暴露型ランサムウェア攻撃統計

2024

CIGマンスリーレポート 2024年7月号 Rev 1.00
(2024年6月分)

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート

目次

総括と監視対象 (レポート① ~ ③)

日本関連組織を対象とした統計 (レポート⑰ ~ ㉑)

今月のハイライト

p.2

監視中のランサムウェア攻撃グループ情報(拠点数と一覧)p.3

監視中のランサムウェア攻撃グループ情報(ランサムウェア使用の割合)

p.4

グローバル統計 (レポート④ ~ ⑯)

被害数の推移に関する統計 (全世界及び国内)

p.23 ~ 24

資本金別 月別統計 (国内)

p.25 ~ 26

公表と暴露に関する統計 (国内)

p.27 ~ 28

公となった国内被害組織 概要一覧

p.29 ~ 31

公となった国内被害組織における拠点割合p.32

多重被害に関する分析 (レポート㉒ ~ ㉓)

年間統計 (全世界)

p.5 ~ 6

攻撃グループTOP10 (全世界)

p.7 ~ 10

繰り返し暴露された事案数の集計と攻撃グループ間の関係

p.33

被害国TOP10 (全世界)

p.11 ~ 14

多重被害に遭った被害組織の傾向と分析

p.34

被害国TOP10 (アジア)p.15 ~ 18

業種TOP10 (全世界)

p.19 ~ 22-1-Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ①

今月のハイライト
8Baseによる日本関連組織の被害が急増
2024年6月、日本関連組織のランサムウェア攻撃被害が次々と明るみになり、大きな注目を集めた。この月の日本関連組織のランサムウェア被害を、「リークサイトへ掲載されたケース」または「公表・報道により公となったケース」（以降、この二つを「ランサムウェア被害」と総称）の観点から分析すると、その合計は確認できているだけで19件に上り、2023年6月の18件を抜き、過去2年間で最多件数となっている（本レポート⑲参照）。
ランサムウェア被害の件数推移を見ると、全世界では増減を繰り返しながらも上昇傾向にある。一方、日本関連組織に関しては、月ごとの変動が大きいものの、2年間の⾧期的な傾向としては平均するとほぼ横ばいで推移している。つまり、日本におけるランサムウェア被害の状況は短期的には大きな波があるものの、⾧期的には一見大きな変化がないように見える。しかし、この２年間で大きな山となった2023年6月と2024年6月を比較し分析すると、攻撃グループの構成や活動パターンに顕著な変化が浮き彫りとなった。この変化は、一見横ばいに見える⾧期的傾向の中にも、重要な質的変化が起きていることを示唆している。
それぞれの内訳は以下の通りである：
・2023年6月 (計18件) ：LockBit / AKIRA / AlphV (BlackCat) / BlackByte / CL0P (CLOP) / Mallox / Qilin (Agenda) / Ransomware Blog / Royal (各1件)、公表のみ (9件)・2024年6月 (計19件) ：8Base (4件)、CACTUS (2件)、AKIRA / BlackSuit / INC Ransom / LockBit (各1件)、公表のみ (9件)
件数自体に大きな差はないが、2023年6月の被害件数は比較的、複数の攻撃グループに分散している。一方で2024年6月は一部の攻撃グループに集中しており、特に8Baseの活動が目立つことがわかる。 さらに8Baseの出現以降の全攻撃を調べると、被害は約50カ国に及び、日本がそのうちの上位10カ国に入ることがわかった。特筆すべきは、日本の被害が全て2024年以降に集中し、6月には8Base公開の被害組織の約半数を日本関連組織が占めたことだ。これは8Baseによる日本への攻撃が急激に増加していることを示している。ただし8Baseのみではなく、他の攻撃グループも依然として日本関連組織を標的としていることに変わりはない。日本関連組織の被害が立て続けに発生している現状を踏まえると、ランサ
ムウェア攻撃全般に対する認識をあらためて周知する必要性があり、平時からの包括的なランサムウェア対策の徹底が重要であるといえる。
8Baseによる日本関連組織のリークサイト掲載は2024年3月から確認しており、月毎にみると日本関連組織が掲載される割合は増加傾向にある

