扉はVPNだった
English

出典と方法

このサイトが読んだ資料と、数字の照合方法。警察庁のランサムウェア統計、各組織の調査報告書、CISA の勧告など、文書ごとにリンクと該当ページ・シートを示す。

数字はすべて出典と照合した

資料の種類ごとの読み方と扱い
資料読み方扱い
警察庁のランサムウェア統計警察庁自身の統計データ（.xlsx）をセル単位で読んだ。数字ごとに出典のシート名（例: 統計編P124）を記す。令和6年以降の PDF は容量が大きく開けなかったため、ページ番号はシート名から取った。令和4年・令和5年の PDF と令和7年の英語版 PDF は実際に開き、ページを確認した。件数は警察庁の値をそのまま使う。割合はその件数から計算し、警察庁が示す割合と一致することを確かめた。
CISA KEV カタログCISA の公式 GitHub リポジトリ cisagov/kev-data から catalogVersion 2026.10.23（2026-10-23 公開）の JSON を取得し、vendorProject、product、knownRansomwareCampaignUse の各欄を jq で確認した。knownRansomwareCampaignUse は後から Unknown が Known に変わることがある。値はこの版のものである。
被害事例被害組織自身の公表文、または公式の調査報告書（有識者会議、調査委員会、行政機関によるもの）だけを使った。組織が「ネットワーク機器」としか書いていない場合は、そのとおりに記し、製品名を推測しない。
港精密株式会社従業員280人、本社と工場をもつ架空の会社。実際の調査結果を1枚の平面図の上で説明するために設けた。登場する図にはすべて「複合事例（実在しない会社）」と記す。
UNVERIFIED調査メモでは、一次資料で裏付けられなかった項目に UNVERIFIED と記した。UNVERIFIED の項目はこのサイトに載せていない。

発行元別の出典

他のページの数字はすべて、ここに並べた文書のいずれかにつながっている。発行元ごとに分け、公表日の古い順に並べた。表題は原文のまま、原語で記す。全80件。

Arctic Wolf

表題公表日該当箇所
Smash and Grab: Aggressive Akira Campaign Targets SonicWall VPNs, Deploys Ransomware in an Hour or Lessarcticwolf-akira-2025—

BankInfoSecurity

表題公表日該当箇所
Colonial CEO at Senate Hearing Details Ransomware Attackcase-colonial-bis—

BleepingComputer

表題公表日該当箇所
CISA tags Citrix Bleed 2 as exploited, gives agencies a day to patchdoors-bleeping-citrixbleed2—

CISA ほか（米国）

表題公表日該当箇所
Understanding Ransomware Threat Actors: LockBitcisa-aa23-165aAA23-165A
Threat Actors Exploit Multiple Vulnerabilities in Ivanti Connect Secure and Policy Secure Gatewayscisa-aa24-060bAA24-060B

CISA・FBI ほか（米国）

表題公表日該当箇所
#StopRansomware: Akira Ransomwarecisa-aa24-109aAA24-109A

CISA・FBI・MS-ISAC・ASD's ACSC（共同）

表題公表日該当箇所
#StopRansomware: LockBit 3.0 Ransomware Affiliates Exploit CVE 2023-4966 Citrix Bleed Vulnerabilitycase-cisa-aa23-325aAA23-325A

CISA・FBI・英国 NCSC

表題公表日該当箇所
Reducing the Attack Surface for End-of-Support Edge Devicescisa-eos-edge-2026p.1; pp.1–2

CISA・FBI（米国）

表題公表日該当箇所
Secure by Design Alert: Eliminating Buffer Overflow Vulnerabilitiesdoors-cisa-bo-alertp.1

