コンテンツにスキップ

2025年アサヒグループホールディングスへのサイバー攻撃

リンクを追加
出典: フリー百科事典『ウィキペディア（Wikipedia）』

2025年アサヒグループホールディングスへのサイバー攻撃（2025ねんアサヒグループホールディングスへのサイバーこうげき）とは、2025年9月29日に発生したアサヒグループホールディングスを標的としたサイバー攻撃の事件[1]。

概要

[編集]

2025年9月29日7時頃、アサヒグループホールディングス（アサヒGHD）のグループ各社にて、サイバー攻撃によるシステム障害が発生し、商品の受注・出荷業務やコールセンター業務が出来なくなった[1][2]。調査を進める中で暗号化された ファイルがあることを確認された。

2025年9月29日11時頃、アサヒGHDは被害を最小限にとどめるためにネットワークを遮断し、データセンターの隔離措置を講じた。

2025年10月3日、アサヒGHDの緊急事態対策本部はシステム障害の原因について、ランサムウェアによる攻撃によるものだと発表[3][4]。

2025年10月7日、ロシア系ランサムウェアグループの「Qilin（キーリン、キリン）」は犯行声明を出すと共にアサヒGHDの内部文書の一部と主張する画像をサイト上に公開[5]。同社に身代金を要求したと自身のリークサイトで主張した[6]。アサヒGHD側はこれには応じなかった。

2025年10月8日、アサヒGHDは一部の個人情報流出が確認されたことを明らかにした[7][8]。

2025年11月27日、アサヒGHDは記者会見を行い、システム障害により、従業員[注 1]や傘下企業のお客様相談室に問い合わせをした人の個人情報など、計191万4000件が流出した可能性があることを発表した[9][10]。また、同年12月からシステムを使用した商品の受注・出荷業務を再開した[10]。

2026年2月12日、ビール及び飲料商品の物流が正常化したことを明らかにした[11]。

2026年3月10日、全商品の出荷を4月7日に再開することを明らかにした[12]。

影響

[編集]

アサヒグループホールディングスは日本のビール市場におけるシェアの約4割を占めていた。このため、この事件はアサヒGHD内の企業のみならず、取引先や同業他社などにも影響を及ぼすことになった[13]。

情報流出

[編集]
  • アサヒビール・アサヒ飲料・アサヒグループ食品 各社お客様相談室お問い合わせ：氏名、性別、住所、電話番号、メールアドレス（152.5万件）[14]
  • 慶弔対応を実施した社外関係先：氏名、住所、電話番号（11.4万件）
  • 従業員（退職者含む）：氏名、生年月日、性別、住所、電話番号、メールアドレスなど（10.7万件）
  • 従業員（退職者含む）の家族：氏名、生年月日、性別（16.8万件）

アサヒグループ内

[編集]

事件の影響により、2025年10月に予定していたアサヒ飲料やアサヒグループ食品、アサヒビールの新商品発売やそれに伴う発表会が延期・中止となった[15][16][17][18]。

また、当初は2025年10月12日に予定していたアサヒGHDの決算発表[19][20]や同年11月に予定していたウイスキーとテキーラの価格改定[21][22]についてもそれぞれ延期した。

歳暮用のビールセットについてもスーパードライの3商品のみに限定して販売することになった[23]。

2025年11月13日、アサヒGHDは傘下企業の同年10月売上高を発表し、アサヒビールは前年比1割弱の減少、アサヒ飲料は前年比4割弱の減少、アサヒグループ食品は前年比3割弱の減少だったことを明らかにした[24][25]。

2026年7月27日、アサヒGHDは、事件の影響で延期されていた2025年12月期の有価証券報告書を財務省関東財務局長への提出が完了したことを発表した[26]。

アサヒグループ外

[編集]

システム障害による商品の受注・出荷業務の停止により、酒屋や飲食店などの取引先はアサヒGHDとの間でFAXによる注文のやり取りを行ったり、キリンビールやサッポロビールなどといった、同業他社の製品への切り替えを余儀なくされた[27][28]。

コンビニエンスストアのセブン-イレブンとファミリーマートでも、アサヒGHDが製造しているプライベートブランド（PB）商品の出荷が停止していることを明らかにした[29]。

沖縄県のビール会社であるオリオンビールも同県外では包括業務提携を結んでいるアサヒGHDが販売を担当していることから、オリオンビール製品の出荷に影響が発生している[30]。

2025年10月に予定されていたビールイベントでのアサヒビール製品の販売や試飲の取り止め、イベント自体の開催中止も発生した[31][32][33]。

アサヒビールからの製品切り替えによる受注急増の影響により、サッポロビールとサントリーは2025年10月6日までに一部商品の出荷制限を開始。キリンビールも同月9日から制限を開始した[34][35]。

