https://k5963k.hateblo.jp/entry/2025/10/08/112756

k5963k.hateblo.jp

偶然か狙ったか、Google対応早！

はじめに：その日、ビールの蛇口は枯れた

いつものように仕事帰りにコンビニに立ち寄り、冷えた「アサヒスーパードライ」を手に取ろうとした瞬間、棚が空になっていることに気づく。そんな光景を想像してみてください。これは単なる品切れではありません。私たちの目に見えないデジタル世界で起きた危機が、現実世界の物流を止め、私たちの日常に直接的な影響を及ぼした瞬間です。この出来事は、サイバー攻撃がもはやパスワードの盗難や個人情報の流出といった画面の向こう側の話ではなく、スーパーの棚から商品を消し去る力を持つ、物理的な脅威であることを突きつけています 1。

2025年9月29日の朝、アサヒグループホールディングス（GHD）を襲ったのは、単なるシステムトラブルではありませんでした。国内の事業全体を麻痺させるほどの巧妙かつ悪質なサイバー攻撃だったのです 1。そして、この事件をさらに劇的なものにしたのは、犯行声明を出したハッカー集団の名前でした。彼らは自らを「Qilin」と名乗ったのです。日本語で読めば「キリン」。アサヒにとって最大のライバル企業と同じ名前を持つ集団が、その事業の心臓部を停止させたという、あまりにも皮肉な偶然の一致でした 3。

この記事では、アサヒのビール工場がなぜ停止に追い込まれたのか、その事件の全貌を解き明かします。そして、この大胆不敵な攻撃者の正体と、彼らが用いた「ランサムウェア」というデジタル兵器の恐るべき仕組みを、誰にでもわかるように解説します。最も重要なのは、この物語が他人事ではないということです。この記事を読み終える頃には、あなた自身、そしてあなたの家族やビジネスを、次の標的になることから守るための具体的な知識と防衛策が身についているはずです。

1. シャットダウンの解剖学：アサヒで一体何が起こったのか？

危機のタイムライン

すべては2025年9月29日の午前7時ごろ、アサヒグループホールディングスの社内システムに不具合が発生したことから始まりました 1。当初は単なるITインフラの問題かと思われましたが、社内調査を進めるうちに、事態の深刻さが明らかになります。これは事故ではなく、外部からの悪意あるサイバー攻撃による「事件」だったのです 2。

破滅的なドミノ倒し

攻撃者が狙ったのは、工場の生産ラインそのものではありませんでした。彼らが標的にしたのは、企業の「神経系」ともいえる物流システム、すなわち受注・出荷を管理するシステムの心臓部でした 1。このデジタルな神経系が麻痺したことで、壊滅的なドミノ倒しが始まりました。

まず、全国の販売店からの注文を受け付け、在庫を確認し、トラック配送を手配するという一連の業務が完全に停止しました 1。製品をどこにどれだけ送ればいいのか、会社が把握できなくなったのです。

次に、この状態では、たとえビールを生産し続けても、完成品を出荷することができません。倉庫はあっという間に満杯になり、製品を保管する場所がなくなります。その結果、アサヒは国内30の工場の多くで生産を停止するという苦渋の決断を迫られました 1。機械は正常でも、それを動かすためのデジタルな指示系統が断たれたことで、巨大な製造業の体が完全に動かなくなったのです。この麻痺は、お客様相談室などのコールセンター業務にも及び、顧客との接点さえも失われました 1。

現代の製造業が、物理的な機械だけでなく、いかに繊細で統合されたデジタルな神経システムに依存しているか。この事件は、その脆弱性を白日の下に晒しました。神経が断たれれば、たとえ筋肉が健康であっても体は動けないのです。

制御を取り戻すための闘い

アサヒは直ちに緊急事態対策本部を設置し、外部の専門家を交えて調査を開始。これ以上の被害拡大を防ぐため、感染したシステムをネットワークから遮断するという応急処置を講じました 2。しかし、システムが停止したままでは事業が成り立ちません。そこで同社は、一部の出荷を再開するために、手作業、つまり紙の伝票による受注という原始的な方法に切り替えるという、痛みを伴う選択をしました 5。

業界全体を揺るがした衝撃

この混乱はアサヒ一社の問題にとどまりませんでした。アサヒ製品の供給が滞ることを懸念した飲食店などが、他のメーカーのビールに殺到する可能性がありました。この需要の急増とサプライチェーンの混乱を恐れ、競合であるキリン、サッポロ、サントリーまでもが、飲食店向けの出荷を一部制限する方向で調整に入ったのです 5。これは、一つの大手企業へのサイバー攻撃が、いかに市場全体を不安定化させるかを示す象徴的な出来事でした。現代経済の相互接続性は、一社の危機がまたたく間に業界全体の危機へと波及するリスクをはらんでいるのです。