CISA（米国）

表題公表日該当箇所
Continued Threat Actor Exploitation Post Pulse Secure VPN Patchingdoors-cisa-aa20-107aAA20-107A
ED 24-01: Mitigate Ivanti Connect Secure and Ivanti Policy Secure Vulnerabilitiescase-cisa-ed-24-01Supplemental Direction V2
Chemical Security Assessment Tool (CSAT) Ivanti Notificationcase-cisa-csat—
ED 25-03: Identify and Mitigate Potential Compromise of Cisco Devicesdoors-cisa-ed-25-03Background; Background; V1 update 2026-04-23
BOD 26-04: Prioritizing Security Updates Based on Riskcisa-bod-26-04—
Known Exploited Vulnerabilities Catalogcisa-kevcatalogVersion 2026.10.23; VPN/remote-access entries of the chapter 3 door schedule, bug class from NVD CWE and vendor advisories

Cisco PSIRT

表題公表日該当箇所
Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerabilitych5-cisco-webvpncisco-sa-asaftd-webvpn-z5xP8EUB

CVE Program

表題公表日該当箇所
CVE-2025-0282cve-2025-0282Description

Cybersecurity Dive

表題公表日該当箇所
CISA attacked in Ivanti vulnerabilities exploit rushcase-cisa-dive—

Fortinet PSIRT

表題公表日該当箇所
Malicious Actor Discloses FortiGate SSL-VPN Credentialsdoors-fortinet-87000—
Heap-based buffer overflow in sslvpndch5-fg-ir-22-398FG-IR-22-398, Indicators of Compromise
Analysis of Threat Actor Activityfortinet-psirt-2025-04—
SSL-VPN Symlink Persistence Patch Bypassdoors-fortinet-fg-ir-25-934FG-IR-25-934

Google Cloud（Mandiant）

表題公表日該当箇所
How Low Can You Go? An Analysis of 2023 Time-to-Exploit Trendsmandiant-tte-2023—
Ivanti Connect Secure VPN Targeted in New Zero-Day Exploitationmandiant-ivanti-2025—

Google Threat Intelligence Group

表題公表日該当箇所
Hello 0-Days, My Old Friend: A 2024 Zero-Day Exploitation Analysisdoors-gtig-2024—

Help Net Security

表題公表日該当箇所
MITRE breached by nation-state threat actor via Ivanti zero-dayscase-mitre-helpnet—
Check Point VPN zero-day exploited since beginning of April (CVE-2024-24919)doors-helpnet-checkpoint—

JPCERT/CC

表題公表日該当箇所
Fortinet 社製 FortiOS の SSL VPN 機能の脆弱性 (CVE-2018-13379) の影響を受けるホストに関する情報の公開についてdoors-jpcert-2020—
Fortinet製FortiOSの境域外書き込みの脆弱性（CVE-2024-21762）に関する注意喚起ch5-jpcert-at-2024-0004JPCERT-AT-2024-0004, IV. 回避策
JPCERT/CC Incident Handling Report: July 1, 2024 - September 30, 2024jpcert-ir-2024q2p.14
Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起jpcert-at-2025-0001JPCERT-AT-2025-0001, updated 2025-02-13
Fortinet製品に関連する認証情報の漏えいに関する注意喚起ch5-jpcert-at-2026-0019JPCERT-AT-2026-0019

Mandiant（Google Cloud）

表題公表日該当箇所
Investigation of Session Hijacking via Citrix NetScaler ADC and Gateway Vulnerability (CVE-2023-4966)doors-mandiant-citrixbleed—
Suspected China-Nexus Threat Actor Actively Exploiting Critical Ivanti Connect Secure Vulnerability (CVE-2025-22457)doors-mandiant-22457—

Microsoft

表題公表日該当箇所
Advanced security audit policy settingsms-audit-eventsper-event pages linked from this reference: 4624, 4625, 4672, 4720, 4728, 4732, 4798, 4799, 5140, 5145, 4663, 1102

MITRE

表題公表日該当箇所
MITRE Concludes Its Internal Cyber-Attack Investigationcase-mitre-conclusion—
Enterprise Techniquesmitre-attack—

NCSC（オランダ）

表題公表日該当箇所
Casus: Citrix kwetsbaarheiddoors-ncsc-nl-citrix—

NCSC（英国）

表題公表日該当箇所
Making forensic observability the norm for network devicesdoors-ncsc-uk-observability—