2025年11月13日、ビール各社は同年10月売上高を発表し、キリンビールとサントリー、サッポロビールのビール販売数量は3社合計で18%増加したことを明らかにした[36]。

サントリーはレギュラー商品の安定供給に努める観点から、2025年12月に予定していた限定商品の発売を取り止めた[37][38]。キリンビールも同様の理由で一番搾り生ビールと麒麟淡麗〈生〉の一部商品の販売を一時停止した[39]。

サントリーは一部の歳暮用ビールセットの発売も取り止めた[23][40]。キリンビールとサッポロビールも当初は一部の歳暮用ビールセットに限り販売していたが[41][42]、後に全ての歳暮用ビールセット販売を取りやめた[43][44][45][46]。

プロ野球球団の福岡ソフトバンクホークスはクライマックスシリーズ突破並びに日本シリーズ優勝に伴う祝勝会において、本来優勝チームが行うことが恒例化しているビールかけを取り止めて、シャンパンファイトに変更した[注 2][48][49][50]。

攻撃手法と状況

[編集]

障害発生の約10日前に外部ネットワーク機器（VPN機器と推測される）を経由してサイバー攻撃が開始された[51]。攻撃者は、データセンター内におけるパスワードの脆弱性を悪用して管理者権限を奪取した後、業務時間外を狙ってネットワーク内の探索（ラテラル・ムーブメント）を行い、最終的にランサムウェアを一斉実行した。組織側はNIST基準のサイバーセキュリティフレームワークに準拠した対策や、EDR（Endpoint Detection and Response）などの高度な検知システムを導入していたが、既知の脆弱性を突いた執拗な攻撃だったため、検知できなかった[51]。

工場系のシステムが分離されていたため製造ラインは攻撃を免れた。これは、システム間がAPI連携による疎結合だったため全滅を免れた。また、アナログBCPの準備と訓練がなされていたため、9月29日のシステム障害が発生してから3日後には、最低限のビールの供給が維持できた[51]。

再発防止策

[編集]

2025年11月27日、アサヒGHDは記者会見を行い、再発防止策を発表[51]。

  • アサヒGHDは復元復旧の過程で、外部との接続におけるVPN（リモートアクセスVPNと推測される）を廃止し、ゼロトラストモデルに移行することを発表[51]。
  • メール・ウェブアプリなどを含むインターネットを経由した外部との接続は安全な領域に限定し、システム全体の堅牢性を高める。
  • 個々のサーバーなどのEDR（Endpoint Detection and Response）をより強化するし攻撃検知の精度を向上させる。
  • この件では、生きていたバックアップを使い復元するのに時間がかかった。バックアップ戦略の見直しをする。
  • セキュリティー水準を継続的に見直し、より実効性のある社員教育や外部監査を定期的に実施することで、組織全体のセキュリティーガバナンスを強化する[14]。

関連項目

[編集]

脚注

[編集]

注釈

[編集]
  1. ↑ 家族や退職者を含む。
  2. ↑ クライマックスシリーズファイナルステージの対戦相手だった北海道日本ハムファイターズも同シリーズを突破した際はシャンパンファイトに変更する予定だった[47]。