残された「情報」という時限爆弾

さらに深刻な問題が浮上します。アサヒは公式発表で、「情報漏えいの可能性を示す痕跡が確認された」と公表しました 2。攻撃者はシステムを暗号化するだけでなく、内部の重要データを盗み出していたのです。この「二重の脅迫」については後述しますが、アサヒはシステムの復旧だけでなく、機密情報が公開されるかもしれないという、もう一つの時限爆弾を抱えることになりました。

2. 攻撃者のプロファイル：ランサムウェア集団「Qilin」の素顔

その名は「麒麟」

この前代未聞の攻撃を仕掛けたのは、一体何者なのでしょうか。ダークウェブ上で犯行声明を出したのは、ロシア系のハッカー集団「Qilin」でした 3。Qilin（麒麟）とは、中国神話に登場する伝説上の霊獣で、平和で縁起の良い時代に現れるとされています 6。攻撃者が自らの力や権威を誇示するために、このような神話的な名前を選ぶことは珍しくありません。しかし、その名が日本語で「キリン」と読めることは、ビール業界を揺るがすこの事件において、あまりにも強烈な皮肉として響きました 4。

ハッカーのイメージを覆す「犯罪企業」

「ハッカー」と聞くと、薄暗い部屋で一人、キーボードを叩く孤独な犯罪者を想像するかもしれません。しかし、Qilinはそのイメージとは全く異なります。彼らは高度に組織化され、まるで一つの企業のように運営されるプロのサイバー犯罪シンジケートです 8。

彼らのビジネスモデルの核心は「RaaS（Ransomware-as-a-Service）」、つまり「サービスとしてのランサムウェア」です 6。これを分かりやすく例えるなら、Qilinは犯罪界のフランチャイズ本部のようなものです。本部（Qilin）が、RustやGoといった最新のプログラミング言語で書かれた、ウイルス対策ソフトに検知されにくい高性能なデジタル兵器（ランサムウェア）を開発します 6。そして、その兵器を世界中の加盟店（アフィリエイトと呼ばれる他の犯罪者）に貸し出し、加盟店が攻撃で得た身代金の一部をロイヤリティとして徴収するのです 8。

このRaaSという仕組みは、サイバー犯罪の様相を根底から変えました。高度な技術を持たない末端の犯罪者でさえ、Qilinのような組織からツールを借りることで、大企業を機能不全に陥れるほどの破壊的な攻撃を実行できるようになったのです。これは、サイバー攻撃の参入障壁を劇的に下げ、攻撃の数と規模を爆発的に増加させる原因となっています 11。

フルサービスのサイバー犯罪プラットフォーム

Qilinが提供するのは、ランサムウェアという「製品」だけではありません。彼らはアフィリエイト（加盟店）に対し、驚くほど手厚い「サポートサービス」を提供することで、自らを単なるマルウェア開発者ではなく、「フルサービスのサイバー犯罪プラットフォーム」として位置づけています 8。その内容は、合法的なIT企業のサービスと見紛うほどです。

高度な技術インフラ: 攻撃を管理するための洗練された管理パネル（ダッシュボード）を提供 8。
大規模データストレージ: 盗み出した膨大なデータを保管するために、ペタバイト級（1ペタバイト = 1000テラバイト）のファイルストレージを用意 7。
攻撃支援ツール: 標的企業のメールアドレスにスパムを送りつけたり、DDoS攻撃（大量のデータを送りつけてサーバーをダウンさせる攻撃）を仕掛けたりするためのツールも完備 8。
専門家サポート: さらに、被害者を精神的に追い詰めるため、ジャーナリストや弁護士へのアクセスといった、メディアや法的なプレッシャーをかけるためのサポートまで提供しているとされます 7。

このように、Qilinは単なる犯罪者の集団ではなく、事業計画、研究開発、そして顧客サポートまで備えた、組織的な「企業」なのです。私たちが対峙しているのは、無秩序な破壊者ではなく、利益を追求する合理的な犯罪組織であるという事実は、この脅威の根深さと手強さを物語っています。

アサヒから盗まれたもの

Qilinは、アサヒへの攻撃で約27ギガバイト、9300件以上のファイルを盗んだと主張しています 3。その証拠としてダークウェブ上に公開されたサンプルデータには、従業員のマイナンバーカードのコピー、財務書類、契約書といった、極めて機密性の高い情報が含まれていたと報じられています 4。これは、彼らがアサヒのネットワークの奥深くまで侵入し、重要な情報を根こそぎ奪い去ったことを示唆しています。

