攻撃グループ「Qilin」について

要点

• ransomware.liveでは、Qilinの掲載が2022年10月8日に確認され、2026年10月16日まで掲載されています。^[1]
• CISは、Qilinを2022年に初めて確認されたランサムウェアグループと説明しています。米国の州・地方・部族・準州政府機関を対象とした報告では、被害対象に自治体、教育、医療、緊急サービスなどが含まれていました。^[3]
• ransomware.liveは、2026年10月16日にも日本の組織への主張を記録しています。これは攻撃者側の主張であり、確認された被害を示すものではありません。^[2]

日本の組織への主張

これまで

45件

直近12か月

24件

最後の主張

10月16日

攻撃グループが日本の組織を攻撃したと主張した件数です（監視サービスが集めたもので、確かめられた被害の数ではありません）。10月16日に確認。

このサイトの関連記事

主張はどのくらい当てになるか

• 監視サービスが記録する日本の組織への件数は攻撃者側の主張の数で、確かめられた被害の数ではありません。主張だけで被害が確認されたとは判断できません。^[2][7]

名前が出たときにやること

• 一般の人攻撃者の主張だけで被害が確定したと受け取らず、公式発表など確認済みの情報と分けて確認してください。^[7]
• 組織の担当者自組織に関する攻撃者の主張と、組織内で確認できた事実を分けて扱ってください。^[7]

犯行声明の受け止め方は「「攻撃者の主張」とは？確認済みの情報との違い」にまとめています。

知られている手口

• CISによると、米国の州・地方・部族・準州政府機関への攻撃では、フィッシング、外部から利用できるアプリケーションの悪用、外部のリモートサービスの利用が侵入経路として挙げられています。^[3]
• CISとransomware.liveは、データを暗号化するほか、盗んだデータの公開などを脅しに使う手口を説明しています。^[1][3]

詳しい技術情報は書いていません。必要な方は、出典にある公的機関の資料をご覧ください。

別名・改名

別名：Agenda

• CISは、Qilinを「Agenda」とも呼んでいます。改名の経緯は示されていません。^[3]

出典

1. [1]
   ransomware.live「攻撃グループの情報（qilin）」監視サービスの情報（英語）｜参照 10月16日
2. [2]
   ransomware.live「日本の組織への主張の件数（qilin）」監視サービスの情報（英語）｜参照 10月16日
3. [3]
   Center for Internet Security（CIS）「Qilin: Top Ransomware Threat to SLTTs in Q2 2025」セキュリティ企業の報告（英語）｜2025年9月11日｜参照 10月16日原文を開く
4. [4]
   もれたかも「京王電鉄グループでランサムウェア攻撃　情報が流出した可能性」当サイトの解説｜2026年10月6日｜参照 10月16日解説を読む
5. [5]
   もれたかも「エスケーロジで不正アクセス　一部の社内情報の漏洩を確認」当サイトの解説｜2026年10月6日｜参照 10月16日解説を読む
6. [6]
   もれたかも「日章電機への攻撃を攻撃グループが主張　日章電機の発表は未確認」当サイトの解説｜2026年10月7日｜参照 10月16日解説を読む
7. [7]
   もれたかも「「攻撃者の主張」とは？確認済みの情報との違い」当サイトの解説｜参照 10月16日解説を読む

攻撃者のサイトへのリンク、連絡先、盗まれたとされるデータの中身は載せていません。

攻撃グループの情報の出典：Ransomware.live。このサイトで日本語に整理して載せています。

更新履歴

1. 10月16日公開