における被害事案と判断されるケース数。
「海外拠点」：公表等により、海外拠点（支社／関係会社）における被害事案と判断されるケース数。
「不明」：上記以外、被害拠点の地域的情報が得られなかったケース数。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.02※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

三井物産セキュアディレクション株式会社
Mitsui Bussan Secure Directions, Inc.
https://www.mbsd.jp/ | @mbsdnews | Tokyo Japan© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.02

Created by

Cyber Intelligence Group