暴露型ランサムウェア攻撃統計

2023

CIGマンスリーレポート (2023年6月分)

6

Rev 1.00／Rev 1.00※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。

Created by© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

今月のハイライト

CLOPによる被害組織の掲載急増を観測（MOVEit脆弱性に関連した攻撃と推測）
CLOPは日本時間6月15日未明より、日本の組織を含むMOVEit脆弱性攻撃の被害組織と思われる情報を連続的に掲載。約二週間という短い期間で100組織近く掲載されている。掲載された組織の中には日本にグループ会社などを持つなど、日本と一定の関係性のある組織が多数含まれている。また、被害を受けた業種としては金融・保険セクターが突出して多い状況となっている。
毎月の掲載数で見るとLockBitがおおよそトップとなる傾向があるが、CLOPは過去（2023年3月）にもGoAnywhere MFT脆弱性を悪用した攻撃を実施し、LockBitを超える数の情報を掲載。今回（2023年6月）もまたLockBitを大きく超え、掲載数としてはトップとなった。

8BASEの活発な活動を観測6月になり8BASEのリーク数が急増。
8BASEは2022年3月頃に出現したとされているが、当初は顕著な活動は観測されていなかった。2023年5月にリークサイトが発見され、古いもので2022年3月頃に攻撃したと見られる被害組織情報の掲載を確認。2023年5月までは多い月でも約10件ほどの掲載数だったが、6月になり40件を超える情報の掲載を確認。今後も活発に活動していく可能性があり、注視が必要なグループである。

日本関連組織の掲載数及び公表数が過去二年間で最多
前月に引き続き、海外子会社などを含む日本関連組織のリークサイトへの掲載が目立つ状況。被害組織やメディアからの情報公開件数を合わせると、2021年8月からの約二年間で最多件数となった。
被害組織の中には世界的に有名な大規模組織も多く含まれているが、その他にも集計時には公になっていなかった被害など、本レポートに掲載した件数以上の被害が水面下にあると想定される。
ただし、全世界的に見てもリークサイトへの掲載数は増加傾向にあり、相対的な結果と捉える見方もできる。

Cyber Intelligence Group（CIG）では、ランサムウェアに関する様々な観点からの分析結果を情報発信している。ぜひとも皆様の脅威情報の把握にご活用頂ければ幸いである。
●ランサムウェア／攻撃グループの変遷と繋がり：https://www.mbsd.jp/research/20230201/whitepaper/／Rev 1.00●新人福田のランサム統計だより：
https://www.mbsd.jp/research/20230615/blog/※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

年間 統計
（全世界）

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ①
攻撃グループ割合で見る被害数の年間統計（ 2022年6月～2023年6月／

全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

攻撃グループ 月別統計
（全世界）

(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ②
月別内訳 攻撃グループ TOP10 （ 2023年

4 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ③
月別内訳 攻撃グループ TOP10 （ 2023年

5 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ④
月別内訳 攻撃グループ TOP10 （ 2023年

6 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

被害国 月別統計（全世界）(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑤
月別内訳 被害国TOP10 （ 2023年

4 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑥
月別内訳 被害国TOP10 （ 2023年

5 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑦
月別内訳 被害国TOP10 （ 2023年

6 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

被害国 月別統計（アジア）(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑧
月別内訳 被害国TOP10 （ 2023年

4 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑨
月別内訳 被害国TOP10 （ 2023年

5 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑩
月別内訳 被害国TOP10 （ 2023年

6 月／アジア ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

業種 月別統計（全世界）(過去3ヶ月分)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑪
月別内訳 業種 TOP10 （ 2023年

4 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑫
月別内訳 業種 TOP10 （ 2023年

5 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑬
月別内訳 業種 TOP10 （ 2023年

6 月／全世界 ）(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

被害数の推移に関する統計（全世界及び国内）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑭

全世界及び国内 ）被害数の推移（ 2021年8月～2023年6月／(MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載。

※全体統計に併せ、よく注目されがちな国内の２業種をピックアップして掲載している。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

資本金別 月別統計（国内）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑮

国内 ）

月別内訳 資本金別 （ 2021年8月～2023年6月／※資本金順に降順(MBSD調べ)／ 資本金情報を公表していない一部の被害組織は除外

中小企業の割合
・3億円未満が該当するとした場合：33.2%
・10億円未満が該当するとした場合：49.9%（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

公表と暴露に関する統計（国内）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑯

国内 ）公表割合 月別内訳 （ 2021年8月～2023年6月／(MBSD調べ)／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

2023

6

公となった国内被害組織 概要一覧

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年6月～2023年6月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑰
公となった国内被害組織概要一覧（ 過去1年間／2022年6月～2023年6月）(MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート − ⑱
公となった国内被害組織における拠点割合（ 過去1年間／2022年6月～2023年6月）(MBSD調べ)（※左下の補足記載のとおり、リークサイトへの掲載や公表から確認ができた被害組織に限定し算出された値である事にあらためて注意）※「国内拠点」：公表等により、国内拠点における被害事案と判断されるケース数。
「海外拠点」：公表等により、海外拠点（支社／関係会社）における被害事案と判断されるケース数。
「不明」：上記以外、被害拠点の地域的情報が得られなかったケース数。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）／Rev 1.00※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 基本的にリークサイトに掲載された情報を元にしており、国内被害に限り公表や報道された被害も数に含む。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ ランサムウェアの使用が明確に確認されていない暴露＆恐喝グループも一部含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が長期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group

Created by

Cyber Intelligence Group

三井物産セキュアディレクション株式会社
Mitsui Bussan Secure Directions, Inc.
https://www.mbsd.jp/ | @mbsdnews | Tokyo Japan© 2023 Mitsui Bussan Secure Directions, Inc. All Rights Reserved. ／Rev 1.00

Created by

Cyber Intelligence Group