経営を守る！2025年最新ランサムウェア被害の現状と今すぐできる対策

mainichi.jp

こんにちは。読者の皆様のなかには、「サイバー攻撃なんて大企業だけの問題でしょ」「うちみたいな小さな会社には関係ない」と思っている方はいらっしゃいませんか。もし少しでもそう感じているなら、その油断が一番危険かもしれません。現在、パソコンやサーバーのデータを勝手に暗号化し、元に戻すことと引き換えに高額な身代金を要求する「ランサムウェア」という悪質なコンピューターウイルスが猛威を振るっています。

最新のデータを見ると、狙われているのは決して大企業だけではなく、むしろセキュリティ対策が手薄になりがちな中小企業が大多数を占めていることがわかっています 。いわゆる「サプライチェーン攻撃」です。また、従業員が何気なく使っている個人のスマートフォンやフリーのメールソフトが、会社全体を揺るがす大事件の引き金になることも珍しくありません 。

この記事では、2025年のランサムウェア被害の最新の現状から、誰もが知る有名企業で実際に起きてしまった深刻な事例、そして会社を守るために今日からすぐに見直すべき具体的な対策について、専門用語をできるだけ使わずにわかりやすく解説していきます。大切な会社や従業員、そしてお客様を守るために、ぜひ最後までお読みいただき、経営戦略としてのセキュリティ対策を見直すきっかけにしてください。

1. ランサムウェア被害の現状と高止まりする脅威

サイバー攻撃の脅威は年々深刻さを増しており、もはや一部の不運な企業だけの問題ではなくなっています。2025年に国内で確認されたランサムウェアによる被害は226件に上りました 。これは前年からさらに増加しており、本格的な統計が整備されて以降で2番目に多い水準です 。一時的な流行ではなく、日常的な脅威として私たちの身の回りに定着してしまっている状況といえます。

被害の約6割が中小企業という現実

被害に遭っている企業の規模に注目すると、非常に驚くべき事実が見えてきます。被害総数226件のうち、実に143件を中小企業が占めており、これは全体の約6割という過去の最多記録を更新する数字です 。大企業は64件、その他の団体が19件となっており、規模の大小を問わずあらゆる組織が標的になっています 。

以下の表は、2025年における被害組織の規模別の内訳をまとめたものです。

組織の規模	被害件数	全体に占める割合
中小企業	143件	約64%
大企業	64件	約28%
その他の団体	19件	約8%

業種別に見ても、製造業が全体の約4割で最も多く、次いで卸売業や小売業、サービス業、情報通信業と幅広い分野に被害が広がっています 。「特定の業界や大企業だけが狙われる」という思い込みは捨て、どの企業でも被害に遭う可能性があると認識することが重要です。

復旧にかかる莫大なコストと時間

ランサムウェアに感染した場合、システムを元通りにするために莫大な費用と時間がかかります。被害に遭った組織への調査では、システムの調査や復旧にかかった費用が1000万円以上となったケースが全体の52％を占めました 。これは過去5年の平均を大きく上回る数字であり、復旧にかかる負担が年々重くなっていることを示しています 。さらに、復旧費用が1億円を超えた深刻なケースも5件報告されています 。

時間的な負担も計り知れません。約4割の組織では、業務を通常通りに行えるようになるまで1か月以上の期間を要しています 。この間、商品の受注や出荷ができなくなったり、顧客へのサービスが停止したりするため、直接的な復旧費用だけでなく、本来得られるはずだった売上まで失うことになります。復旧が長引けば長引くほど費用負担も増大し、最悪の場合は事業の存続すら危ぶまれる事態に発展します 。

2. 大企業を襲ったランサムウェアの深刻な事例

豊富な資金を持ち、強固なセキュリティ対策を講じているはずの大企業であっても、サイバー攻撃の魔の手を完全に防ぐことは容易ではありません。2025年には、社会的影響の大きい有名企業でも大規模な被害が発生し、多くの人々に衝撃を与えました 。ここからは、具体的な事例をもとに、どのような弱点が狙われ、どのような被害が生じたのかを詳しく見ていきましょう。

アスクルにおける長期間の潜伏とシステム停止

オフィス用品通販大手のアスクル株式会社では、ランサムウェア攻撃により大規模なシステム障害が発生し、商品の受注や出荷が全面的に停止する事態となりました 。

この事件で非常に恐ろしいのは、攻撃者が長期間にわたってシステム内に潜伏していたことです。一般的なサイバー攻撃では、システムに侵入してからデータを暗号化するまで平均で約7日間と言われていますが、このケースではなんと4ヶ月以上も前の2025年6月5日から侵入が始まっていました 。攻撃者はシステムの中をじっくりと観察し、どこに重要なデータがあるのか、どのようにすれば最も大きな打撃を与えられるのかを綿密に調べていたのです 。さらに、侵入の痕跡を隠すために、ウイルスの不審な動きを検知するセキュリティ対策ソフトの機能も無効化されていました 。

