暴露型ランサムウェア攻撃統計

2023

CIGマンスリーレポート (2023年10月分)

10

Rev 1.00／Rev 1.00※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。

Created by© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

監視中のランサムウェア攻撃グループ情報（拠点数と一覧）※1 リークサイトやTelegramなどを含む

監視している攻撃グループの活動拠点 (※1)：131件
内訳 アクティブ ：68件
非アクティブ：63件

監視中の攻撃グループ一覧
8BASE
ABYSS
AKIRA
AlphV / BlackCat
ArvinClub
Astro_TeamAtomSilo
AvaddonAvosLocker
Axxes
Babuk
BianLianBl4ckt0r (BlackTor)
Black BastaBlackByte
BlackDolphin
BLACKMAGICBlackMatter
BLACKSHADOWBLACKSUIT
BLOODYBULLY

CACTUSCHEERS
CiphBitCipherLocker
Cloak
CLOP
Conti
CoomingProject
CROSSLOCK
CryptBB
CRYPTNET
CryptOn
Cuba
Cyclops
DAIXIN
Dark_Angels
DARKBITDARKPOWER
DarkRace
DarkRypt
Darkside
Donut Files

Donut Leaks
DoppelPaymer
dotAdminDunghillEndurance
Entropyl
EverestFSTeamGrief
GrooveHitler Ransomware
Hive
HolyGhost
HUNTERS INTERNATIONAL
ICEFIREINC Ransom
Karakurt
Karma Leaks
KnightLAMBDA
LaPiovra
LAPSUS$LILITH
LockBit3.0
Lorenz
LostTrust
LV BLOG
MALAS
MALLOX
MBC
MedusaBlog
Metaencryptor
Midas
Mindware
MOISHAMonti
Mount Locker
N4UGHTYSEC
N3tw0rm
NefilimNightSky
NoEscape
Nokoyawa Leaks
NONAME1

NONAME2
Omega
Onyx (VSOP)
PandoraPay2Key
Payload.bin
PLAY
PUTIN TEAM
Prometheus
Pysa
Qilin
Quantum
RA GROUP
Ragnar Locker
Ragnarok
RancozRansomed.vc
RansomEXX
RansomHouse
Ranzy (AKO)
RedAlert (N13V)

Relic
Revil (Sodinokibi)
Rhysida
ROOK
Royal
Sabbath (54bb47h)
shaoleaks
SnatchSparta Blog
Spook
STORMOUS
Suncrypt
SynACK (El_Cometa)
ThreeAMTRIGONA
UnSafeVice Society
VSOP (Onyx)
x001xsXING Team
Yanluowang
Zeon／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

今月のハイライトRansomed.vcがリークサイトを完全に閉鎖し活動を停止（2023年11月9日）
2023年8月に出現したRansomed.vcは、先月（9月）に36件もの被害組織をリークサイト掲載しており全体でも4位の掲載数であった。しかし10月は12件と著しくその数が減少。
また、 10月30日には自身のブランドを手放し売りに出すアナウンスを掲載したことを確認。このアナウンス以前に、他の攻撃者からリークサイトの一部掲載が虚偽であると指摘されていた状況に加え、弊社MBSD（Cyber Intelligence Group 吉川）協力のもと、共同通信社がRansomed.vcに対し（上記とはまた別件に関する）攻撃声明の一部が誤りである点を直接指摘し、 Ransomed.vcの首謀者が最終的に誤りを認めたという経緯がある。さらに該当の攻撃声明に関わったアフィリエイトと首謀者が仲間割れをする状況も並行して確認された。こうした状況が重なったことなどから、ブランドイメージの低下を回避できず、組織の活動継続も困難であると判断した可能性が背景に推察できる。
Ransomed.vcは2023年10月31日に全ての攻撃声明をリークサイトから削除、2023年11月9日未明に リークサイトを完全に閉鎖した上で活動停止のアナウンスを公開、短い活動に自ら幕を下ろした。

