ランサムウェアグループ Qilinがリークサイトへ長崎船舶装備を掲載|セキュリティとサイバー攻撃のニュース|セキュリティ対策Lab

投稿日時: 2025年05月12日更新日時: 2025年05月23日

2025年5月6日ランサムウェア攻撃グループ「Qilin」が、リークサイトへ長崎船舶装備株式会社に名称を掲載しました。

セキュリティ対策Labで確認したところリークサイトには、画像以外の情報は確認できていません。

なおランサムウェアグループは自身の功績を大げさに記載する事もあるので、同社への問い合わせは控える必要があります。

アップされた画像の内容

セキュリティ対策Labで確認したところ、以下のような画像が掲載されていました。

・見積書
・外注依頼書
・NDAの一部

ランサムウェア-グループ-Qilinの掲載内容

2025年、ランサムウェア攻撃グループ「Qilin（キリン）」が、日本国内の複数の企業・団体に対するサイバー攻撃を行ったと主張し、ダークウェブ上に被害企業のデータを掲載するなど、犯行声明を相次いで公開しています。以下は主な事例とその概要です。

Qilinは「クリニックは協議に応じなかったため、公開に踏み切った」と主張し、「佐藤俊彦理事長の不備により、利用者のプライバシーが危険にさらされた」と批判しています。

データの内容には以下が含まれているとされています：

犯行声明では「Haradaはデータ保護に無関心である」と非難し、「ビジネスパートナーとして不適格」とまで記しています。

同グループは約300GB超と見られる社内文書や機密情報を保有しているとしています。

Qilinは2024年6月、ロンドンの医療検査機関「Synnovis」に対するランサムウェアによるサイバー攻撃にも関与したとされ、一部地域で医療業務が停止しました。

Qilinは2024年から活発に活動を続けており、日本国内でも医療、製造、精密機器分野など複数の業種を標的にしています。公開された犯行声明は、相手企業が身代金交渉に応じなかったことへの報復や威嚇の意味を持つと考えられます。

なお、Qilinを含むランサムウェアグループは誇張や虚偽の情報を含めて犯行声明を発表することがあるため、未確認の情報については慎重な対応が必要です。

企業の情報システム部門は以下の対策を強化することが推奨されます