出典

[編集]
  1. 1 2 “アサヒグループHD サイバー攻撃でシステム障害 復旧めど立たず”. NHKニュース. 日本放送協会 (2025年9月30日). 2025年10月18日閲覧。
  2. ↑ “サイバー攻撃によるシステム障害発生について”. ニュースルーム. アサヒグループホールディングス株式会社 (2025年9月29日). 2025年10月18日閲覧。
  3. ↑ “サイバー攻撃によるシステム障害発生について（第2報）”. ニュースルーム. アサヒグループホールディングス株式会社 (2025年10月3日). 2025年10月18日閲覧。
  4. ↑ 橋田正城 (2025年10月3日). “アサヒ、システム障害の原因は「ランサムウェア」 情報漏れの可能性”. 朝日新聞. 2025年10月18日閲覧。
  5. ↑ Vicens, A. J.; Satter, Raphael; 岡坂健太郎; Vicens, A. J.; Satter, Raphael (2025年10月8日). “アサヒＧＨＤへのサイバー攻撃、ランサムウエア集団「Qilin」が犯行声明”. ロイター通信. 2025年10月18日閲覧.
  6. ↑ “サイバーセキュリティレポート 2025年10月 | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社”. jp.security.ntt (2025年11月17日). 2026年2月12日閲覧。
  7. ↑ “サイバー攻撃によるシステム障害発生 について （第4報）”. ニュースルーム. アサヒグループホールディングス株式会社 (2025年10月14日). 2025年10月18日閲覧。
  8. ↑ “アサヒに対するランサムウエア攻撃で、個人情報流出の可能性”. BBCNEWS JAPAN (2025年10月15日). 2025年10月18日閲覧。
  9. ↑ “サイバー攻撃による情報漏えいに関する調査結果と今後の対応について”. ニュースルーム. アサヒグループホールディングス株式会社 (2025年11月27日). 2025年11月30日閲覧。
  10. 1 2 “アサヒグループHD会見 “190万件超の個人情報 外部流出か””. NHKニュース. 日本放送協会 (2025年11月27日). 2025年11月30日閲覧。
  11. ↑ “アサヒグループHD ビールや飲料などの物流正常化を発表”. NHKニュース. 日本放送協会 (2026年2月12日). 2026年2月13日閲覧。
  12. ↑ “アサヒ、来月７日に全品出荷再開　システム障害復旧へ”. 時事ドットコム (2026年3月10日). 2026年3月10日閲覧。
  13. ↑ スランジャナ・テワリ、ピーター・ホスキンス (2025年10月15日). “【解説】 注文をファクスでやりとり……アサヒのサイバー被害、小売りやレストランへの影響は”. BBCNEWS JAPAN. 2025年10月18日閲覧。
  14. 1 2 “サイバー攻撃による情報漏えいに関する調査結果と今後の対応について｜ニュースルーム｜アサヒグループホールディングス”. アサヒグループホールディングス株式会社 (2025年11月27日). 2026年2月12日閲覧。
  15. ↑ フジテレビ (2025年9月30日). “アサヒグループHDが10月1日予定の新商品発表会を中止…サイバー攻撃受けシステム障害復旧めど立たず”. FNNプライムオンライン. 2025年10月18日閲覧。
  16. ↑ “新商品発売延期のお知らせ”. ニュースリリース. アサヒ飲料株式会社 (2025年10月1日). 2025年10月18日閲覧。
  17. ↑ “新商品発売延期のお知らせ”. アサヒグループ食品株式会社 (2025年10月1日). 2025年10月18日閲覧。
  18. ↑ “アサヒビール全6工場稼働・一部出荷再開および新商品発売延期のお知らせ”. アサヒビール株式会社 (2025年10月6日). 2025年10月18日閲覧。
  19. ↑ “サイバー攻撃によるシステム障害発生に伴う 2025年12月期第3四半期決算短信の開示が四半期末後 45 日を超えることに関するお知らせ”. ニュースルーム. アサヒグループホールディングス株式会社 (2025年10月14日). 2025年10月18日閲覧。
  20. ↑ “アサヒGHD、サイバー攻撃で決算発表延期 個人情報流出の可能性も”. 日本経済新聞 (2025年10月14日). 2025年10月18日閲覧。
  21. ↑ “国産洋酒・輸入洋酒の一部商品の価格改定延期について”. ニュースリリース. アサヒビール株式会社 (2025年10月9日). 2025年10月18日閲覧。
  22. ↑ 林純子 (2025年10月9日). “アサヒビールが国産ウイスキーなどの価格改定延期、システム障害受け”. Bloomberg.com. 2025年10月18日閲覧。
  23. 1 2 フジテレビ (2025年10月17日). “お歳暮ギフトにもシステム障害の影響…アサヒビールは「スーパードライ」3商品のみ サントリー・サッポロは一部商品の発売休止”. FNNプライムオンライン. 2025年10月18日閲覧。
  24. ↑ “アサヒ飲料、１０月の売上高が６割程度に…グループへのサイバー攻撃で受注・出荷対応の手作業続く”. 読売新聞 (2025年11月13日). 2025年11月14日閲覧。
  25. ↑ 岡坂健太郎 (2025年11月13日). “アサヒビール、10月売上高は前年比1割弱の減少 サイバー攻撃影響”. ロイター通信. 2025年11月14日閲覧.