3. ランサムウェア101：デジタル人質事件の仕組み

アサヒを襲った兵器「ランサムウェア」。この言葉をニュースで耳にすることは増えましたが、その正体は一体何なのでしょうか。ここでは、その仕組みを分かりやすく解説します。

ランサムウェアとは？基本のキ

ランサムウェアを最も簡単に例えるなら、「デジタルな誘拐犯」です 12。

まず、誘拐犯（攻撃者）があなたの家（コンピューターや社内ネットワーク）に不法侵入します。そして、家の中にあるすべての貴重品、例えば写真、書類、顧客データなどを、絶対に開けられない特殊な金庫（暗号化）に入れてしまいます。その後、犯人は「金庫を開けるための鍵（復号キー）が欲しければ、身代金（ランサム）を払え」という脅迫状を残して去っていきます。これがランサムウェアの基本的な手口です。

攻撃の4ステップ

このデジタル誘拐事件は、通常、以下の4つの段階を経て実行されます 11。

初期侵入: 攻撃者はまず、標的のネットワークに侵入するための足がかりを探します。最も一般的な手口は、従業員を騙して不正なリンクをクリックさせる「フィッシングメール」、あるいはセキュリティ対策が不十分なVPN（社外から安全に社内ネットワークに接続するための仕組み）の脆弱性を突く方法です 7。
内部活動（潜伏と権限昇格）: 一度侵入に成功すると、攻撃者はすぐには行動を起こしません。彼らはネットワーク内を静かに移動し、検知を逃れるために、システム管理者が使うような正規のITツールを悪用しながら、より高い権限（管理者権限など）を持つアカウントを乗っ取ろうとします。この手口は「環境寄生型（Living off the Land）」と呼ばれ、非常に見つけにくいのが特徴です 14。
データ窃取（情報という人質）: ネットワークの支配権を握った攻撃者は、最終段階に入る前に、最も価値のあるデータを特定し、外部の自分たちのサーバーに密かにコピーして盗み出します 13。これが後の「二重恐喝」のための重要な布石となります。
実行（暗号化）: データの窃取が完了すると、いよいよ攻撃の最終段階です。攻撃者はネットワーク内のすべてのコンピューターやサーバーにランサムウェアを展開し、一斉にファイルを暗号化して使用不能にします。そして、画面に身代金を要求するメッセージを表示させ、企業をパニックに陥れるのです 15。

「二重恐喝」への進化

かつて、企業はランサムウェア対策としてデータのバックアップを強化しました。バックアップさえあれば、身代金を払わずにシステムを復旧できるからです。しかし、犯罪者たちはそれに適応し、より悪質な手口を編み出しました。それが「二重恐喝（ダブルエクストーション）」です 11。

第一の脅迫（暗号化）: 「身代金を払わなければ、ファイルは永久に元に戻らないぞ」
第二の脅迫（データ公開）: 「たとえバックアップで復旧できても、身代金を払わなければ、お前から盗んだ機密情報をダークウェブで全世界に公開してやるぞ」

この手口の登場は、ランサムウェアの脅威を質的に変化させました。バックアップがあっても、情報漏洩という最悪の事態を避けるために、身代金を支払わざるを得ない状況に企業を追い込むのです。アサヒが直面しているのも、まさにこの二重の脅威です。ランサムウェアは、単なる技術的な脅威から、企業の存続そのものを揺るがす経済的・戦略的な脅威へと進化したのです。この進化は、犯罪者たちが被害者の対策（バックアップの普及）という市場の変化に対応し、新たな「商品」（情報公開の阻止）を生み出した、冷徹なビジネス戦略の結果と言えるでしょう。

4. 日本への警鐘：あなたも標的になっている

アサヒへの攻撃は、氷山の一角に過ぎません。これは特定の業界を狙った特殊な事件ではなく、日本中のあらゆる組織が直面している、容赦ない攻撃の波の一部なのです。かつて多くの経営者が抱いていた「うちは大企業ではないから狙われない」「うちはIT企業ではないから関係ない」という考えは、もはや危険な幻想に過ぎません。