活発に活動する攻撃グループが増加傾向にあることを確認
先月のマンスリーレポートで触れたランサムウェア攻撃グループ間の勢力差の縮小を裏付けるように、活発に活動するグループの数が増加傾向にある。
2023年1月においてリークサイトへの掲載や攻撃活動が同月に確認されたのは26のグループだったが、2023年10月には、新興グループとなる
HUNTERS INTERNATIONALを含む、36のグループによる活動を確認。アクティブな活動が確認されるグループの数は月によって変動することもあるものの、大体の傾向としては増加していると言える。これはリークサイト掲載数における総数の増加とも合致する状況である。

LockBitの掲載数が再び減少傾向
先月に続きLockBitのリークサイト掲載数が減少傾向となっている。しかしLockBitのリークサイト掲載数は増減を繰り返す傾向が以前からあり、過去の推移を見ると減少した期間の後は大きく増加に転じるパターンが見られる。例として今年の4月から7月は107件から50件まで減少しているが、8月は132件の被害組織を掲載している。そうした過去の傾向に従うと、近々再び増加に転じる可能性が予測される。

Cyber Intelligence Group（CIG）では、ランサムウェアに関する様々な観点からの分析結果を情報発信している。ぜひとも皆様の脅威情報の把握にご活用頂ければ幸いである。
●ランサムウェア／攻撃グループの変遷と繋がり：https://www.mbsd.jp/research/20230201/whitepaper/／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）●CIGランサム統計だより： https://www.mbsd.jp/research/20231023/blog/※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
Created by© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

年間 統計
（全世界）

10

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ①

全世界 ）攻撃グループ割合で見る被害数の年間統計（ 2022年10月～2023年10月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

攻撃グループ 月別統計
（全世界）

(過去3ヶ月分)

10／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ②
月別内訳 攻撃グループ TOP10 （ 2023年

8 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ③
月別内訳 攻撃グループ TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

10 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

被害国 月別統計（全世界）(過去3ヶ月分)

10／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑤
月別内訳 被害国TOP10 （ 2023年

8 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑥
月別内訳 被害国TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

10 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

被害国 月別統計（アジア）(過去3ヶ月分)

10／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑧
月別内訳 被害国TOP10 （ 2023年

8 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑨
月別内訳 被害国TOP10 （ 2023年

9 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

10 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

業種 月別統計（全世界）(過去3ヶ月分)

10／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑪
月別内訳 業種 TOP10 （ 2023年

8 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑫
月別内訳 業種 TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

10 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

被害数の推移に関する統計（全世界及び国内）

10／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑭

全世界及び国内 ）被害数の推移（ 2021年10月～2023年10月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼過去2年間におけるランサムウェア全体の活動推移（全リークサイトの掲載総数の推移）※全体統計に併せ、よく注目されがちな国内の２業種をピックアップして掲載している。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

資本金別 月別統計（国内）

10／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑮

国内 ）

月別内訳 資本金別 （ 2021年10月～2023年10月／※資本金順に降順(MBSD調べ)▼ランサムウェア攻撃を受けた日本関連組織の規模（資本金）／ 資本金情報を公表していない一部の被害組織は除外▼このうち中小企業に該当する割合
・3億円未満が該当するとした場合：33.4%
・10億円未満が該当するとした場合：47.3%（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

公表と暴露に関する統計
（国内）

10

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑯

国内 ）公表割合 月別内訳 （ 2021年10月～2023年10月／(MBSD調べ)▼ランサムウェア攻撃における公表数と掲載数の分析／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

公となった国内被害組織 概要一覧

10

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年10月～2023年10月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年10月～2023年10月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑱
公となった国内被害組織における拠点割合（ 過去1年間／2022年10月～2023年10月）(MBSD調べ)（※左下の補足記載のとおり、リークサイトへの掲載や公表から確認ができた被害組織に限定し算出された値である事にあらためて注意）▼ランサムウェア攻撃を受けた日本関連組織の拠点別割合※「国内拠点」：公表等により、国内拠点における被害事案と判断されるケース数。
「海外拠点」：公表等により、海外拠点（支社／関係会社）における被害事案と判断されるケース数。
「不明」：上記以外、被害拠点の地域的情報が得られなかったケース数。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

三井物産セキュアディレクション株式会社
Mitsui Bussan Secure Directions, Inc.
https://www.mbsd.jp/ | @mbsdnews | Tokyo Japan© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group