日本関連組織のリークサイト掲載件数
日本関連組織以外のリークサイト掲載件数

8Baseによるリークサイト掲載数TOP10 (国別)8Baseのリークサイト掲載状況(対象期間：2022年3月(監視開始)～2024年6月30日 / 合計：404件)(対象期間：2022年3月(監視開始)～2024年6月30日 / 合計：404件)

Cyber Intelligence Group（CIG）では、ランサムウェアに関する様々な観点からの分析結果を情報発信している。ぜひとも皆様の脅威情報の把握にご活用頂ければ幸いである。

※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）●ランサムウェア／攻撃グループの変遷と繋がり：https://www.mbsd.jp/research/20230201/whitepaper/※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
●CIGランサム統計だより： https://www.mbsd.jp/research/20231023/blog/※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-2-

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ②

監視中のランサムウェア攻撃グループ情報(拠点数と一覧)

（※1）

（※2）

当月監視対象の攻撃グループ数：184グループ※1) レポート公開月に出現した攻撃グループは次月号に反映※2) 活動停止した攻撃グループを含む→当月リークサイト掲載の活動を確認した攻撃グループ数：42件

当月監視対象の攻撃グループ一覧(：当月から新しく監視対象に加えた攻撃グループ)※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-3-

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ③

監視中のランサムウェア攻撃グループ情報(ランサムウェア使用の割合)

現在活動中の攻撃グループにおけるランサムウェア使用の割合 （ 2024年

6 月）（※2024年6月にリークサイト掲載を確認した攻撃グループ全 42 グループ中）暴露型攻撃グループの中にはSTORMOUSやKarakurtなど、
ランサムウェアの使用が明確に確認されていない攻撃グ
ループや、ランサムウェアを使用せず窃取データで恐喝のみを行う集団（恐喝グループ）も存在する。
一例として、BianLianやCLOPなどがデータを暗号化せずに恐喝を行う手法に移行しているとされる。
左の円グラフは、2024年6月に活動中である事が確認された全42グループにおけるランサムウェア使用の割合の内訳を示した図である。

※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-4-

Created by

Cyber Intelligence Group

2024

年間 統計
（全世界）

※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-5-

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ④

攻撃グループ割合で見る被害数の年間統計(2023年6月～2024年6月／全世界) (MBSD調べ)※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-6-

Created by

Cyber Intelligence Group

2024

攻撃グループ 月別統計
（全世界）

(過去3ヶ月分)※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-7-

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑤

月別内訳 攻撃グループ TOP10(2024年 4 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-8-

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑥

月別内訳 攻撃グループ TOP10(2024年 5 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
-9-

Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑦

月別内訳 攻撃グループ TOP10(2024年 6 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃グループの勢力割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 10 -Created by

Cyber Intelligence Group2024

被害国 月別統計（全世界）(過去3ヶ月分)※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 11 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑧

月別内訳 被害国TOP10(2024年 4 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 12 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑨

月別内訳 被害国TOP10(2024年 5 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 13 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⓾月別内訳 被害国TOP10(2024年 6 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けた被害国の割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 14 -Created by

Cyber Intelligence Group2024

被害国 月別統計（アジア）(過去3ヶ月分)※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 15 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑪

月別内訳 被害国TOP10(2024年 4 月／アジア) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 16 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑫

月別内訳 被害国TOP10(2024年 5 月／アジア) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 17 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑬

月別内訳 被害国TOP10(2024年 6 月／アジア) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けたアジア諸国の割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 18 -Created by

Cyber Intelligence Group2024

業種 月別統計（全世界）(過去3ヶ月分)※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 19 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑭

月別内訳 業種 TOP10(2024年 4 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 20 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑮

月別内訳 業種 TOP10(2024年 5 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 21 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑯

月別内訳 業種 TOP10(2024年 6 月／全世界) (MBSD調べ)※件数順に降順／同件数のものが含まれる場合は名前順でTOP10までを記載▼ランサムウェア攻撃を受けた組織の業種割合（リークサイトの掲載数による比較）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 22 -Created by

Cyber Intelligence Group2024

被害数の推移に関する統計（全世界及び国内）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 23 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑰

被害数の推移(2022年6月～2024年6月／全世界及び国内) (MBSD調べ)※件数には公表や報道から判明した数も含む▼過去2年間におけるランサムウェア全体の活動推移（全リークサイトの掲載総数の推移）※全体統計に併せ、よく注目されがちな国内の２業種をピックアップして掲載している。

（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 24 -Created by

Cyber Intelligence Group2024

資本金別 月別統計（国内）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 25 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑱

月別内訳 資本金別(2022年6月～2024年6月／国内) (MBSD調べ)※資本金順に降順／▼ランサムウェア攻撃を受けた日本関連組織の規模（資本金）

資本金情報を公表していない一部の被害組織は除外▼このうち中小企業に該当する割合
・3億円未満が該当するとした場合:34.5%
・10億円未満が該当するとした場合:45.9%（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 26 -Created by

Cyber Intelligence Group2024

公表と暴露に関する統計（国内）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 27 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑲

公表割合 月別内訳(2022年6月～2024年6月／国内) (MBSD調べ)▼ランサムウェア攻撃における公表数と掲載数の分析（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 28 -Created by

Cyber Intelligence Group2024

公となった国内被害組織 概要一覧

※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 29 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑳

公となった国内被害組織概要一覧(過去1年間／2023年6月～2024年6月) (MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 30 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ⑳

公となった国内被害組織概要一覧(過去1年間／2023年6月～2024年6月) (MBSD調べ)※（Unknown）の表記は攻撃グループ名が不明または公表されていないケースを表す。
※（海外拠点）の表記は公表等により海外拠点であると判明した被害組織を表す。

（※本ページの表の情報は、日本にフォーカスする関係上、リークサイトに掲載された情報に加えて国内被害組織からの公表や報道から判明した情報も含む）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 31 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ㉑

公となった国内被害組織における拠点割合(過去1年間／2023年6月～2024年6月) (MBSD調べ)（※左下の補足記載のとおり、リークサイトへの掲載や公表から確認ができた被害組織に限定し算出された値である事にあらためて注意）▼ランサムウェア攻撃を受けた日本関連組織の拠点別割合※「国内拠点」:公表等により、国内拠点における被害事案と判断されるケース数「海外拠点」:公表等により、海外拠点（支社／関係会社）における被害事案と判断されるケース数「不明」:上記以外、被害拠点の地域的情報が得られなかったケース数（※本ページの表／グラフの各値は、日本にフォーカスする関係上、リークサイト上の掲載数に加えて国内被害組織からの公表や報道から判明した数も加味し集計している）※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 32 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ㉒

繰り返し暴露された事案数の集計と攻撃グループ間の関係性(過去2年間／2022年7月～2024年6月／累計128件) (MBSD調べ)

ランサムウェア攻撃の被害の中には、データを盗まれたのちにリークサ
イトで暴露され、さらに異なる攻撃グループのリークサイトなどから二度三度と繰り返し暴露されるケースがある。
つまり言い換えると、ランサムウェア攻撃の被害組織の中には、複数回にわたってリークサイトに情報が掲載される「多重被害」に遭う組織が存在する。
近年の有名な事例としては、AlphV (BlackCat)の被害に遭い身代金を支払った被害組織の情報をアフィリエイトが他の攻撃グループに持ち込み、その被害組織を再度脅迫したケースなどが挙げられる。
これは攻撃グループの内部で起きた報酬支払いに関する内輪揉めが原因であるが、多重被害の原因は多岐にわたる。