止まらない国内被害の連鎖

近年、日本の名だたる企業や組織が次々とランサムウェアの犠牲になっています。その被害は業界を問いません。

メディア・出版業界: 大手出版社のKADOKAWAは大規模な攻撃を受け、書籍の出版遅延から人気動画配信サービス「ニコニコ動画」の長期停止まで、事業の根幹が揺らぐ甚大な被害を受けました 16。
重要インフラ: 日本の物流の要である名古屋港がランサムウェアに感染し、コンテナの搬出入が完全にストップ。日本のサプライチェーンに深刻な影響を与えました 16。
医療機関: 岡山県精神科医療センターでは電子カルテシステムが暗号化され、診療業務に支障が出ただけでなく、約4万人分もの患者情報が流出した可能性が指摘されています 16。命に関わる情報が人質に取られる現実は、この脅威の非人道性を示しています。
製造・自動車業界: 大手自動車メーカーのサプライヤーが攻撃され、部品供給が滞り、完成車の生産ラインが停止に追い込まれる事態も発生しています 19。

攻撃者は、特定の企業を狙い撃ちにするとは限りません。むしろ、インターネット全体をスキャンし、セキュリティ設定の甘いVPNや、アップデートされていないソフトウェアといった「脆弱性」を持つ組織を無差別に探し出します 10。つまり、標的になるかどうかは、企業の知名度や規模ではなく、「守りの甘さ」で決まるのです。この事実こそが、すべての中小企業にとってもランサムウェアが決して他人事ではない理由です。

日本を襲った近年の主要なランサムウェア被害事例

被害組織	業種	時期（推定）	報告された影響	攻撃グループ（判明分）
アサヒグループHD	食品・飲料	2025年9月	生産・出荷停止、情報漏洩の可能性	Qilin
KADOKAWA	出版・IT	2024年6月	大規模システム障害、動画サービス停止	BlackSuit
名古屋港運協会	物流	2023年7月	コンテナターミナル業務停止	LockBit
岡山県精神科医療センター	医療	2024年5月	電子カルテ閲覧不能、患者情報漏洩の可能性	不明
大手自動車部品メーカー	製造業	2020年以降複数	工場稼働停止、サプライチェーンへの影響	複数
大手ゲームメーカー	エンターテインメント	2020年11月	最大39万件の個人情報流出、業務停止	不明

この表が示すように、被害は特定の分野に集中していません。私たちの生活を支えるあらゆる産業が、ランサムウェアの射程圏内に入っているのです。

5. 緊急対応マニュアル：もし攻撃されたら？その時のための応急処置ガイド

万が一、あなたの会社や個人のPCがランサムウェアに感染してしまったら。パニックに陥る前に、取るべき正しい初動対応があります。これは火事の際の避難訓練と同じで、事前に知っているかどうかが被害の大きさを左右します。

「緊急時にガラスを割れ」：最初の5ステップ

隔離せよ、ただし電源は切るな: 最優先事項は、感染の拡大を防ぐことです。感染が疑われるPCやサーバーを、直ちにネットワークから切り離してください。有線ならLANケーブルを抜き、無線ならWi-Fiをオフにします 21。これにより、他の機器への感染を防ぎます。
【重要】電源は絶対に落とさない: これは直感に反するかもしれませんが、極めて重要な指示です。PCの電源を落としてしまうと、メモリ（RAM）上に残っている攻撃の痕跡や手がかりといった、後の調査で不可欠となる法医学的な証拠がすべて消えてしまいます 23。PCが不審な動きをしていても、電源は入れたままにしてください。
報告と情報共有: 直ちに社内の情報システム部門や上司、経営層に報告してください。事前に定められた緊急連絡網に従い、迅速に関係各所に情報を共有することが、組織的な対応の第一歩です 22。
被害状況の把握: どのPCが、どのサーバーが、どのファイルが暗号化されたのか、被害の範囲を特定する作業を開始します。画面に表示された脅迫状（ランサムノート）や、変更されたファイルの拡張子が、ランサムウェアの種類を特定する手がかりになることがあります 22。
警察への通報: これは犯罪です。必ず、事業所を管轄する都道府県警察のサイバー犯罪相談窓口に通報してください 22。捜査への協力だけでなく、今後の対応に関するアドバイスを得られたり、保険請求の際に通報記録が必要になったりする場合があります。

身代金をめぐるジレンマ：払うべきか、払わざるべきか

目の前で事業が止まり、顧客からの信頼が失われていく中で、「身代金を払えばすべて元通りになるかもしれない」という誘惑に駆られるのは無理もありません。しかし、警察庁をはじめとする公的機関やサイバーセキュリティの専門家は、例外なく「身代金は絶対に支払うべきではない」と強く勧告しています 27。その理由は、極めて合理的です。

