暴露型ランサムウェア攻撃統計

2024

CIGマンスリーレポート

1

2024年2月号 Rev 1.00
(2024年1月分)／Rev 1.00※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。

Created by© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

監視中のランサムウェア攻撃グループ情報（拠点数と一覧）（※1）※1 活動停止した攻撃グループを含む

監視している攻撃グループ数：146グループ→内2024年1月にリークサイト掲載を確認した攻撃グループ数：36件

監視中の攻撃グループ一覧
8BASE
ABYSS
AKIRA
AKO
Alpha(MYDATA)
AlphV / BlackCat
ArvinClub
Astro_TeamAtomSilo
AvaddonAvosLocker
Axxes
Babuk
BianLianBl4ckt0r (BlackTor)
BlackBastaBlackByte
BlackDolphin
BLACKMAGICBlackMatter
BLACKSHADOWBLACKSUIT
BLOODYBULLY
CACTUSCHEERS
CiphBitCipherLocker
Cloak
CLOP
Conti
CoomingProject
CROSSLOCK
CryptBB
CRYPTNET
CryptOn
Cuba
Cyclops
DAIXIN
DarkAngels
DARKBITDARKPOWER
DarkRace
DarkRypt
Darkside
Donut
DoppelPaymer
dotAdminDragonForce
Dunghill

El_Cometa
Endurance
Entropyl
EverestFSTeamGrief
GrooveHitler Ransomware
Hive
HolyGhost
HUNTERS INTERNATIONAL
ICEFIREINC Ransom
InsaneKarakurt
Karma Leaks
KnightLAMBDA
LaPiovra
LAPSUS$LILITH
LockBit
Lorenz
LostTrust
LV BLOG

MADCAT
MALAS
MalekTeamMALLOX
MBC
Medusa
MEOW
Metaencryptor
Midas
Mindware
MOISHA
Money Message
Monti
Mount Locker
N3tw0rm
N4UGHTYSEC
NefilimNightSky
NoEscape
Nokoyawa
NONAME(VFOKX)NONAME(2023年確認)
Omega
Onyx
PandoraPay2Key
Payload.bin
PLAY
Prometheus
PUTIN TEAM
Pysa
Qilin
Quantum
RA GROUP
Ragnar Locker
Ragnarok
RancozRANSOM CORP
Ransomed.vc
RansomEXX
RansomHouse
RansomwareBlog
Ranzy
Raznatovic
RedAlert (N13V)
Relic
Revil (Sodinokibi)
Rhysida
ROOK
Royal

Sabbath (54bb47h)
shaoleaks
SIEGEDSECSLUG
SnatchSparta Blog
Spook
STORMOUS
Suncrypt
SynACK
ThreeAMTRIGONA
UnSafeV IS VENDETTA
Vice Society
VSOP
WEREWOLVES
x001xsXING Team
Yanluowang
Zeon／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

監視中のランサムウェア攻撃グループ情報（ランサムウェア使用の割合）※1 リークサイトやTelegramなどを含む

現在活動中の攻撃グループにおけるランサムウェア使用の割合 （ 2024年

1 月）（※2024年1月にリークサイト掲載を確認した攻撃グループ全 36 グループ中）暴露型攻撃グループの中にはSTORMOUSやKarakurtなど、
ランサムウェアの使用が明確に確認されていない攻撃グ
ループや、ランサムウェアを使用せず窃取データで恐喝のみを行う集団（恐喝グループ）が存在する。
また、BianLianやCLOPなど、従来ランサムウェアを使用していたグループがデータを暗号化せずに恐喝のみを行う
手口に移行するケースも近年見られる。

ランサムウェア使用が確認されていない攻撃グループ（恐喝のみを含む）

10グループ（28％）
ランサムウェア使用が確認されている攻撃グループ

左の円グラフは、2024年1月に活動中である事が確認された全36グループにおけるランサムウェア使用の割合の内訳を示した図であるが、現調査時点で3割程度がデータ窃取のみを行う攻撃グループであることがわかる。

26グループ（72％）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

今月のハイライト
先月比の掲載数は大幅減少となるも全体では増加傾向、脅威は継続と予測
2024年1月のリークサイト掲載数は前月と単純に比較すると大幅に減少（359件→293件） 。
特に先月はTOP10に名を連ねていたPLAYやDragonForceの掲載数が前月から大きく減ったことなどが影響し、全世界の掲載数が300件を下回った。
掲載数の全世界合計が300件を下回るのは2023年2月以来となる。
しかしながら過去2年間の統計では、リークサイト掲載数は年明けに大きく減少する一方、その後再び増加していく傾向があり、過去を含め俯瞰して見れば全体の掲載数は増加傾向にある。さらに、日々新しい攻撃グループが次々と出現（2024年1月は4つの新興グループの出現を確認）している状況や、AlphV/BlackCatなどによる米証券取引委員会の開示義務違反をちらつかせる新しい恐喝手法が見られるようになった状況などを鑑みると、今年も引き続きランサムウェアの脅威は衰えることなく続いていくと想定される。

