アサヒ・アスクル・無印良品を襲ったランサムウェア ― 供給停止・物流停止の被害 裏に潜む二重脅迫とは？
「まさか、あの企業まで？」
2025年秋、日本の経済を支える大手ブランドが次々とランサムウェアの標的になりました。
ビールのアサヒ、オフィス用品のアスクル、そして日用品の無印良品。
私たちの日常に深く根づいた企業が一斉に“止まる”という事態が起きています。
今回はこの3社の実例から、ランサムウェアの進化と、私たちが取るべき対策を整理してみたいと思います。
🍺 アサヒ ― 生産ラインが止まった日
9月29日、アサヒグループホールディングスが
国内工場の生産・出荷システムの停止を発表しました。
原因はランサムウェア攻撃。
攻撃者グループ「Qilin（キリン）」が犯行声明を出し、
約9,300件・27ギガバイトの内部データを窃取したと主張しました。
報道によれば、製造と物流が一時停止し、「スーパードライが出荷できない」という懸念も発生。
日本経済新聞やReutersなど複数メディアが取り上げ、国内外で波紋を呼びました。
攻撃の特徴は“見せる型”。
社内システムを止めるだけでなく、被害を公にして圧力を高める戦略でした。
📦 アスクル ― 物流が止まると社会が止まる
続いて10月19日、アスクルが「全サービスのシステム障害」を発表。
同社は「ASKUL」「LOHACO」「Soloel」などのオンライン販売・物流事業を展開しており、
注文・出荷・配送の全てが一時停止しました。
原因はやはりランサムウェア。
システム全体が暗号化され、社内外のネットワーク通信を遮断。
この影響は、アスクルが物流を担っていた複数企業にも及びました。
無印良品のオンラインショップや、他の小売企業の配送も遅延。
「物流が止まれば、経済も止まる」
攻撃者が狙ったのはまさにこの“連鎖的被害”の構図です。
🏠 無印良品 ― サプライチェーンの影に潜む脆弱性
無印良品を運営する良品計画では、
アスクルとの物流連携が一時停止した影響で、
公式オンラインショップの注文受付・出荷を一時的に中止。
同社が直接攻撃されたわけではありません。
しかし、取引先（パートナー企業）のシステム停止が
自社サービスの停止につながるという構造的なリスクが浮かび上がりました。
自社のセキュリティ対策が万全でも、
「つながる相手」が守られていなければ、結果は同じ。
これが現代のサプライチェーンリスクの本質です。
💣 ランサムウェアの進化 ― 二重脅迫とAIの影
かつてのランサムウェアは、
「データを暗号化して解除キーの代わりに金銭を要求する」単純なものでした。
しかし、現在の主流は「二重脅迫（Double Extortion）」――
データを盗み、支払いがなければ公表するという戦略です。
さらに最近は、攻撃側がAIを活用するようになっています。
AIによる侵入経路の特定、暗号化手法の最適化、検知回避まで自動化。
これにより、攻撃スピードと精度が人間の対応を上回るケースも出ています。
また、きっかけとなるメールなどの文章作成に生成AIが使われています。
以前は英語のメールが怪しいなどの明らかに怪しいものがありましたが、今は見た目だけでわからないメールに進化をしているという側面もあります。
一方で、防御側もAIを使って不審な通信を検知したり、異常行動を自動遮断したりと、まさにAI同士の“いたちごっこ”が進行中です。
🧩 なぜ「止まると困る企業」が狙われるのか？
共通点は、“影響が目に見える”業種です。
ビール・日用品・オフィス用品――
止まればニュースになり、交渉圧力が高まる。
加えて、物流やサプライチェーンが複雑化した現代では、
ひとつの攻撃で複数企業に波及させやすいという特徴があります。
「システムを止めること」が目的ではなく、
「止まった企業を交渉に引きずり出すこと」
これが、いまのランサムウェアの構図です。
🔐 事例から学ぶ対策のヒント ― 技術×組織×文化
✔ 基本対策
OS・アプリケーションの最新アップデート
多要素認証（MFA）の導入
アクセス権の最小化とネットワーク分離
定期的なバックアップ（変更不可の保管を含む）
✔ サプライチェーン対策
取引先・ベンダーにもセキュリティ要件を明示
契約時に「障害・侵害時の責任範囲」を明確に
共同でインシデント演習を実施
✔ 組織文化の整備
経営層がリスクを理解し、「自社も狙われる」と認識する
社員教育とフィッシング訓練を定期実施
いざという時に「誰が」「何を」「どの順で」対応するかを可視化する
🤖 所感 ― 技術ではなく、“人と組織”が最終防衛線
ランサムウェアの進化は止まりません。
けれど、技術が進化するほど「人の判断」が重要になります。
攻撃が速くなればなるほど、
「異変に気づける感覚」「報告をためらわない文化」が問われるのです。
“備えた組織”が強い。
最後に守るのは、セキュリティソフトではなく「意識」です。
🧭 まとめ
アサヒ・アスクル・無印良品が、連鎖的にランサムウェア被害を受けた。
直接攻撃だけでなく、サプライチェーンを介した“影響型攻撃”が主流化。
攻撃者はAIを駆使し、防御側もAIで応戦する“情報戦時代”へ。
しかし、最終的に被害を減らすのは「備えた組織」と「考える人」。
本記事は報道ベースの情報に基づいており、
特定の行動・製品の推奨を目的とするものではありません。
企業・組織の環境に応じて、専門家の助言を取り入れてください。
📎 参考出典
いいなと思ったら応援しよう！
いただいたチップはのあ🐾のエサ代にします🐟