侵入のきっかけとなったのは、業務を委託している外部企業のアカウントでした 。社内のシステムには厳格なルールが適用されていましたが、この委託先のアカウントには例外的に、パスワードだけでなくスマートフォンなどを使った二段階の確認を行う仕組みである多要素認証が設定されていなかったのです 。たった一つのルールの抜け穴が突破口となり、事業所向けのデータや一般顧客向けのデータなど、合わせて約74万件もの個人情報が流出する可能性があるという、取り返しのつかない事態を招きました 。

アサヒグループにおけるバックアップ破壊と影響

飲料や食品などを幅広く扱う大手のアサヒグループホールディングスでも、深刻な被害が発生しました 。この事例では、外部から社内ネットワークに安全に接続するための仕組みであるVPNを経由して、侵入された可能性が高いとされています 。

攻撃者は月曜日の早朝という、対応が遅れがちなタイミングを狙って攻撃を仕掛けました 。そして巧妙にシステムを操り、復旧の要となるバックアップデータまでも破壊しました 。万が一のためにデータを別の場所に保存しておくことは基本中の基本ですが、攻撃者はそれすらも暗号化して使えなくしてしまったのです 。その結果、自力でのシステム復元作業は困難を極め、完全な正常化までに約2ヶ月以上を要する長期戦となりました 。

また、お客様相談室に寄せられた情報や従業員のデータなど、最大で約191万件の個人情報が流出した可能性があることも明らかになりました 。同社は攻撃者からの身代金要求には応じず、資金提供を断つという立派な決断を下し自力での復旧を選択しましたが、その代償として費やした時間と労力は莫大なものでした 。

以下の表は、これら2つの大規模な事例の特徴を比較したものです。

項目	アスクル株式会社の事例	アサヒグループの事例
侵入のきっかけ	多要素認証が未適用の委託先アカウント	外部接続ネットワーク（VPN）からの侵入
攻撃者の行動	4ヶ月以上の長期潜伏と監視、対策ソフト無効化	月曜早朝の攻撃とバックアップデータの破壊
情報流出の可能性	約74万件	約191万件
主な影響と復旧	受注や出荷の全面停止、取引先への波及	システムの長期停止（正常化に約2ヶ月）

これらの事例からわかるように、現代のビジネスは多くの企業が複雑に結びついて成り立っているため、1社のシステムが止まることで取引先全体に被害が連鎖していくリスクがあります 。自社のセキュリティが甘かったために、大切な取引先のビジネスまで止めてしまうことは、企業としての信用失墜に直結します。

3. なぜ怪しいIT機器やソフトが経営を揺るがすのか

大企業でも防ぐのが難しいサイバー攻撃から会社を守るために、私たちがまず取り組むべきことは何でしょうか。それは、組織内のネットワークからセキュリティ上怪しいIT機器やソフトウェアを徹底的に排除することです 。経営戦略の第一歩として、社内のIT環境をきれいに整理整頓することが求められます。

会社の許可を得ずに、従業員が自分の判断で業務に使っているパソコンやスマートフォン、そして便利なインターネット上のサービスなどをシャドーITと呼びます 。例えば、会社のパソコンは動きが遅いからと私物のノートパソコンで仕事の資料を作ったり、手軽に連絡が取れるからと個人のチャットアプリでお客様とやり取りをしたりした経験はないでしょうか 。また、大きなファイルを送るために個人のオンラインストレージを使ったり、業務の連絡に無料のフリーメールアドレスを使ったりすることも該当します 。

従業員からすれば、仕事の効率を上げるためにやっているという軽い気持ちかもしれません 。しかし、会社が把握していない機器やサービスが使われているという状況は、セキュリティの観点から見ると非常に危険な状態なのです。

私物のパソコンやスマートフォンは、会社が指定するウイルス対策ソフトが入っていなかったり、システムの更新が遅れていたりすることが多く、ウイルスに感染しやすい状態にあります 。もし、ウイルスに感染した私物のスマートフォンを会社のネットワークにつないでしまったら、そこから社内全体にランサムウェアが広がってしまうかもしれません。紛失や盗難によって機密情報が漏えいするリスクも高まります 。

また、個人のメールアドレスやチャットアプリを使って業務のデータをやり取りしていると、大切な情報がどこに保存され、誰と共有されているのかを会社が管理できなくなります 。誤って違う人にメールを送ってしまったり、退職する従業員が会社の顧客データを自分のメールアドレスに送って持ち出したりといった情報漏えいのリスクが格段に高まります 。フリーメールのような企業が管理できないシステムは、セキュリティの抜け穴になりやすいのです 。

どんなに強固な外部からの攻撃を防ぐシステムを導入していても、従業員が裏口の鍵を開けっ放しにしていれば全く意味がありません。経営陣は強いリーダーシップを発揮し、業務に不要な機器や許可されていないソフトウェアの使用を全面的に禁止する明確なルールを設け、それを組織全体に徹底する必要があります 。