データが戻る保証はどこにもない: あなたが取引している相手は、ビジネスパートナーではなく犯罪者です。身代金を支払っても、復号キーが送られてこなかったり、送られてきたキーが不完全でデータが復旧できなかったりするケースは後を絶ちません 27。
「支払う企業」としてリストに載る: 一度でも支払いに応じると、あなたの会社は「身代金を支払う見込みのある優良なターゲット」として、犯罪者たちの間で情報が共有される可能性があります。これにより、同じ攻撃者や別のグループから、繰り返し狙われるリスクが格段に高まります 28。
次の犯罪の資金源になる: あなたが支払った身代金は、攻撃者グループの新たなランサムウェア開発、インフラ増強、そして新たな人員の勧誘に使われます。結果として、次の被害者を生み出すサイクルに加担することになってしまうのです。
法的なリスクを伴う: 攻撃者グループが経済制裁の対象となっているテロ組織などであった場合、身代金の支払いが意図せず「テロ資金供与」とみなされ、外為法などの法律に抵触する可能性があります。そうなれば、被害者であるはずの企業が、法的な罰則を受けるという最悪の事態も考えられます 28。

身代金を支払うという選択は、短期的な解決に見えて、長期的にはより大きなリスクと被害を生む可能性が高いのです。

6. デジタル要塞の築き方：ランサムウェアから身を守る必須対策

ランサムウェアとの戦いにおいて、最も効果的な戦略は「攻撃されてからの対応」ではなく、「そもそも攻撃させない予防」です。ここでは、企業・組織向けと個人向けに、今日から実践できる具体的な防衛策を紹介します。

企業・組織向けの防衛策

サイバーセキュリティは、高価なソフトを一つ導入すれば終わり、というものではありません。技術、プロセス、そして人の意識を組み合わせた、多層的な「文化」として根付かせる必要があります。

バックアップの「3-2-1ルール」を徹底する: これが最後の砦であり、最も重要な対策です。重要なデータは常に「3つ」のコピーを保持し、「2種類」の異なる媒体（例：社内サーバーとクラウド）に保存し、そのうち「1つ」は物理的に離れた場所（オフサイト）で、かつネットワークから切り離した状態（オフライン）で保管します 21。これができていれば、たとえ暗号化されても身代金を払うことなく事業を復旧できます。
パッチ適用とアップデートを怠らない: 攻撃の多くは、すでに修正プログラム（パッチ）が提供されている既知の脆弱性を狙って行われます。OSやソフトウェア、特にVPN機器などのネットワーク機器は、常に最新の状態に保つことを徹底してください 12。
入口の鍵を強化する（認証）: パスワードの使い回しをやめ、可能な限りすべてのシステムで多要素認証（MFA）を導入します。これは、IDとパスワードに加えて、スマートフォンアプリの確認コードなどを要求する仕組みで、不正ログインを劇的に減らすことができます 12。
権限は必要最小限に（最小権限の原則）: 従業員には、業務遂行に本当に必要なデータやシステムへのアクセス権限のみを与えます。万が一、ある従業員のアカウントが乗っ取られても、被害をその範囲に限定することができます 12。
従業員こそが最強の防衛線: 定期的なセキュリティ教育を実施し、フィッシングメールの見分け方や、不審なファイルを開かないといった基本的なリテラシーを全従業員で共有します。技術的な防御をすり抜けてくる脅威に対して、最終的に防波堤となるのは「人」の意識です 12。

個人向けの防衛策

企業だけでなく、私たち一人ひとりのデジタルライフも常に脅威に晒されています。基本的な対策を習慣にすることが、自分自身を守ることに繋がります。

パスワード管理を徹底する: すべてのウェブサービスで、長くて複雑、かつユニークなパスワードを使用しましょう。これを記憶するのは不可能なので、信頼できるパスワードマネージャーの利用を推奨します。そして、メール、銀行、SNSなど重要なサービスでは必ず多要素認証（MFA）を有効にしてください。
クリックする前によく考える: 「緊急」「重要」「当選」といった言葉で不安や欲望を煽るメールやメッセージには、細心の注意を払ってください。送信元に見覚えがあっても、安易に添付ファイルを開いたり、リンクをクリックしたりしない癖をつけましょう 12。
常に最新の状態を保つ: あなたのPCやスマートフォン、インストールされているアプリのアップデート通知を無視してはいけません。これらは新機能の追加だけでなく、危険なセキュリティホールを塞ぐための重要な更新を含んでいます。
失いたくないものはバックアップする: 家族の写真や大切な書類など、失ったら二度と手に入らないデータは、定期的に外付けハードディスクや信頼できるクラウドサービスにバックアップしておきましょう。