LockBitの活動スタンスに異変、攻撃範囲拡大の可能性もLockBitが2024年1月末にアメリカの非営利で活動する病院への攻撃声明を公開。また、2月14日にもアメリカのがん治療センターへの攻撃声明を公開した。従来から続く活動スタンスに異変が見られている。
多数の攻撃グループの中でも最も古株の一つであるLockBitだが、一部を除く医療機関への攻撃を行わない点をポリシーの一つとして掲げていた。
※本レポート執筆時点（2024年2月14日）でLockBitのリークサイトには「データの破損が人命に影響するような組織への攻撃を禁止」するルールが記載されていることを確認している。

その一例として2022年12月に攻撃した医療機関に対しては誤りであったと認め無償で復号キーを提供した経緯がある。そうした背景から、今回
LockBitが病院への攻撃声明を引き下げず主張し続ける姿勢に一変した経緯は注視すべき状況である。
一方で攻撃グループは収益のため、常に新たな攻撃手法や収益化しやすい攻撃対象を模索しなければならない背景も想像され、LockBitについても攻撃対象の範囲を緩和することで新たな収益源を確保する狙いがあるとの見方もできなくはない。
気になる状況として同時期に、特定の初期アクセスブローカーが用意したアクセス権（被害組織ネットワークへの侵入口）をLockBitが報酬条件等の合意なく利用し、身代金を得たにも関わらずその分配金を支払わなかったとして一部で追及されており、この問題に関するやり取りはロシア語圏の
ハッカーフォーラム上に飛び火し、フォーラム管理者は仲裁者としてLockBitに報酬の支払いを促すもののLockBitが拒否。これをきっかけにLockBit
は複数のハッカーフォーラムから追放される流れとなった。有名なハッカーフォーラムから追放されたことで悪評が立ち信頼を失ったとの見方も一部ではあり、生き残りをかけるLockBitが収益を減らさないために既存のポリシーを改め今後攻撃範囲を広げていく可能性も考えられる。

Cyber Intelligence Group（CIG）では、ランサムウェアに関する様々な観点からの分析結果を情報発信している。ぜひとも皆様の脅威情報の把握にご活用頂ければ幸いである。
●ランサムウェア／攻撃グループの変遷と繋がり：https://www.mbsd.jp/research/20230201/whitepaper/●CIGランサム統計だより： https://www.mbsd.jp/research/20231023/blog/／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

年間 統計
（全世界）

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ①

全世界 ）攻撃グループ割合で見る被害数の年間統計（ 2023年1月～2024年1月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

攻撃グループ 月別統計
（全世界）

(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

11 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

12 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2024年

1 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

被害国 月別統計（全世界）(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

11 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

12 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2024年

1 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

被害国 月別統計（アジア）(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

11 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

12 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2024年

1 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

業種 月別統計（全世界）(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

11 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

12 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2024年

1 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

被害数の推移に関する統計（全世界及び国内）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑭

全世界及び国内 ）被害数の推移（ 2022年1月～2024年1月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

▼過去2年間におけるランサムウェア全体の活動推移（全リークサイトの掲載総数の推移）※全体統計に併せ、よく注目されがちな国内の２業種をピックアップして掲載している。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

資本金別 月別統計（国内）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑮

国内 ）

月別内訳 資本金別 （ 2021年12月～2023年12月／※資本金順に降順(MBSD調べ)▼ランサムウェア攻撃を受けた日本関連組織の規模（資本金）／ 資本金情報を公表していない一部の被害組織は除外▼このうち中小企業に該当する割合
・3億円未満が該当するとした場合：32.7%
・10億円未満が該当するとした場合：46.2%（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

公表と暴露に関する統計（国内）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑯

国内 ）公表割合 月別内訳 （ 2022年1月～2024年1月／(MBSD調べ)▼ランサムウェア攻撃における公表数と掲載数の分析／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2024

1

公となった国内被害組織 概要一覧

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2023年1月～2024年1月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2023年1月～2024年1月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑱
公となった国内被害組織における拠点割合（ 過去1年間／2023年1月～2024年1月）(MBSD調べ)（※左下の補足記載のとおり、リークサイトへの掲載や公表から確認ができた被害組織に限定し算出された値である事にあらためて注意）▼ランサムウェア攻撃を受けた日本関連組織の拠点別割合※「国内拠点」：公表等により、国内拠点における被害事案と判断されるケース数。
「海外拠点」：公表等により、海外拠点（支社／関係会社）における被害事案と判断されるケース数。
「不明」：上記以外、被害拠点の地域的情報が得られなかったケース数。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

三井物産セキュアディレクション株式会社
Mitsui Bussan Secure Directions, Inc.
https://www.mbsd.jp/ | @mbsdnews | Tokyo Japan© 2024 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group