  26. ↑ “2025年12月期有価証券報告書の提出完了に関するお知らせ”. アサヒグループホールディングス(株) (2026年7月27日). 2026年8月2日閲覧。
  27. ↑ TBSテレビ (2025年10月3日). “アサヒビール サイバー攻撃から“紙とFAXで注文再開”もやはり届かない店が… ビアホール「いよいよ来週は在庫無くなる」”. TBS NEWS DIG. 2025年10月18日閲覧。
  28. ↑ “コンビニで入荷停止 卸・飲食店で銘柄切り替えも―アサヒＧＨＤ障害”. 時事通信 (2025年10月3日). 2025年10月18日閲覧。
  29. ↑ “セブンとファミマ、PB飲料出荷が一部停止 アサヒのサイバー被害で”. 日本経済新聞 (2025年10月2日). 2025年10月18日閲覧。
  30. ↑ “アサヒ障害、オリオンビールにも影響 商品の沖縄県内への出荷停止”. 沖縄タイムス (2025年10月7日). 2025年10月18日閲覧。
  31. ↑ “名古屋で飲料食品展示会 業務用酒卸のサカツコーポ サイバー被害のアサヒ ビール試飲を見合わせ”. 中部経済新聞 (2025年10月8日). 2025年10月18日閲覧。
  32. ↑ ““システム障害”アサヒビールが『チェコフェスティバル』に波及 「ピルスナーウルケル」の参加見合わせ”. オリコンニュース（ORICON NEWS） (2025年10月8日). 2025年10月18日閲覧。
  33. ↑ “ビールイベントが開催前日に中止発表 アサヒグループのサイバー攻撃受けたシステム障害影響により”. ENCOUNT (2025年10月10日). 2025年10月18日閲覧。
  34. ↑ “キリンとサッポロ、飲食店向けビールなど出荷制限…アサヒのシステム障害で想定超える受注”. 読売新聞 (2025年10月6日). 2025年10月18日閲覧。
  35. ↑ “キリンビールが出荷調整、アサヒビールへのサイバー攻撃で注文急増 安定供給に懸念”. 産経新聞 (2025年10月7日). 2025年10月18日閲覧。
  36. ↑ 佐久間一輝 (2025年11月13日). “「想定ほど…」 大手ビール販売実績、アサヒのサイバー被害で明暗”. 毎日新聞. 2025年11月14日閲覧。
  37. ↑ “ビール限定商品2種 発売中止のお知らせ”. NEWS RELEASE. サントリー株式会社 (2025年10月8日). 2025年10月18日閲覧。
  38. ↑ “ビール業界に広がる波紋 サントリーが2品を発売中止 アサヒの障害余波で”. 食品新聞 (2025年10月10日). 2025年10月18日閲覧。
  39. ↑ “キリンが缶2商品の販売停止へ アサヒグループHDのシステム障害が影響か”. テレ朝NEWS. テレビ朝日 (2025年11月7日). 2025年11月8日閲覧。
  40. ↑ 共同通信 (2025年10月17日). “アサヒ障害でビール歳暮一部中止 サントリーとサッポロ”. 47NEWS. 株式会社全国新聞ネット. 2025年10月18日閲覧。
  41. ↑ 日本テレビ (2025年10月20日). “キリンお歳暮17種類→3種類に アサヒグループのシステム障害の影響で”. 日テレNEWS NNN. 2025年10月21日閲覧。
  42. ↑ “サッポロ、北海道向けを除きお歳暮用ビールの販売を中止…アサヒのシステム障害で需要膨らんだ影響”. 読売新聞 (2025年11月21日). 2025年12月11日閲覧。
  43. ↑ “2025年歳暮ギフトセット 販売アイテムについて”. キリンホールディングス株式会社 (2025年11月19日). 2025年11月20日閲覧。
  44. ↑ 橋田正城 (2025年11月19日). “キリン、歳暮ビール全商品を販売停止へ アサヒ障害で受注増”. 朝日新聞. 2025年11月20日閲覧。
  45. ↑ “歳暮ギフト商品 販売中止のお知らせ”. お知らせ. サッポロビール株式会社 (2025年12月10日). 2025年12月11日閲覧。
  46. ↑ “サッポロビール、歳暮ギフト全商品休売に アサヒ障害の余波で”. 日本経済新聞 (2025年12月10日). 2025年12月11日閲覧。
  47. ↑ “日本ハム ファイナルS突破では「シャンパンファイト」と発表 「ビールかけ」が恒例も…”. スポーツニッポン (2025年10月20日). 2025年10月21日閲覧。
  48. ↑ 大橋昂平 (2025年10月16日). “ホークスCS突破時はビールでなく〝シャンパンファイト〟に アサヒサイバー攻撃の影響で”. 西日本スポーツ. 2025年10月21日閲覧。
  49. ↑ “ソフトバンク、ビールは使用せず歓喜のシャンパンファイト”. サンケイスポーツ (2025年10月20日). 2025年10月21日閲覧。
  50. ↑ “ソフトバンクが歓喜の〝シャンパンファイト〟周東佑京「明日から休みだ。しこたま酔って、酔って、飲んで、飲んで騒いでいきましょう！」”. 西日本スポーツ (2025年10月31日). 2025年10月31日閲覧。
  51. 1 2 3 4 5 日経クロステック（xTECH） (2025年11月28日). “アサヒGHD会見の一問一答、システムの完全破壊は「疎結合」により回避 | 日経クロステック（xTECH）”. xtech.nikkei.com. 2026年2月12日閲覧。
「https://ja.wikipedia.org/w/index.php?title=2025年アサヒグループホールディングスへのサイバー攻撃&oldid=110504089」から取得
⌬ Phoenix Mesh CID: 未登録 IPFS未登録 📡 0ピア N=1 CRITICAL PQS A82