アサヒグループホールディングス株式会社のランサムウエア攻撃で従業員と取引先関係者の個人情報の漏えいを確認、お客様相談室の問い合わせ者などにも漏えいのおそれ対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2025年9月29日、アサヒグループホールディングス株式会社はサイバー攻撃によるシステム障害を公表しました。ランサムウエアにより従業員の端末のデータが流出し、2026年2月に従業員5,117件と取引先関係者110,396件の漏えいを確認しました。相談室への問い合わせ者152.5万件などにも漏えいのおそれがあります。

自分は対象か

アサヒビール・アサヒ飲料・アサヒグループ食品のお客様相談室に問い合わせた人、慶弔対応をした社外の関係先、従業員（退職者を含む）とその家族、取引先の役員・従業員や個人事業主など

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• クレジットカード情報

原因

ランサムウェア

企業の対応

• ネットワークを遮断し、データセンターを隔離
• 個人情報保護委員会へ報告（11月26日に確報）
• 対象者へ順次通知
• リモートアクセスVPN装置の全面廃止、通信経路の再構築、EDRの強化など再発防止策を実施

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• アサヒグループホールディングス株式会社「サイバー攻撃によるシステム障害発生について（第2報）」（公式発表・一次情報・資料の日付 2025年10月3日・確認日 2026年10月8日）
• アサヒグループホールディングス株式会社「サイバー攻撃によるシステム障害発生について（第4報）」（公式発表・一次情報・資料の日付 2025年10月14日・確認日 2026年10月8日）
• アサヒグループホールディングス株式会社「サイバー攻撃による情報漏えいに関する調査結果と今後の対応について」（公式発表・一次情報・資料の日付 2025年11月27日・確認日 2026年10月8日）
• アサヒグループホールディングス株式会社「サイバー攻撃被害の再発防止策とガバナンス体制の強化について」（公式発表・一次情報・資料の日付 2026年2月18日・確認日 2026年10月8日）
• アサヒグループホールディングス株式会社「サイバー攻撃に係る漏えいのおそれがある個人情報について」（公式発表・一次情報・資料の日付 2026年7月17日・確認日 2026年10月8日）

更新履歴

1. 2026-07-17 漏えいのおそれの範囲を修正
   個人情報保護委員会との協議を踏まえ、取引先関係者37.8万件を追加するなど、漏えいのおそれがある範囲を修正
   出典: サイバー攻撃に係る漏えいのおそれがある個人情報について
2. 2026-02-18 漏えいを確認した件数と再発防止策
   従業員5,117件、取引先関係者110,396件の漏えいを確認。侵入は障害の約10日前で、パスワードの脆弱性から管理者権限を奪取されたと説明
   出典: サイバー攻撃被害の再発防止策とガバナンス体制の強化について
3. 2025-11-27 調査結果：対象と件数
   従業員のパソコン端末のデータ流出が判明。お客様相談室への問い合わせ者152.5万件など、区分ごとの件数を公表
   出典: サイバー攻撃による情報漏えいに関する調査結果と今後の対応について
4. 2025-10-14 第4報：個人情報流出の可能性
   攻撃を受けたシステムの調査で、個人情報が流出した可能性があると公表
   出典: サイバー攻撃によるシステム障害発生について（第4報）
5. 2025-10-03 第2報：ランサムウエア攻撃と漏えいの可能性
   ランサムウエアによる攻撃を確認し、情報漏えいの可能性を示す痕跡を確認したと公表（9月29日の第1報で障害を公表）
   出典: サイバー攻撃によるシステム障害発生について（第2報）