4. 経営戦略として今すぐ取り組むべきセキュリティ対策

シャドーITを排除し、安全な土台を作った上で、企業はどのような対策を講じるべきでしょうか。ここからは、実践的かつ効果的なセキュリティ戦略をわかりやすく解説します。

第一に、多要素認証の例外なき徹底です 。システムにログインする際、パスワードの入力だけでなく、スマートフォンのアプリに表示される番号を入力したり、指紋などの生体情報で認証したりする仕組みです 。パスワードは盗まれたり推測されたりするリスクがありますが、複数の確認方法を組み合わせることで、なりすましによる不正なアクセスを劇的に減らすことができます 。大切なのは、例外を作らないことです 。社内の従業員はもちろんのこと、システムを保守している外部の業者や業務委託先のアカウントにも、必ず適用することが必須です 。

第二に、バックアップの適切な管理とオフライン保管です。ランサムウェアによってデータが暗号化されてしまっても、安全な場所にバックアップがあれば、そこから復元して業務を再開することができます 。しかし、普段使っているネットワークと同じ場所にバックアップを置いておくと、ランサムウェアに一緒に暗号化されてしまう危険性があります 。そのため、ネットワークから物理的に切り離した環境にデータを保存し、バックアップを複数持つといった国際的な基準に基づいた対策が求められます 。

第三に、24時間365日の監視体制の構築です 。攻撃者はシステムに侵入した後、長期間にわたって様子をうかがいながら準備を進めます 。パソコンやサーバーの異常な動きを検知する専用のソフトウェアをすべての機器に導入し、常時監視する体制を整えることで、被害が拡大する前に対処できる可能性が高まります 。

そして最後に、従業員への教育とルールの明確化です 。どんなに最新のシステムを導入しても、最終的にそれを扱うのは人間です。不審なメールの添付ファイルを開かない、怪しいリンクをクリックしないといった基本的な行動を徹底することが最大の防御になります 。なぜ私物の機器を使ってはいけないのか、どのような手口で攻撃を仕掛けてくるのかを定期的に伝え、一人ひとりの意識を高めることが重要です 。同時に、従業員が業務を円滑に進められるよう、会社として使いやすい安全なサービスを提供する配慮も必要です 。

5. まとめ

2025年の最新の状況から明らかなように、ランサムウェア攻撃は企業の規模を問わず、すぐ身近にある重大な脅威です。大企業であっても、小さなシステムの隙や外部とのつながりを利用され、甚大な被害を受けています。

被害を防ぎ、大切な事業とお客様を守るためには、以下のポイントを経営の最優先課題として取り組む必要があります。

社内のネットワークから、許可されていない私物デバイスやフリーメールなどのシャドーITを完全に排除し、セキュリティの死角をなくすこと。そして、システムへの入り口を強固にするため、業務委託先も含めて多要素認証を例外なく適用することです。さらに、万が一に備えてネットワークから切り離した安全なバックアップを確保し、常時監視できる体制を整えましょう。

うちは大丈夫という根拠のない安心感は捨て、今日からできる対策を一つずつ確実に実行していくことが、企業の未来を守るための最も確実な経営戦略となります。

【ランサムウェア対策】に関するよくある質問

Q1. 小さな会社でもサイバー攻撃の標的になりますか？

A1. はい、十分になります。最新のデータではランサムウェア被害の約6割が中小企業で占められています。攻撃者は会社の規模ではなくセキュリティの甘いところを無差別に狙ってくるため、どのような規模の企業であっても油断せずに対策を行うことが大切です。

Q2. パスワードを複雑なものにしていれば安全ですか？

A2. パスワードを複雑にすることは重要ですが、それだけでは不十分です。パスワードが万が一盗まれた場合に備えて、スマートフォンなど別の手段を使った確認を組み合わせる多要素認証をすべてのシステムやアカウントに必ず導入してください。

Q3. 従業員が私物のスマートフォンで業務の連絡をするのは問題ありますか？

A3. 非常に大きな問題があります。会社の管理が及ばない私物の機器を使用することは、ウイルス感染や大切な情報の漏えいに直結します。業務の連絡には、必ず会社が許可し管理している安全なツールを使用するルールを徹底してください。

Q4. バックアップはどのように取れば安心ですか？

A4. 普段作業しているネットワークにつながったままのバックアップは、ランサムウェアによって一緒に暗号化される危険があります。安全性を高めるためには、ネットワークから完全に切り離した環境にデータを保存するなどの工夫が必須です。

Q5. 万が一、ランサムウェアの被害に遭ってしまったらどうすればいいですか？

A5. 被害に気づいたら、すぐに感染した機器をネットワークから切り離し、被害の拡大を防いでください。その後、速やかに警察の相談窓口やセキュリティの専門機関に連絡し、適切な指示を仰ぎながら対応を進めることが重要です。身代金の支払いは根本的な解決にはなりません。