Google が独自のサイバー犯罪集団分類体系を発表した。Microsoft が主導していた業界統一の命名規則作りは、どうやらお流れになったらしい。
検索の巨人は土曜日（編集部註：2026年7月25日）、2022 年に買収した Mandiant と、その後新設された Google Threat Intelligence Group（GTIG）への統合について触れた投稿でこの新体系を発表した。
2 つが 1 つになった今、サイバー犯罪集団を表現する一貫した命名規則が必要だというのが Google の言い分だ。
その結果生まれたのが 2 単語形式の命名体系だ。最初の単語は「特定の攻撃者を表す独自で記憶に残る用語」で、セキュリティ業界ですでに定着した呼称があればそれを使い、なければ「バイアスを排除するため」ランダムに単語を生成するという。
2 番目の単語は「防御と対応戦略で最も重要と考える要素に基づいて、動機、帰属、活動タイプによって脅威クラスターを分類する」そうだ。
詳細は後述するが、Google が決定した名称は以下の通り：
・ CASTLE：中華人民共和国系の集団
・ ION：イラン系の脅威
・ NEPTUNE：北朝鮮の攻撃者
・ RELIC：ロシア系
・ COMET：国家の支援を受けていないサイバー犯罪者