役立つ公的リソース

この戦いは孤独ではありません。警察庁や情報処理推進機構（IPA）などの公的機関が、対策に関する詳細な情報を提供しています。また、国際的な取り組みである「No More Ransom」プロジェクトでは、一部の古いランサムウェアに対して無料で利用できる復号ツールを公開しています。困ったときには、これらの信頼できる情報源を参照してください 35。

結論：危機を、変革のきっかけに

アサヒグループホールディングスを襲った「キリン」の名を持つランサムウェア攻撃は、私たちに多くの厳しい教訓を突きつけました。それは、現代社会のサプライチェーンがいかにデジタルな基盤の上に成り立つ脆いものであるか、サイバー犯罪がいかに組織化され、ビジネスとして巧妙化しているか、そして、画面の中の脅威が私たちの現実の生活をいかに簡単に麻痺させてしまうか、という事実です。

しかし、この脅威が強大であるからといって、私たちが無力であるわけではありません。この記事で見てきたように、ランサムウェアへの対抗策は、魔法のような秘策ではなく、デジタル社会を生きる上での基本的な衛生管理と、万が一に備える地道な準備の積み重ねです。

アサヒの事件は、すべての企業、そして私たち一人ひとりにとって、自らのデジタルな足元を見つめ直すための強力な警鐘となるべきです。この危機を単なる一つの事件として消費するのではなく、より安全で回復力のあるデジタルな未来を築くための「変革のきっかけ」とすること。それこそが、この苦い教訓から私たちが学ぶべき最も重要なことなのかもしれません。

Q&A：アサヒへの攻撃とランサムウェアに関する10の質問

結局、ランサムウェアって何ですか？

コンピューターウイルスの一種で、感染したPCやサーバー内のファイルを暗号化して使えなくしてしまう悪質なプログラムです。攻撃者はファイルを元に戻すことと引き換えに、「ランサム（身代金）」を要求します 12。

アサヒを攻撃したのは誰ですか？

「Qilin（キリン）」と名乗る、ロシア系とみられるサイバー犯罪グループです。彼らは「RaaS（サービスとしてのランサムウェア）」というビジネスモデルで、自らが開発した攻撃ツールを他の犯罪者にも提供しています 3。

攻撃者の名前「Qilin（キリン）」は、競合他社を意識したものですか？

偶然の一致である可能性が高いです。「Qilin（麒麟）」は神話上の強力な霊獣の名前であり、攻撃者が自らの力を誇示するために選んだと考えられます。アサヒを挑発する意図があったという直接的な証拠はありません 6。

なぜデジタルな攻撃で、ビールの生産が止まったのですか？

攻撃によって、注文や出荷を管理する物流システムが停止したためです。製品を出荷できなければ倉庫が満杯になってしまうため、工場での生産を続けることができなくなりました 1。

スーパードライのレシピのような秘密情報は盗まれましたか？

攻撃者は27GBのデータを盗んだと主張しており、その中には社内文書や従業員の個人情報などが含まれていたと報じられています 5。アサヒも情報漏洩の可能性を認めて調査中です 2。ビールのレシピといった具体的な情報が盗まれたかは確認されていませんが、あらゆる機密情報の漏洩が深刻な脅威となります。

もし攻撃されたら、身代金は払うべきですか？

いいえ。警察や専門家は、絶対に支払わないよう強く勧告しています。支払ってもデータが戻る保証はなく、さらなる攻撃の標的になったり、犯罪に加担したりするリスクがあるためです 27。

「二重恐喝」とは何ですか？

攻撃者が使う二段階の脅迫手口です。第一にファイルを暗号化し、第二に「身代金を払わなければ、盗み出したお前の会社の機密情報をインターネットで公開する」と脅すことです 11。

企業ができる最も重要な対策は何ですか？

「3-2-1ルール」に基づいた、堅牢なバックアップ体制を構築することです（3つのコピー、2種類の媒体、1つはオフサイト・オフライン保管）。クリーンなバックアップがあれば、身代金を検討する必要なくシステムを復旧できます 25。

ランサムウェアは、どうやって感染することが多いのですか？

主な感染経路は、従業員を騙す「フィッシングメール」、セキュリティ対策が不十分な「VPN機器の脆弱性」、そして推測されやすい「弱いパスワード」の3つです 7。

ランサムウェアに感染した！最初にすべきことは何ですか？

直ちに、感染したPCをネットワークから切り離すこと（LANケーブルを抜く、Wi-Fiを切るなど）。これにより、他の機器への感染拡大を防ぎます。ただし、調査の証拠が消える可能性があるため、電源は絶対に切らないでください 23。

