攻撃グループ「Eclipse」について

要点

• SK쉴더스 EQSTは、Eclipseが2026年8月に活動を始めたと報告しています。^[3]
• ransomware.liveでは、Eclipseの掲載が最初に確認された日は2026年8月14日、最後に確認された日は2026年10月14日です。^[1]
• ransomware.liveは、日本の組織への最後の主張を2026年10月15日付で記録しています。これは攻撃者側の主張の記録です。^[2]

日本の組織への主張

これまで

2件

直近12か月

2件

最後の主張

10月15日

攻撃グループが日本の組織を攻撃したと主張した件数です（監視サービスが集めたもので、確かめられた被害の数ではありません）。10月16日に確認。

このサイトの関連記事

主張はどのくらい当てになるか

• SK쉴더ス EQSTの報告では、掲載された被害事例はグループ側の主張として扱われており、個々の被害を独立に確認したとは述べられていません。^[3]

名前が出たときにやること

• 一般の人攻撃者の主張だけで被害が確定したと考えず、サービスや組織からの公式発表と分けて受け止めましょう。^[5]
• 組織の担当者攻撃者の主張と、組織が確認・発表した情報を分けて整理しましょう。^[5]

犯行声明の受け止め方は「「攻撃者の主張」とは？確認済みの情報との違い」にまとめています。

知られている手口

• SK쉴더스 EQSTは、EclipseをRaaS型のランサムウェアグループとして説明しています。^[3]

詳しい技術情報は書いていません。必要な方は、出典にある公的機関の資料をご覧ください。

別名・改名

知られている別名はありません。

出典

1. [1]
   ransomware.live「攻撃グループの情報（eclipse）」監視サービスの情報（英語）｜参照 10月16日
2. [2]
   ransomware.live「日本の組織への主張の件数（eclipse）」監視サービスの情報（英語）｜参照 10月16日
3. [3]
   SK쉴더스 EQST「Keep up with Ransomware」セキュリティ企業の報告（英語）｜参照 10月16日原文を開く
4. [4]
   もれたかも「The Japan Timesで不正アクセス　グループ会社管理サーバーの情報が流出した可能性」当サイトの解説｜2026年10月5日｜参照 10月16日解説を読む
5. [5]
   もれたかも「「攻撃者の主張」とは？確認済みの情報との違い」当サイトの解説｜参照 10月16日解説を読む

攻撃者のサイトへのリンク、連絡先、盗まれたとされるデータの中身は載せていません。

攻撃グループの情報の出典：Ransomware.live。このサイトで日本語に整理して載せています。

更新履歴

1. 10月16日公開