暴露型ランサムウェア攻撃統計

2023

CIGマンスリーレポート (2023年11月分)

11

Rev 1.00／Rev 1.00※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。

Created by© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

監視中のランサムウェア攻撃グループ情報（拠点数と一覧）※1 リークサイトやTelegramなどを含む

監視している攻撃グループの活動拠点 (※1)：134件
内訳 アクティブ ：71件
非アクティブ：63件

監視中の攻撃グループ一覧
8BASE
ABYSS
AKIRA
AlphV / BlackCat
ArvinClub
Astro_TeamAtomSilo
AvaddonAvosLocker
Axxes
Babuk
BianLianBl4ckt0r (BlackTor)
Black BastaBlackByte
BlackDolphin
BLACKMAGICBlackMatter
BLACKSHADOWBLACKSUIT
BLOODYBULLY

CACTUSCHEERS
CiphBitCipherLocker
Cloak
CLOP
Conti
CoomingProject
CROSSLOCK
CryptBB
CRYPTNET
CryptOn
Cuba
Cyclops
DAIXIN
Dark_Angels
DARKBITDARKPOWER
DarkRace
DarkRypt
Darkside
Donut Files

Donut Leaks
DoppelPaymer
dotAdminDunghillEndurance
Entropyl
EverestFSTeamGrief
GrooveHitler Ransomware
Hive
HolyGhost
HUNTERS INTERNATIONAL
ICEFIREINC Ransom
Karakurt
Karma Leaks
KnightLAMBDA
LaPiovra
LAPSUS$LILITH
LockBit3.0
Lorenz
LostTrust
LV BLOG
MALAS
MADCAT
MALLOX
MBC
MedusaBlog
MEOW
Metaencryptor
Midas
Mindware
MOISHAMonti
Mount Locker
N4UGHTYSEC
N3tw0rm
NefilimNightSky
NoEscape
Nokoyawa Leaks
NONAME1

NONAME2
Omega
Onyx (VSOP)
PandoraPay2Key
Payload.bin
PLAY
PUTIN TEAM
Prometheus
Pysa
Qilin
Quantum
RA GROUP
Ragnar Locker
Ragnarok
RancozRANSOM CORP
Ransomed.vc
RansomEXX
RansomHouse
Ranzy (AKO)
RedAlert (N13V)

Relic
Revil (Sodinokibi)
Rhysida
ROOK
Royal
Sabbath (54bb47h)
shaoleaks
SnatchSparta Blog
Spook
STORMOUS
Suncrypt
SynACK (El_Cometa)
ThreeAMTRIGONA
UnSafeVice Society
VSOP (Onyx)
x001xsXING Team
Yanluowang
Zeon／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

今月のハイライト日本組織への攻撃声明も主張する新興グループの活発な活動を確認
比較的新しい攻撃グループであるINC Ransomware、Hunters Internationalが今月（2023年11月）の活発な活動を確認。INC Ransomwareは今年の7月〜8月に初めて観測（出現は6月の可能性）され、着実にリークサイト掲載数を伸ばしている。
Hunters Internationalは今年10月にリークサイトが発見され、10月は2件だったリークサイト掲載数が11月に入り16件へと急増している。
いずれの新興グループも11月に日本の関連組織への攻撃を主張しており、それぞれの被害組織から窃取したとする機密情報サンプルをリークサイトに掲載したことを確認している。
また、一部ではHunters Internationalが2023年1月にテイクダウンしたHiveのリブランド先である可能性が指摘されている一方で、当該グループはこれを否定している。

AlphV / BlackCatが新しい恐喝手口を実行
AlphV / BlackCatは今月（2023年11月）にあるアメリカのテクノロジー企業への攻撃を主張したが、AlphVはこの企業が攻撃された事実を開示しておらず米証券取引委員会（SEC）によって定められた重大インシデントの開示義務(※)に違反しているとして、SECへ正式な報告ルート（SECの公式
サイトの通報窓口ページ経由）で申し立てを行った。（関連する趣旨の投稿をリークサイトにも掲載）※米証券取引委員会（ SEC ）は今年7月、上場企業において重大なインシデント発生から4日以内の開示を義務付ける規則を採択。12月15日以降に適用される見込み。