引用文献

アサヒグループHDがサイバー攻撃により国内供給停止！？事態の全容と今後の影響を解説！, 10月 8, 2025にアクセス、 https://www.sms-datatech.co.jp/securitynow/articles/blog/sec_asahighd/
サイバー攻撃によるシステム障害発生について（第2報）｜ニュース ..., 10月 8, 2025にアクセス、 https://www.asahigroup-holdings.com/newsroom/detail/20251003-0104.html
ハッカー集団が犯行声明アサヒにサイバー攻撃, 10月 8, 2025にアクセス、 https://www.47news.jp/13262770.html
アサヒグループホールディングス(株)【2502】：掲示板 - Yahoo!ファイナンス, 10月 8, 2025にアクセス、 https://finance.yahoo.co.jp/quote/2502.T/forum
アサヒグループホールディングスへのサイバー攻撃、ランサムウェアグループ Qilinが不正アクセスを主張|セキュリティニュースのセキュリティ対策Lab - 合同会社ロケットボーイズ, 10月 8, 2025にアクセス、 https://rocket-boys.co.jp/security-measures-lab/ransomware-group-claims-cyberattack-and-unauthorized-access-on-asahi-group-holdings/
Qilinランサムウェアとは【用語集詳細】 - SOMPO CYBER SECURITY, 10月 8, 2025にアクセス、 https://www.sompocybersecurity.com/column/glossary/qilin-ransomware
Qilin (Agenda) ランサムウェアグループについて - 熱血！ヒートウェー部, 10月 8, 2025にアクセス、 https://hwdream.com/qilin/
【脅威分析レポート】ランサムウェアグループが次々に崩壊し ..., 10月 8, 2025にアクセス、 https://www.cybereason.co.jp/blog/threat-analysis-report/13417/
www.cybereason.co.jp, 10月 8, 2025にアクセス、 https://www.cybereason.co.jp/product-documents/survey-report/13381/#:~:text=Qilin%E3%81%AFRaaS(Ransomware%20as,%E3%83%97%E3%83%A9%E3%83%83%E3%83%88%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%A8%E3%82%82%E3%81%84%E3%81%88%E3%82%8B%E3%82%82%E3%81%AE%E3%81%A7%E3%81%99%E3%80%82
【注意喚起】医療・教育機関も標的に Qilin（Agenda）ランサムウェア感染時の対処法と相談先を解説 - サイバーセキュリティ.com, 10月 8, 2025にアクセス、 https://cybersecurity-jp.com/contents/data-security/1607/
ランサムウェアとは？感染経路と手口・被害への対策をわかりやすく解説 - SCSK, 10月 8, 2025にアクセス、 https://www.scsk.jp/sp/itpnavi/article/2023/02/ransomware.html
ランサムウェア被害防止対策｜警察庁Webサイト, 10月 8, 2025にアクセス、 https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html
ランサムウェアとは？種類や被害事例、具体的な対策をわかりやすく解説 - ＪＢＣＣ, 10月 8, 2025にアクセス、 https://www.jbcc.co.jp/blog/column/ransomware202502.html
ランサムウェアとは？被害事例、対策・対処法を解説 - SKYSEA Client View, 10月 8, 2025にアクセス、 https://www.skyseaclientview.net/column/ransomware/
ランサムウェアとは？攻撃手法や感染状況を図解と動画で解説｜トレンドマイクロ - Trend Micro, 10月 8, 2025にアクセス、 https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/ransomware.html
【2025年最新】ランサムウェア被害企業・事例一覧 | サイバーセキュリティ総研, 10月 8, 2025にアクセス、 https://cybersecurity-info.com/column/29420/
被害続出！国内外のランサムウェア事例11選と最新の攻撃傾向 | ISMS（ISO27001）セキュリティ向上コラム, 10月 8, 2025にアクセス、 https://ninsho-partner.com/isms/column/ransomware_cases/
【2024年最新】ランサムウェア攻撃の事例を解説国内でも被害多数 - ブラストエンジン, 10月 8, 2025にアクセス、 https://blastengine.jp/blog_content/ransomware/
国内・海外のランサムウェア事例15選を紹介！業界別に被害状況を詳しく解説, 10月 8, 2025にアクセス、 https://group.gmo/security/cybersecurity/cyberattack/blog/ransomware-case-study/
【最新】ランサムウェア国内事例9選！攻撃傾向と対策を解説 | クラウドセキュリティブログ, 10月 8, 2025にアクセス、 https://hennge.com/jp/service/one/glossary/9-domestic-ransomware-cases/
