事例・2025年
アサヒグループ ランサムウェア被害
アサヒグループ ランサムウェア被害（英語名 Asahi Group ransomware attack）は、製造 (飲料・食品)で起きた事例です。侵入口、決定的な失敗、被害の順に、公表資料の記載だけで図にしました。
- 認証
- 権限
- 検知
- 復旧
要点
- 侵入口 障害の約10日前に、外部の攻撃者がグループ内の拠点にあるネットワーク機器を経由して侵入した
- 決定的な失敗 主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された
- 被害 国内グループ各社の受注と出荷、お客様相談室などのコールセンター業務が停止し、受注と出荷は手作業での対応が続いた。
攻撃の道筋
入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。
- 1侵入口ネットワーク機器
障害の約10日前に、外部の攻撃者がグループ内の拠点にあるネットワーク機器を経由して侵入した。
- 2決定的な失敗主要データセンター
主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された。
- 3決定的な失敗複数のサーバー
主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された。
- 4被害受注と出荷
国内グループ各社の受注と出荷、お客様相談室などのコールセンター業務が停止し、受注と出荷は手作業での対応が続いた。
- 1侵入口ネットワーク機器
障害の約10日前に、外部の攻撃者がグループ内の拠点にあるネットワーク機器を経由して侵入した。
- 2決定的な失敗主要データセンター
主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された。
- 3決定的な失敗複数のサーバー
主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された。
- 4被害受注と出荷
国内グループ各社の受注と出荷、お客様相談室などのコールセンター業務が停止し、受注と出荷は手作業での対応が続いた。
被害
国内グループ各社の受注と出荷、お客様相談室などのコールセンター業務が停止し、受注と出荷は手作業での対応が続いた。従業員5,117件と取引先関係者110,396件の個人情報の漏えいを確認した (2026年2月18日時点)。漏えいのおそれがある個人情報は2026年7月17日に5区分へ修正され、お客様相談室への問い合わせ者152.5万件などが対象となった
決定的な失敗
- 1主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された。
経過
2025年9月29日から291日間の記録。軸は日数の平方根で縮めています。
- 2025.09.290日目
システム障害が発生し、暗号化されたファイルを確認。ネットワークを遮断しデータセンターを隔離。障害を公表
- 2025.10.034日目
ランサムウェア攻撃を受けたことを公表 (第2報)
- 2025.10.1415日目
個人情報が流出した可能性を公表 (第4報)
- 2025.11.2759日目
調査結果を公表。個人情報保護委員会へ確報を提出済み
- 2025.12.0365日目
アサヒビールとアサヒ飲料がEOSによる受注を再開 (アサヒグループ食品は12月2日)
- 2026.02.18142日目
再発防止策とガバナンス体制の強化を公表。リモートアクセスVPN装置の全面廃止などを示した
- 2026.07.17291日目
漏えいのおそれがある個人情報の範囲を修正
防げた手立て
番号は攻撃の道筋の図と対応します。
-
ネットワーク機器を含むIT資産の管理
効く場所 1 -
強いパスワードと管理者権限の管理
効く場所 2 -
時間外の異常なアクセスの検知
効く場所 3 -
復旧手順の訓練とバックアップの強化
効く場所 4
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
関係するグループ
出典
- サイバー攻撃によるシステム障害発生について アサヒグループホールディングス・2025-09-29
- サイバー攻撃によるシステム障害発生について (第2報) アサヒグループホールディングス・2025-10-03
- サイバー攻撃によるシステム障害発生について (第4報) アサヒグループホールディングス・2025-10-14
- サイバー攻撃による情報漏えいに関する調査結果と今後の対応について アサヒグループホールディングス・2025-11-27
- サイバー攻撃被害の再発防止策とガバナンス体制の強化について アサヒグループホールディングス・2026-02-18
- サイバー攻撃に係る漏えいのおそれがある個人情報について アサヒグループホールディングス・2026-07-17
- ハッカー集団「キリン」メンバーを拘束 ドイツに引き渡し 時事通信・2026-10-06
- アサヒグループHDが攻撃被害の概要を説明、現時点で犯人側からの身代金要求はなし クラウド Watch・2025-11-28
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）