NetScaler（Cloud Software Group）

表題公表日該当箇所
CVE-2023-4966: Critical security update now available for NetScaler ADC and NetScaler Gatewaych5-netscaler-4966—

Palo Alto Networks

表題公表日該当箇所
CVE-2024-3400 PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectch5-paloalto-3400—

ScanNetSecurity

表題公表日該当箇所
両毛システムズにランサムウェア攻撃case-ryomo-scan—

SonicWall

表題公表日該当箇所
Gen 7 and newer SonicWall Firewalls – SSLVPN Recent Threat Activitydoors-sonicwall-2025—

Sophos

表題公表日該当箇所
It takes two: The 2025 Sophos Active Adversary Reportsophos-aar-20252024 case data
Nowhere, man: The 2026 Active Adversary Reportsophos-aar-20262025 case data

TechCrunch

表題公表日該当箇所
Boeing confirms ‘cyber incident’ after ransomware gang claims data theftcase-boeing-techcrunch—

Tenable

表題公表日該当箇所
CVE-2025-5777, CVE-2025-6543: Frequently Asked Questions About CitrixBleed 2 and Citrix NetScaler Exploitationdoors-tenable-citrixbleed2—

Verizon

表題公表日該当箇所
2025 Data Breach Investigations Report: Executive Summarydbir-2025p.6
2026 Data Breach Investigations Report: Executive Summarydbir-2026p.9

Volexity

表題公表日該当箇所
Active Exploitation of Two Zero-Day Vulnerabilities in Ivanti Connect Secure VPNdoors-volexity-ivanti-2024—
Zero-Day Exploitation of Unauthenticated Remote Code Execution Vulnerability in GlobalProtect (CVE-2024-3400)doors-volexity-3400—
A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Daysdoors-volexity-ivanti-2026—

watchTowr Labs

表題公表日該当箇所
Please, We Beg, Just One Weekend Free Of Appliances (Citrix NetScaler CVE-2026-3055 Memory Overread Part 2)doors-watchtowr-3055—

YCC情報システム

表題公表日該当箇所
【重要】ランサムウェア攻撃に関するお知らせ（第五報）case-ycc-5th—

アサヒグループホールディングス

表題公表日該当箇所
サイバー攻撃による情報漏えいに関する調査結果と今後の対応についてcase-asahi-2025-11-27—
サイバー攻撃被害の再発防止策とガバナンス体制の強化についてcase-asahi-2026-02-18—

アスクル株式会社

表題公表日該当箇所
ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（ランサムウェア攻撃によるシステム障害関連・第 13 報）case-askul-13thPDF pp.1–4, 6

オランダ MIVD・AIVD（NCSC-NL 掲載）

表題公表日該当箇所
Ministry of Defence of the Netherlands uncovers COATHANGER, a stealthy Chinese FortiGate RATdoors-mivd-coathangerp.1, p.2 §3.1; p.1 (Wayback Machine capture of the NCSC-NL PDF of 2024-02-06; ncsc.nl no longer serves it)

カナダ サイバーセキュリティセンター

表題公表日該当箇所
Security considerations for edge devices (ITSM.80.101)cccs-itsm-80-101ITSM.80.101

ソフトウェア協会 Software ISAC 岡山県精神科医療センター ランサムウェア事案調査委員会

表題公表日該当箇所
ランサムウェア事案調査報告書case-opmc-reportpp.12–13, 16–17, 20–21, 30–31

ソフトバンク ビジネスブログ

表題公表日該当箇所
サイバー攻撃の教訓～関通 情シスが語る、全て捨てて挑んだ再構築。防御から復旧へ～case-kantsu-softbank—

英国 国家サイバーセキュリティセンター（NCSC）

表題公表日該当箇所
Guidance on digital forensics and protective monitoring specifications for producers of network devices and appliancesch5-ncsc-forensics-specSecure logging actions; Volatile data collection

