2025年 第3四半期の統計
2025年Q3の概況
- 事案
- 2
- 初期侵入の判明率
- 0%
- 最終報告あり
- 0
- 検知→公表
- 中央値 47 日（2 件）
単位は事案（被害組織ごとに 1 件）。年・四半期は第1報の公表日で割り付け。判明率は主経路が「不明・非公表」以外の事案の割合。
初動の相場
2025年Q3に公表された事案のうち、各期間の開始日と終了日が記録されている事案を集計しています。指標ごとに対象件数が異なります。自社と比べる際は、事案の種類や停止した業務の違いも考慮してください。
| 期間 | 中央値・対象件数 | 第1四分位（25%） | 第3四分位（75%） |
|---|---|---|---|
| 発生→検知 | 中央値 218.5 日（2 件） | 109.25 日 | 327.75 日 |
| 検知→公表 | 中央値 47 日（2 件） | 23.5 日 | 70.5 日 |
| 発生→公表 | 中央値 265.5 日（2 件） | 132.75 日 | 398.25 日 |
| 停止開始→復旧 | 算出不可（0 件） | — | — |
発生は記録された発生期間の開始日、公表は第1報の日付です。停止開始→復旧は、停止開始日から復旧日まで（復旧日の記録がない場合は停止終了日まで）を数えます。検知日や発生日を停止開始日の代わりには使いません。
日付の差を日数とし、同日は 0 日です。日付不足・算出不能・負の日数は指標ごとに除外します。四分位は小さい順の値の間を線形補間して求めます。公開情報がそろう事案に限った集計であり、対応期限の推奨値ではありません。主張だけの記録は含みません。
侵入経路（主経路）
種別
- ランサムウェア1
- 情報漏えい1
業種
- 自治体1
- 食品・飲食1
被害規模
2025年Q3 · 件数の公表あり 1 / 2 事案公表文に記載された人数・件数のうち最大の値を、事案ごとに 1 つ採って並べています。「可能性」は漏えいしたおそれがあるとされた数で、確定した被害の数ではありません。人数（人）と件数（件・アカウント・ファイル）は別に数えます。
規模の大きい事案
| 順 | 公表日 | 組織・事案 | 規模 | 確度 |
|---|---|---|---|---|
| 1 | 2025-09-29 | アサヒグループHDサイバー攻撃によるシステム障害発生について | 約 1,525,000 件アサヒビール・アサヒ飲料・アサヒグループ食品各社のお客様相談室に問い合わせをした人 | 可能性2026-07-17 時点 |
人数が公表された事案は人数で、人数が無く件数だけの事案は件数で並べています。単位が違う値を 1 列に並べているので、規模の表記と確度を見て読み替えてください。
業種別
| 業種（大分類） | 事案 | 件数の公表あり | 人数（可能性を含む） | 人数（確認済みのみ） | 件数（人数以外） |
|---|---|---|---|---|---|
| E製造業 | 1 | 1 | — | — | 1,525,0001 事案 · 限定語 1 |
| S公務（他に分類されるものを除く） | 1 | 0 | — | — | — |
| 合計 | 2 | 1 | — | — | 1,525,0001 事案 · 限定語 1 |
- 規模は公表文に記載された数のうち最大の値で、「可能性」（漏えいしたおそれがあるとされた数）を含みます。確定した被害の数ではありません。「確認済みのみ」の列は、確認済みと公表された値だけで集計しています。
- 人数（人）と件数（件・アカウント・ファイル）は別に数え、合計も混ぜません。1 つの事案に複数の母集団（会員情報と予約情報など）があるときは合計せず、最大のものを採ります。
- 約・最大・以上などの限定語は合計では失われます。「限定語 n」は、その合計に限定語付きの値が n 事案分含まれることを示します。
- 人数・件数を公表していない事案は含みません。公表された事案だけの集計で、国内の被害の総数ではありません。訂正や続報で数が変わると、次のビルドで置き換わります。