incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2025-09-29 公表 · asahi-group-holdings-20250929

アサヒグループHD：サイバー攻撃によるシステム障害発生について

ランサムウェア情報漏えい不正アクセス調査中AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
約152万5,000件
アサヒビール・アサヒ飲料・アサヒグループ食品各社のお客様相談室に問い合わせをした人 · 可能性 · 他 6 区分
対象となった情報
氏名、住所、電話番号
他 3 種
侵入経路
不明・非公表
漏えいの確認
一部確認
調査中

要約

公表文の事実のみ

アサヒグループホールディングス株式会社は2025年9月29日、サイバー攻撃の影響でシステム障害が発生し、国内グループ各社の受注・出荷業務とお客様相談室などのコールセンター業務を停止したと公表した。10月3日にランサムウエアによる攻撃と情報漏えいの可能性を示す痕跡を確認し、10月14日に個人情報が流出した可能性があると公表した。11月27日の調査結果では、攻撃者が拠点のネットワーク機器を経由してデータセンターに侵入し、ランサムウエアが一斉に実行されて複数のサーバーと一部端末が暗号化され、従業員貸与の一部端末のデータが流出したとし、11月26日に個人情報保護委員会へ確報を提出した。2026年2月18日には、侵入が障害発生の約10日前で、パスワードの脆弱性をついて管理者権限を奪取していたこと、漏えいが確認された個人情報が従業員5,117件と取引先の役員・従業員など110,396件であること、VPN装置の全面廃止などの再発防止策を示した。7月17日には漏えいのおそれがある個人情報を、お客様相談室への問い合わせ者152.5万件、慶弔対応先11.7万件、従業員10.7万件、従業員の家族16.2万件、取引先の役員・従業員など37.8万件に整理した。データセンターのサーバー内の個人情報が外部に流出した事実は確認されていないとしている。

組織
アサヒグループホールディングス株式会社企業
業種
製造業 · 食品・飲食
所在地
東京都
上場
東証プライム 2502
発生（判明）期間
2025-09-29 〜
根拠:「9月29日午前7時ごろ、当社システムにおいて障害が発生し」[s5]
検知日
2025-09-29
第1報の公表日
2025-09-29
根拠:「9 月 29 日、サイバー攻撃の影響を受けシステム障害が発生しました」[s1]
影響件数
アサヒビール・アサヒ飲料・アサヒグループ食品各社のお客様相談室に問い合わせをした人 約1,525,000件（可能性） / 祝電や弔電などの慶弔対応を実施した社外の関係先の人 約117,000件（可能性） / 従業員（退職者を含む） 約107,000件（可能性） / 従業員（退職者を含む）の家族 約162,000件（可能性） / 取引先の役員および従業員、取引先個人事業主およびその従業員など 約378,000件（可能性） / 従業員（退職者を含む） 5,117件（確認済み） / 取引先の役員および従業員、取引先個人事業主およびその従業員など 110,396件（確認済み）
根拠:「漏えいのおそれがある個人情報（2026年7月17日時点）」[s8]「漏えいが確認された個人情報（2026年２月18日時点）」[s7]
対象となった情報
氏名、住所、電話番号、メールアドレス、生年月日、その他
漏えいの確認状況
一部確認
侵入経路
不明・非公表
原因（公表の記述）
外部の攻撃者が障害発生の約10日前にグループ内拠点のネットワーク機器を経由してネットワークに侵入し、主要データセンターでパスワードの脆弱性をついて管理者権限を奪取、奪取したアカウントでサーバーへの侵入と偵察を繰り返した後、2025年9月29日にランサムウエアが一斉に実行された（2026年2月18日公表）。再発防止策としてネットワーク機器からの再侵入を防ぐためのリモートアクセスVPN装置の全面廃止を挙げている。
根拠:「パスワードの脆弱性をついて管理者権限を奪取した後」[s7]
業務への影響
国内グループ各社の受注・出荷業務、お客様相談室などのコールセンター業務（2025-09-29〜）
根拠:「国内グループ各社の受注・出荷業務」[s1]
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 発生2025-09-29
  2. 同日中央値 2 日検知2025-09-29
  3. 同日中央値 4 日第1報2025-09-29
  4. 同日業務停止2025-09-292 業務
  5. 291 日続報2026-07-176 件
  6. 復旧未公表
  7. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいが一部確認されている。公表文に記載された対象の範囲は「アサヒビール・アサヒ飲料・アサヒグループ食品各社のお客様相談室に問い合わせをした人」、「祝電や弔電などの慶弔対応を実施した社外の関係先の人」、「従業員（退職者を含む）」、「従業員（退職者を含む）の家族」、「取引先の役員および従業員、取引先個人事業主およびその従業員など」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • なりすましによる契約・申込に注意する。

公表文・続報

問い合わせ窓口

  • 電話: 0120-201-628
  • 個人情報お問い合わせ窓口は2026年9月30日で受付終了。開示請求・削除請求はアサヒグループ個人情報開示等請求受付窓口へ

窓口の情報は公表時点のものです。最新は組織の公表を確認してください。 [s6]