ランサムウエア対策特設サイト - JPCERT コーディネーションセンター, 10月 8, 2025にアクセス、 https://www.jpcert.or.jp/magazine/security/nomore-ransom.html
ランサムウェアとは？企業ができる対策・感染した場合の対応について解説 - 損保ジャパン, 10月 8, 2025にアクセス、 https://www.sompo-japan.co.jp/hinsurance/cyberrisk/articles/cyber-article-2/
www.npa.go.jp, 10月 8, 2025にアクセス、 https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html#:~:text=%E6%84%9F%E6%9F%93%E3%81%8C%E7%96%91%E3%82%8F%E3%82%8C%E3%81%9F%E3%82%89%E3%83%BB%E6%84%9F%E6%9F%93%E3%81%8C%E7%A2%BA%E8%AA%8D%E3%81%95%E3%82%8C%E3%81%9F%E3%82%89,-%E6%84%9F%E6%9F%93%E3%81%97%E3%81%9F%E3%83%91%E3%82%BD%E3%82%B3%E3%83%B3&text=%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AE%E6%84%9F%E6%9F%93%E6%8B%A1%E5%A4%A7,%E3%82%92%E8%90%BD%E3%81%A8%E3%81%95%E3%81%AA%E3%81%84%E3%81%A7%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84%E3%80%82
ランサムウェアに感染したときの対処法と復旧手順【企業・個人向け】 - CLOMO MDM, 10月 8, 2025にアクセス、 https://www.i3-systems.com/column/ransomware-infected
ランサムウェア、あなたの会社も標的に？被害を防ぐためにやるべきこと - 政府広報オンライン, 10月 8, 2025にアクセス、 https://www.gov-online.go.jp/useful/article/202210/2.html
ランサムウェアに感染したらどうする？企業が知るべき脅威と緊急対応策を徹底解説 - STNet, 10月 8, 2025にアクセス、 https://www.stnet.co.jp/business/know-how/column069.html
ランサムウェアの最新動向「身代金の支払いはするべきか」 - SKYSEA Client View, 10月 8, 2025にアクセス、 https://www.skyseaclientview.net/media/article/3423/
ランサムウェアによる身代金を払ってはいけない3つの理由 - LANSCOPE, 10月 8, 2025にアクセス、 https://www.lanscope.jp/blogs/cyber_attack_cp_blog/20250228_25194/
なぜ被害者は身代金を支払ってしまうのか？ランサムウェアの狡猾な脅迫手法 - Trend Micro, 10月 8, 2025にアクセス、 https://www.trendmicro.com/ja_jp/jp-security/24/g/expertview-20240710-01.html
ランサムウェアの身代金要求にどう対応する？支払いの是非と専門家が推奨する対処法を解説 | LAC WATCH - 株式会社ラック, 10月 8, 2025にアクセス、 https://www.lac.co.jp/lacwatch/service/20250910_004478.html
ランサムウェア攻撃で身代金を支払うべきではない3つの理由 | BLOG | サイバーリーズン, 10月 8, 2025にアクセス、 https://www.cybereason.co.jp/blog/ransomware/6767/
世界で最もランサムウェア身代金を支払わない国ニッポン | Proofpoint JP, 10月 8, 2025にアクセス、 https://www.proofpoint.com/jp/blog/threat-insight/Japans-Ransomware-Payment-Result-2023
令和6年警察庁発表のランサムウェア被害件数から見る、今後のセキュリティ対策の方針, 10月 8, 2025にアクセス、 https://www.gate02.ne.jp/lab/security-article/future-security-policy-from-npa-r06-cyber-jousei/
ランサムウェアの感染経路一覧｜対策や予防方法を解説 | LAC WATCH, 10月 8, 2025にアクセス、 https://www.lac.co.jp/lacwatch/service/20230725_003437.html
ランサムウェア対策特設ページ | 情報セキュリティ | IPA 独立行政法人情報処理推進機構, 10月 8, 2025にアクセス、 https://www.ipa.go.jp/security/anshin/measures/ransom_tokusetsu.html
#25 IPA 10大脅威 2025「複数の脅威に有効な7つの対策」～対策し続けるために弊社ができること～, 10月 8, 2025にアクセス、 https://www.iim.co.jp/security-report/no025
警察庁、ランサム被害データの復元ツールを公開 – Phobos、8Baseが対象 - Ops Today, 10月 8, 2025にアクセス、 https://ops-today.com/topics-13947/