株式会社関通

表題公表日該当箇所
【第3報】当社におけるサイバー攻撃によるシステムの停止事案発生のお知らせcase-kantsu-3rd—

警察庁

表題公表日該当箇所
令和４年におけるサイバー空間をめぐる脅威の情勢等についてnpa-r4p.5 図表6
令和５年におけるサイバー空間をめぐる脅威の情勢等についてnpa-r5pp.25–26 図表25
令和６年におけるサイバー空間をめぐる脅威の情勢等について（統計データ）npa-r6-datasheet 資料編P46(3)
サイバー攻撃の被害に係る企業・団体を対象としたアンケート調査結果及び対策npa-leaflet-r7p.1
令和７年におけるサイバー空間をめぐる脅威の情勢等について（統計データ）npa-r7-datasheets 統計編P122, P124, P126, P129, P130; sheets 統計編P137, P138
Threats in Cyberspace in 2025 And Police Effortsnpa-r7-enpp.14–16
令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について（統計データ）npa-r8h1-datasheets 統計編p139, p143, p148, p153

穴吹興産株式会社

表題公表日該当箇所
情報流出に関するお知らせとお詫び（ランサムウェア被害発生のお知らせ（第４報））case-anabuki-4thpp.1–2

国土交通省

表題公表日該当箇所
コンテナターミナルにおける情報セキュリティ対策等検討委員会 中間取りまとめ① 名古屋港のコンテナターミナルにおけるシステム障害を踏まえ緊急に実施すべき対応策について（案）case-mlit-nutspp.1, 3–4, 7–8

精電舎電子工業

表題公表日該当箇所
サイバー攻撃に関するお知らせcase-sedeco-2026-07-21—

大阪急性期・総合医療センター 調査委員会

表題公表日該当箇所
大阪急性期・総合医療センター 情報セキュリティインシデント調査報告書 概要case-ogmc-summarypp.1–3

地方独立行政法人大阪府立病院機構 大阪急性期・総合医療センター 情報セキュリティインシデント調査委員会

表題公表日該当箇所
調査報告書osaka-report-2023pp.11–12, 18–19, 36–41, 45–47; pp.11, 37, 45–46, 71

徳島県つるぎ町立半田病院 コンピュータウイルス感染事案有識者会議

表題公表日該当箇所
徳島県つるぎ町立半田病院 コンピュータウイルス感染事案 有識者会議調査報告書handa-report-mainprinted pp.6–7, 13, 16, 21–22; pp.6–9, 13, 21, 37–38
徳島県つるぎ町立半田病院 コンピュータウイルス感染事案 有識者会議調査報告書 技術編handa-report-techprinted pp.9–11, 14–15; pp.10–14

米国上院 国土安全保障・政府問題委員会

表題公表日該当箇所
Testimony of Joseph Blount, President and Chief Executive Officer Colonial Pipeline Companycase-colonial-testimony—

名古屋港運協会

表題公表日該当箇所
NUTS システム障害の経緯報告case-nuts-associationpp.1–2

両毛システムズ

表題公表日該当箇所
当社社内システムへの不正アクセスに関するお知らせ（第3報）case-ryomo-3rdWayback Machine 2026-10-16

改訂履歴

改訂履歴
改訂公表日内容
5全ページの本文を事実だけに削った（予告、図の作り方の説明、対策ページ以外での助言を削除）。ページの題名を各ページの内容を示すものに変更。報告書番号と節ごとの縮尺表示を削除。
42026年番号の行の CVSS を NVD と照合。CVE-2026-15409 に 10.0（CISA-ADP）を記載し、4行の採点元を訂正。
3出典との全面照合による訂正。関通を自社の表現「外部ネットワークとの接続口」に変更（VPN 9件、種類非公表5件、その他1件）。第1〜4章と第6章で事例の事実、断定の度合い、帰属を修正。両毛システムズは自社の第3報を出典とした。
2冒頭の要約を「侵入経路が判明した事案」に限定。名古屋港を協会自身の表現に合わせて「機器の種類は非公表」に変更。出典を1文書1件に統合し、題名と日付を原文と照合。
1初版

製品名、CVE 番号、事例、用語で探せる。