公表の時系列

各行に原文と保存版へのリンク
  1. 2025-09-29第1報サイバー攻撃によるシステム障害発生について

    アサヒグループホールディングス株式会社は2025年9月29日、サイバー攻撃の影響を受けてシステム障害が発生したと公表した。個人情報や顧客データの外部流出は確認されていないとしたうえで、国内グループ各社の受注・出荷業務とお客様相談室などのコールセンター業務を停止しており、復旧のめどは立っていない。障害の範囲は日本国内に限られる。

    原文 · 保存版（当サイト）
  2. 2025-10-03続報サイバー攻撃によるシステム障害発生について（第2報）

    アサヒグループホールディングス株式会社は2025年10月3日、9月29日に公表したシステム障害について、同社サーバーがランサムウエアによる攻撃を受けたことを確認したと公表した。調査の結果、情報漏えいの可能性を示す痕跡が確認され、内容や範囲は調査中。システムによる受注・出荷業務は停止が続き、手作業での受注と順次出荷を進めている。影響は日本国内に限られ、復旧時期は明らかにできないとした。

    原文 · 保存版（当サイト）
  3. 2025-10-08続報サイバー攻撃によるシステム障害発生について（第3報）

    同社は2025年10月8日、調査の結果、今回の攻撃によって同社から流出した疑いのある情報をインターネット上で確認したと公表した。内容や範囲は調査中で、海外のシステムが影響を受けた事実は確認されていない。アサヒビール全6工場は10月2日から製造を再開し、アサヒ飲料とアサヒグループ食品の工場も製造を一部再開している。

    原文 · 保存版（当サイト）
  4. 2025-10-14続報サイバー攻撃によるシステム障害発生について（第4報）

    同社は2025年10月14日、攻撃を受けたシステムを中心に影響の範囲や内容の調査を進める中で、個人情報が流出した可能性のあることが分かったと公表した。調査結果に基づき情報漏えいが確認された場合は該当者に速やかに知らせ、個人情報保護に関わる法令にのっとり適切な措置を講じるとした。影響は日本で管理しているシステムに限られる。

    原文 · 保存版（当サイト）
  5. 2025-11-27続報サイバー攻撃による情報漏えいに関する調査結果と今後の対応について

    同社は2025年11月27日、調査結果を公表した。攻撃者は拠点のネットワーク機器を経由してデータセンターに侵入し、ランサムウエアが一斉に実行されて複数のサーバーと一部端末が暗号化された。従業員貸与の一部端末のデータ流出が判明した。漏えいまたはそのおそれがある個人情報は相談室の問い合わせ者152.5万件、慶弔対応先11.4万件、従業員10.7万件、家族16.8万件。

    原文 · 保存版（当サイト）
  6. 2026-02-18続報サイバー攻撃被害の再発防止策とガバナンス体制の強化について

    同社は2026年2月18日、調査結果と再発防止策を公表した。攻撃者は障害発生の約10日前に拠点のネットワーク機器を経由して侵入し、パスワードの脆弱性をついて管理者権限を奪取した後、業務時間外にサーバーへの侵入と偵察を繰り返した。漏えいが確認された個人情報は従業員5,117件と取引先関係者110,396件。受注・出荷のシステムは12月2日・3日から再開した。

    原文 · 保存版（当サイト）
  7. 2026-07-17続報サイバー攻撃に係る漏えいのおそれがある個人情報について

    同社は2026年7月17日、追加調査の結果、漏えいのおそれがある個人情報の対象範囲を改めて整理したと公表した。データセンターのサーバー内の個人情報が外部に流出した事実は確認されていないが、おそれを完全には否定できないものも対象とし、取引先の役員・従業員、取引先個人事業主とその従業員など37.8万件を新たに加え、慶弔対応先を11.7万件、従業員の家族を16.2万件に修正した。

    原文 · 保存版（当サイト）

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

この組織に関するリークサイトでの掲載の記録 2 件は組織ページに載せています。この事案と同じものかは確認していません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2025年の統計 · 製造業の事案 · 東京都の事案

出典

項目別の根拠引用（7）
  • disclosedAt: 「9 月 29 日、サイバー攻撃の影響を受けシステム障害が発生しました」[s1]
  • occurredFrom: 「9月29日午前7時ごろ、当社システムにおいて障害が発生し」[s5]
  • type: 「当社のサーバーがランサムウエアによる攻撃を受けたことを確認しました」[s2]
  • cause.description: 「パスワードの脆弱性をついて管理者権限を奪取した後」[s7]
  • affected.counts: 「漏えいのおそれがある個人情報（2026年7月17日時点）」[s8]
  • affected.counts: 「漏えいが確認された個人情報（2026年２月18日時点）」[s7]
  • businessImpact: 「国内グループ各社の受注・出荷業務」[s1]

この記録について

記録の作成
2026-10-16
更新
2026-10-20
出典の最終取得
2026-10-20
識別子
asahi-group-holdings-20250929
  • 2026-10-20訂正: 公表日を報道の 2026-07-17 から一次公表の 2025-09-29 に訂正（旧 URL /incidents/asahi-group-holdings-20260717 は新 URL へ転送）。一次出典を報道記事からアサヒグループホールディングス株式会社の公表に差し替え、公表文に基づいて要約と抽出項目を書き直した（続報 7 件をイベントに）

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する