2025年アサヒグループホールディングスへのサイバー攻撃

2025年アサヒグループホールディングスへのサイバー攻撃（2025ねんアサヒグループホールディングスへのサイバーこうげき）とは、2025年9月29日に発生したアサヒグループホールディングスを標的としたサイバー攻撃の事件。

概要 2025年9月29日7時頃、アサヒグループホールディングス（アサヒGHD）のグループ各社にて、サイバー攻撃によるシステム障害が発生し、商品の受注・出荷業務やコールセンター業務が出来なくなった。調査を進める中で暗号化されたファイルがあることを確認された。

2025年9月29日11時頃、アサヒGHDは被害を最小限にとどめるためにネットワークを遮断し、データセンターの隔離措置を講じた。

2025年10月3日、アサヒGHDの緊急事態対策本部はシステム障害の原因について、ランサムウェアによる攻撃によるものだと発表。

2025年10月7日、ロシア系ランサムウェアグループの「Qilin（キーリン、キリン）」は犯行声明を出すと共にアサヒGHDの内部文書の一部と主張する画像をサイト上に公開。同社に身代金を要求したと自身のリークサイトで主張した。アサヒGHD側はこれには応じなかった。

2025年10月8日、アサヒGHDは一部の個人情報流出が確認されたことを明らかにした。

2025年11月27日、アサヒGHDは記者会見を行い、システム障害により、従業員家族や退職者を含む。や傘下企業のお客様相談室に問い合わせをした人の個人情報など、計191万4000件が流出した可能性があることを発表した。また、同年12月からシステムを使用した商品の受注・出荷業務を再開した。

2026年2月12日、ビール及び飲料商品の物流が正常化したことを明らかにした。

2026年3月10日、全商品の出荷を4月7日に再開することを明らかにした。

影響アサヒグループホールディングスは日本のビール市場におけるシェアの約4割を占めていた。このため、この事件はアサヒGHD内の企業のみならず、取引先や同業他社などにも影響を及ぼすことになった。

情報流出

アサヒビール・アサヒ飲料・アサヒグループ食品各社お客様相談室お問い合わせ：氏名、性別、住所、電話番号、メールアドレス（152.5万件）慶弔対応を実施した社外関係先：氏名、住所、電話番号（11.4万件）従業員（退職者含む）：氏名、生年月日、性別、住所、電話番号、メールアドレスなど（10.7万件）従業員（退職者含む）の家族：氏名、生年月日、性別（16.8万件）

アサヒグループ内事件の影響により、2025年10月に予定していたアサヒ飲料やアサヒグループ食品、アサヒビールの新商品発売やそれに伴う発表会が延期・中止となった。

また、当初は2025年10月12日に予定していたアサヒGHDの決算発表や同年11月に予定していたウイスキーとテキーラの価格改定についてもそれぞれ延期した。

歳暮用のビールセットについてもスーパードライの3商品のみに限定して販売することになった。

2025年11月13日、アサヒGHDは傘下企業の同年10月売上高を発表し、アサヒビールは前年比1割弱の減少、アサヒ飲料は前年比4割弱の減少、アサヒグループ食品は前年比3割弱の減少だったことを明らかにした。

2026年7月27日、アサヒGHDは、事件の影響で延期されていた2025年12月期の有価証券報告書を財務省関東財務局長への提出が完了したことを発表した。

アサヒグループ外システム障害による商品の受注・出荷業務の停止により、酒屋や飲食店などの取引先はアサヒGHDとの間でFAXによる注文のやり取りを行ったり、キリンビールやサッポロビールなどといった、同業他社の製品への切り替えを余儀なくされた。

コンビニエンスストアのセブン-イレブンとファミリーマートでも、アサヒGHDが製造しているプライベートブランド（PB）商品の出荷が停止していることを明らかにした。

沖縄県のビール会社であるオリオンビールも同県外では包括業務提携を結んでいるアサヒGHDが販売を担当していることから、オリオンビール製品の出荷に影響が発生している。

2025年10月に予定されていたビールイベントでのアサヒビール製品の販売や試飲の取り止め、イベント自体の開催中止も発生した。

アサヒビールからの製品切り替えによる受注急増の影響により、サッポロビールとサントリーは2025年10月6日までに一部商品の出荷制限を開始。キリンビールも同月9日から制限を開始した。

2025年11月13日、ビール各社は同年10月売上高を発表し、キリンビールとサントリー、サッポロビールのビール販売数量は3社合計で18%増加したことを明らかにした。

サントリーはレギュラー商品の安定供給に努める観点から、2025年12月に予定していた限定商品の発売を取り止めた。キリンビールも同様の理由で一番搾り生ビールと麒麟淡麗〈生〉の一部商品の販売を一時停止した。

サントリーは一部の歳暮用ビールセットの発売も取り止めた。キリンビールとサッポロビールも当初は一部の歳暮用ビールセットに限り販売していたが、後に全ての歳暮用ビールセット販売を取りやめた。

プロ野球球団の福岡ソフトバンクホークスはクライマックスシリーズ突破並びに日本シリーズ優勝に伴う祝勝会において、本来優勝チームが行うことが恒例化しているビールかけを取り止めて、シャンパンファイトに変更した。

攻撃手法と状況障害発生の約10日前に外部ネットワーク機器（VPN機器と推測される）を経由してサイバー攻撃が開始された。攻撃者は、データセンター内におけるパスワードの脆弱性を悪用して管理者権限を奪取した後、業務時間外を狙ってネットワーク内の探索（ラテラル・ムーブメント）を行い、最終的にランサムウェアを一斉実行した。組織側はNIST基準のサイバーセキュリティフレームワークに準拠した対策や、EDR（Endpoint Detection and Response）などの高度な検知システムを導入していたが、既知の脆弱性を突いた執拗な攻撃だったため、検知できなかった。

工場系のシステムが分離されていたため製造ラインは攻撃を免れた。これは、システム間がAPI連携による疎結合だったため全滅を免れた。また、アナログBCPの準備と訓練がなされていたため、9月29日のシステム障害が発生してから3日後には、最低限のビールの供給が維持できた。

再発防止策 2025年11月27日、アサヒGHDは記者会見を行い、再発防止策を発表。

アサヒGHDは復元復旧の過程で、外部との接続におけるVPN（リモートアクセスVPNと推測される）を廃止し、ゼロトラストモデルに移行することを発表。メール・ウェブアプリなどを含むインターネットを経由した外部との接続は安全な領域に限定し、システム全体の堅牢性を高める。個々のサーバーなどのEDR（Endpoint Detection and Response）をより強化するし攻撃検知の精度を向上させる。この件では、生きていたバックアップを使い復元するのに時間がかかった。バックアップ戦略の見直しをする。セキュリティー水準を継続的に見直し、より実効性のある社員教育や外部監査を定期的に実施することで、組織全体のセキュリティーガバナンスを強化する。

2025年アサヒグループホールディングスへのサイバー攻撃

Źródło i licencja