アサヒグループHD：一部のグループ会社のWEBサイトおよびシステムの一時停止について

同社は2025年9月にも、今回の公表とは別にランサムウェア攻撃を受けている。アサヒグループHDの過去事案として経緯を整理する。

rocket-boys.co.jp によれば、2025年9月29日午前7時にシステム障害が発生し、調査で暗号化されたファイルが見つかったためランサムウェア被害と判断した。午前11時にはネットワークを遮断し、データセンターを隔離した。国内グループ各社の受注・出荷・コールセンター業務が全面停止し、工場の製造も中断した [s5]。10月3日の第2報では、情報漏えいの可能性を示す痕跡を確認したと公表している [s7]。

攻撃者はランサムウェアグループ「Qilin」である。rocket-boys.co.jp によれば、2025年10月7日にダークウェブ上のリークサイトで不正アクセスを主張した [s5]。dataclasys.com は、10月8日に流出した情報の一部がインターネット上で確認され、Qilinが財務情報、事業計画書、従業員の個人情報など27GB以上を盗んだと主張したと記している [s7]。ITmedia のブログは、Qilinが社内データの窃取を主張していると記している [s4]。Qilinは2022年に活動が確認されたグループである。RaaSモデルを採用し、身代金の15〜20%を運営側が、80〜85%を実行者が受け取る分業体制だと Cybereason は説明している [s3]。dataclasys.com は、Qilinが二重恐喝を行うこと、2025年6月に「Call Lawyer」機能を導入すると運営者が発表したことも紹介している [s7]。

侵入経路について、rocket-boys.co.jp は2026年2月18日の同社公表に基づき、障害発生の約10日前に、グループ内拠点のネットワーク機器を経由して外部の攻撃者が侵入したと報じている [s5]。ITmedia のブログ執筆時点（2025年11月）では、具体的な侵入経路は公式に公表されていなかった [s4]。

影響について、Cybereason は30カ所の工場で一時停止やシステム停止が生じ、約11万件の個人情報が漏えいしたと述べている [s3]。rocket-boys.co.jp によれば、2025年11月27日に約190万件超の個人情報漏えいの可能性を公表した。2026年2月18日時点では、取引先・従業員の約11万5,000件の漏えいを確認している [s5]。物流の正常化は2026年2月12日に発表され、全品出荷の再開は4月7日であった [s5]。2026年6月11日の業績予想修正では、営業利益が前回予想から700億円減の1,850億円、当期利益が475億円減の1,200億円となった。修正理由には日本事業のサイバー攻撃によるシステム障害などの影響が明記された [s5]。

対策としては、VPN機器等へのパッチ適用、多要素認証、EDRやSOCによる検知、オフラインバックアップが挙げられている [s3]。dataclasys.com は、Qilinの侵入手口としてフィッシング、VPNの脆弱性、インフォスティーラーによる認証情報の窃取を挙げている [s7]。