incidentlog.jp最終更新 2026-10-13
IncidentLogインシデントログ

事案 75 件 · 初期侵入の判明率 20%

侵入経路の分類

事案には主経路を 1 つ、副経路を 0〜2 つ付けます。統計は主経路で集計し、公表に入口の記載がないものは「不明・非公表」に入れます。判明率は、主経路が「不明・非公表」以外の事案の割合です。

件数分類 · 定義ATT&CK
3VPN機器・境界機器の脆弱性

VPN、ファイアウォール、ルーター等の既知脆弱性の悪用

T1190
0リモートデスクトップ・VPN の認証情報

RDP/VPN への弱いパスワード、流出した認証情報、多要素認証なし

T1133, T1078
0フィッシング・メール

認証情報窃取、添付ファイル、偽サイト

T1566
2認証情報の悪用

リスト型攻撃、他所で窃取された API キーやトークン

T1078, T1110
3委託先・SaaS 経由

委託先やクラウドサービス側の侵害が利用企業に波及

T1199, T1195
6Web アプリ・CMS・プラグインの脆弱性

SQL インジェクション、既知 CVE、管理画面の脆弱性

T1190
1API の不正操作

アプリ解析で得た API キー、権限昇格、NoSQL インジェクション

T1190, T1078
0設定不備・公開不備

アクセス制御の欠落、公開ストレージ、環境設定ファイルやバックアップの露出

T1530
0不正プログラムの設置

Web シェル、WAR 経由の設置、ドロッパー(入口が不明で設置だけが公表された場合に限る)

T1505.003
0内部不正・誤操作

従業員の持ち出し、誤送付、誤公開

—
0紛失・盗難

媒体や端末の紛失

—
60不明・非公表

公表に記載がない

—