インシデント発生時の法的責任や違反などによる罰則をちらつかせ恐喝する手口は以前から存在しており、 GDPR（EU一般データ保護規則）の存在を引き合いに出す事例が挙げられるが、実際に通報したケースはこれまで公となった範囲では確認されておらず、単なる脅しを超えた新たな恐喝手口として現実味を帯びた印象もある。
なおGDPRについては、以前よりAlphVを含む複数の攻撃グループが脅迫手法として悪用していることを確認しており、AlphVが悪用を試みた今回のSECによる重大インシデント開示義務についても新たな恐喝手法として今後波及してく可能性が考えられる。

LockBitの掲載数が先月の予測通り再び大きく増加
2023年8月から10月にかけて減少傾向にあったLockBitのリークサイト掲載数だが、先月の予測通り今月（2023年11月）には100件を超える被害組織を掲載しており、この中には日本関連組織も含まれる。
また今月のリークサイト掲載数増加との関係性は不透明であるものの、2023年11月21日にCISAからLockBit3.0のアフィリエイトによるCitrixの脆弱性CVE-2023-4966の悪用について対応を呼びかけるアナウンスがされており、依然としてLockBitが活発に活動している状況が見えている。

Cyber Intelligence Group（CIG）では、ランサムウェアに関する様々な観点からの分析結果を情報発信している。ぜひとも皆様の脅威情報の把握にご活用頂ければ幸いである。
●ランサムウェア／攻撃グループの変遷と繋がり：https://www.mbsd.jp/research/20230201/whitepaper/／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）●CIGランサム統計だより： https://www.mbsd.jp/research/20231023/blog/※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
Created by© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

年間 統計
（全世界）

11

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ①

全世界 ）攻撃グループ割合で見る被害数の年間統計（ 2022年11月～2023年11月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

攻撃グループ 月別統計
（全世界）

(過去3ヶ月分)

11／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ③
月別内訳 攻撃グループ TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

10 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

11 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

被害国 月別統計（全世界）(過去3ヶ月分)

11／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑥
月別内訳 被害国TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

10 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

11 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

被害国 月別統計（アジア）(過去3ヶ月分)

11／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑨
月別内訳 被害国TOP10 （ 2023年

9 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

10 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

11 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

業種 月別統計（全世界）(過去3ヶ月分)

11／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑫
月別内訳 業種 TOP10 （ 2023年

9 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

10 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

11 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

被害数の推移に関する統計（全世界及び国内）

11／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑭

全世界及び国内 ）被害数の推移（ 2021年11月～2023年11月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼過去2年間におけるランサムウェア全体の活動推移（全リークサイトの掲載総数の推移）※全体統計に併せ、よく注目されがちな国内の２業種をピックアップして掲載している。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

資本金別 月別統計（国内）

11／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑮

国内 ）

月別内訳 資本金別 （ 2021年10月～2023年10月／※資本金順に降順(MBSD調べ)▼ランサムウェア攻撃を受けた日本関連組織の規模（資本金）／ 資本金情報を公表していない一部の被害組織は除外▼このうち中小企業に該当する割合
・3億円未満が該当するとした場合：32.4%
・10億円未満が該当するとした場合：46.1%（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

公表と暴露に関する統計
（国内）

11

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑯

国内 ）公表割合 月別内訳 （ 2021年11月～2023年11月／(MBSD調べ)▼ランサムウェア攻撃における公表数と掲載数の分析／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group2023

公となった国内被害組織 概要一覧

11

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年11月～2023年11月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年11月～2023年11月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑱
公となった国内被害組織における拠点割合（ 過去1年間／2022年11月～2023年11月）(MBSD調べ)（※左下の補足記載のとおり、リークサイトへの掲載や公表から確認ができた被害組織に限定し算出された値である事にあらためて注意）▼ランサムウェア攻撃を受けた日本関連組織の拠点別割合※「国内拠点」：公表等により、国内拠点における被害事案と判断されるケース数。
「海外拠点」：公表等により、海外拠点（支社／関係会社）における被害事案と判断されるケース数。
「不明」：上記以外、被害拠点の地域的情報が得られなかったケース数。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

三井物産セキュアディレクション株式会社
Mitsui Bussan Secure Directions, Inc.
https://www.mbsd.jp/ | @mbsdnews | Tokyo Japan© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group