※重なりのない部分は他攻撃グループと3件未満の事案の重複を表している。
※円の重なりは他攻撃グループと3件以上の重なりを表している。

例えば・ 被害後の対策不足による再侵入・ 攻撃グループ間の連携によるデータの横流し・ 攻撃グループによる他グループのリークサイトやハッカーフォーラム
からのデータ盗用・ 攻撃グループメンバーやアフィリエイトによるデータの持ち出しなどが理由の一部として挙げられる。
一度盗まれたデータの流用を完全に防ぐことは困難だが、複数回の侵入による多重被害は、インシデント発生時の適切な対応とその後の対策により、防御の可能性を大幅に高めることができる。
ランサムウェア被害発生を想定し、有事の際に冷静な対応ができるよう、対策のための情報の一つとして多重被害の実態を把握しておくことも重要である。

※異なる攻撃グループによるリークサイトへの掲載件数を元に算出※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 33 -Created by

Cyber Intelligence Group

暴露型ランサムウェア攻撃統計CIGマンスリーレポート - ㉓

多重被害に遭った被害組織の傾向と分析(過去2年間／2022年7月～2024年6月) (MBSD調べ)(参考比較) 同期間の全データにおける割合(参考比較) 同期間の全データにおける割合

（参考）
全体割合

（参考）
全体割合

※多重被害:一度ランサムウェア攻撃の被害を受けた組織が異なる時期に異なる攻撃グループのリークサイトに再び掲載されるケース▼被害の間隔(一度目の被害から二度目の被害までの間隔)

多重被害事例の割合（被害の間隔）多重被害に遭った組織数の累計：▼被害国別

多重被害事例の割合（被害国別）▼業種別

多重被害事例の割合（業種別）

128件（全体8695件中）※異なる攻撃グループによるリークサイトへの掲載件数を元に算出

全体母数からの割合は少ないものの、一度ランサムウェア攻撃を受けた被害組織は、異なる時期に異なる攻撃グループによって再びリークサイトへ掲載される被害を繰り返す場合があり、中には３回以上被害に遭うケースもある。これは事後対応が不十分で再び侵入されるケースや、流出した暴露データが裏で共有・拡散され繰り返し脅されるケースなどの背景があると考えられる。
被害国や業種の観点ではほぼ全体割合の縮図となっているものの、最も注目すべきは繰り返される「被害の間隔」であり、実に50％以上が一度目の掲載から２ヶ月以内に再び発生していることが判明した。これら多重被害の事例には日本関連の組織も含まれており、一度侵入されデータ窃取されれば、いかなる組織でも多重被害に遭う可能性がある事を示す。
こうした被害を防ぐためには、日頃からの対策に加え万が一ランサムウェアの被害に遭っても身代金を支払わない（脅せば支払う組織であると認知されてしまう）ことや、繰り返しの侵入を防ぐために侵入経路の徹底的な洗い出し等の事後対応・再発防止策の実施が不可欠である。
※ 特に注釈がない場合は、リークサイトに掲載された数のみに揃えた値とする。
（日本にフォーカスした一部の表／グラフのみ、公表や報道から判明した数を加味し集計）※ 国内被害組織に関する各種データについては、海外拠点（支社／関連会社）を含む。
※ 業種分類や集計方法を含む本レポートの各データ（値）はMBSD独自の観測および集計結果となる。
※ これらはあくまで公に把握できた攻撃数の集計結果であり、実被害数はさらに多いものと想定される。
※ 攻撃日が判明している場合は攻撃日、不明な場合はリークサイト等への掲載日や記載日を元に集計している。
※ ごく一部のランサムウェアの使用が明確に確認されていない暴露＆恐喝グループの値も含む。
※ 攻撃グループや被害組織について、正確な情報が公開されていないものは「(Unknown)」としている。
※ 集計方法の変更や、時間が⾧期経過し公開／公表されるケースもある等の関係上、常に最新月のレポートを参照してほしい。
- 34 -Created by

Cyber Intelligence Group

三井物産セキュアディレクション株式会社
Mitsui Bussan Secure Directions, Inc.
https://www.mbsd.jp/ | @mbsdnews | Tokyo Japan

Created by

Cyber Intelligence Group