ランサムウェアグループ World Leaksとは|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年01月30日更新日時: 2026年01月30日

World Leaksは、被害組織から窃取したデータを公開すると脅して金銭を要求する「データ恐喝（extortion）」を軸にしたダークウェブのリークサイト（DLS）として言及される名称です。暗号化（ランサム）で業務停止に追い込む従来型の手口とは別に、「盗んだ情報を暴露する」という圧力で支払いを迫る場面で登場します。

1 Hunters Internationalとの関係
2 日本毛織(ニッケ)の事例
3 コバヤシの事例
4 Dellの事例
5 Nikeの事例
6 「漏えい→公開」で圧力：World Leaksが使われる場面（Google/GTIGの観測）
7 想定される攻撃フローと狙い

Hunters Internationalとの関係

複数の脅威インテリジェンスでは、Hunters Internationalが（ランサムによる暗号化よりも）データ恐喝寄りの運用へシフトする文脈でWorld Leaksが語られています。

Hunters International自体は過去のリークサイト型ランサムウェアの系譜の一つとして追跡されており、少なくともリークサイト運用を行ってきたグループとしてUnit 42の整理にも登場します。

日本毛織(ニッケ)の事例

日本毛織株式会社（ニッケ）は2025年9月10日、第三者によるサーバへの不正アクセスにより、同社の社員（退職者や一部の採用応募者を含む）ならびにグループ会社の顧客に関する個人情報が漏えいした事実を公表しました。

同リリースでは具体的なランサムウェアグループの名称について明言されていませんが、ダークウェブへ窃取データが掲載された旨を公表しています。

公開されたデータの一部

セキュリティ対策Labで確認すると、合計2.3TB分の情報がアップロードされており

以下のようなデータが公開されていました。

・価格改定表
・発注・依頼書のテンプレート
・HPのコンテンツ
・月別予算マスタ
・セキュリティツールのログデータ

コバヤシの事例

株式会社コバヤシは2026年1月21日、自社が管理するシステムへの不正アクセスにより、社員・取引先・関係者など計8,149件の個人情報が漏えいした事実を確認したとして「最終報」を公表しました。

攻撃者側とみられるグループ「World Leaks」がリークサイトで犯行声明を掲出し「3.2TBを窃取した」と主張していた点や、侵入手口としてVPN機器の既知脆弱性が悪用された可能性に触れていました。

Dellの事例

米国では、World Leaksが被害主張やデータ公開の場として言及されるケースが報じられています。例えばDellについては、同社のデモ環境（Solution Center Platform）に関連して、World Leaks側がデータ窃取を主張し、Dellが調査・対応を進めている旨が報じられました。

こうしたケースでは、侵害の対象が本番基盤か周辺環境（検証・デモ・委託先）かで影響評価が大きく変わるため、事実関係の切り分けが重要になります。

Nikeの事例

同様にNikeについても、World Leaksが関係するデータ窃取・恐喝の文脈で報道が出ています。大企業ほどサプライチェーン・委託先・外部SaaSなど周辺の攻撃面が広く、リークサイト掲載（または掲載予告）そのものが、ブランド毀損や二次被害（フィッシング等）を誘発しやすい点が特徴です。

「漏えい→公開」で圧力：World Leaksが使われる場面（Google/GTIGの観測）

Google Threat Intelligence Group（GTIG）とMandiantは、SonicWall SMA 100シリーズを狙うUNC6148の継続的キャンペーンを分析し、データ窃取・恐喝・ランサム展開の可能性に触れています。その中で、2025年5月に標的となった組織に関する情報が、翌6月に「World Leaks」のデータリークサイトに投稿された、と明記されています。これは「侵入→情報窃取→リークサイト掲載」という典型的な恐喝オペレーションの流れが、実際の事案で結びついて観測された例です。

想定される攻撃フローと狙い

World Leaks周辺で語られるオペレーションは、暗号化の有無に関わらず「初期侵入の確保」と「価値の高い情報の持ち出し」が主です。GTIG/MandiantのSonicWall事例では、過去に窃取された認証情報やOTPシードの再利用、既知脆弱性（n-day）悪用の可能性、痕跡を限定する設計などが示されており、周辺機器・境界装置の管理不備がリークサイト掲載に直結し得る現実が見えます。