アサヒのサイバー攻撃はなぜこんなにインパクトが大きいのか？～売上減少・復旧費用・決算から見る「見えない損失」～
アサヒグループのサイバー攻撃は、単なるシステム障害にとどまらず、売上減少、限界利益の減少、棚卸資産の廃棄・評価減、システム復旧費用など、業績に大きな影響を及ぼしました。2025年12月期決算の数字から、サイバー攻撃によって企業の利益がどのように失われたのか、そして2026年にも残る影響まで読み解きます。
アサヒグループは2025年9月29日に発生したランサムウェアによる攻撃によって、国内グループ各社の受注・出荷業務が停止。
その結果、商品の供給が滞り、販売数量が減少しました。
では、アサヒグループの業績は実際にどれほどの影響を受けたのでしょうか。
本記事では、アサヒグループの2025年12月期決算をもとに、サイバー攻撃が業績に与えた影響を数字から読み解いていきます。
1. まず結論――サイバー攻撃による業績影響は「約400億円」
最初に結論から見てみましょう。
アサヒグループは2025年12月期決算説明会で、2025年の日本におけるシステム障害の業績影響について、
約400億円
と説明しています。
ただし、この「約400億円」という数字をそのまま、
サイバー攻撃によって400億円の売上が消えた
と理解してはいけません。
ここが今回の記事で最も重要なポイントです。
約400億円の中には、
- 売上減少による限界利益への影響
- 棚卸資産の廃棄・評価減
- システム復旧にかかる人件費
- 広告販促のキャンセル費用
などが含まれています。
つまり、
「売上が減ったことによる損失」と「復旧するために追加で発生した費用」の両方を合わせた影響
なのです。
売上への影響
アサヒグループは年間売上が約2.9兆円の巨大企業です。
2025年12月期の国内売上への影響をみると、
| 期間 | 前年比影響額 | 減収率 |
|---|---|---|
| 第3四半期 | 約50億円 | 約1% |
| 第4四半期 | 約650億円 | 約20% |
9月末のみ影響が反映される第3四半期に前年比約50億円の影響があったことに加え、もろに影響を受けた第4四半期は同約2割程度（約650億円）の減収となりました。
期末までで見ると、国内の広範囲にシステム障害が起きたものの、売上面への影響は、一定程度抑制されたと考えられます。
売上への影響が緩和できた要素
まずは、売上の面からサイバー攻撃の影響を紐解いていきます。
実は、今回のサイバー攻撃による売上への影響を評価するにあたっては、影響を緩和できた要素が主に3つあります。
会社全体でみた売上はほとんど減ってない
2025年12月期のアサヒグループの連結売上収益を前期と比べると、以下の通りです。
| 項目 | 2024年12月期 | 2025年12月期 | 前年比 |
|---|---|---|---|
| 売上収益 | 2兆9,394億円 | 2兆8,947億円 | -1.5% |
アサヒグループの2025年12月期の連結売上収益は前年比1.5％減にとどまりました。
一見すると、サイバー攻撃による影響は小さく見えます。
しかし、この数字だけではサイバー攻撃の影響を正しく捉えることはできません。
サイバー攻撃による影響で一時的に商品の製造・出荷に制限がかかりましたが、決算資料における売上への影響が限定的に見える要因を以下の通り整理しました。
要因① システム障害の影響が国内限定だった
今回のサイバー攻撃はランサムウェアというコンピュータウイルスが社内ネットワーク上で拡散し、複数のサーバーやパソコンで実行されたことにより発生しました。
一部のデータが暗号化され使えなくなったほか、さらなる被害拡大を防ぐため、いったん、社内システムをネットワークから切り離したため、影響が広範囲に及びました。
ただし、サイバー攻撃の被害を受けたのは国内システムに限られたため、海外の子会社は影響を受けませんでした。
アサヒは経営戦略として海外の酒類メーカーを次々と買収しており、その結果、国内売上高はグループ全体の半分以下となっており、海外企業の売上が業績を下支えしました。
2024年12月期 地域別売上収益・構成比
| 地域 | 売上収益 | 構成比 |
|---|---|---|
| 日本 | 1兆3,543億円 | 46.1% |
| 欧州 | 7,798億円 | 26.5% |
| オセアニア | 7,134億円 | 24.3% |
| 東南アジア | 654億円 | 2.2% |
| その他 | 265億円 | 0.9% |
| 連結合計 | 2兆9,394億円 | 100.0% |
国内事業のみに頼らない経営戦略が結果的にシステム障害の影響を緩和しました。
要因② 主力商品の出荷を早期に再開できた
アサヒグループは国内では主に3つの事業を持っています。
- アサヒビール（酒類）
- アサヒ飲料（飲料）
- アサヒグループ食品（食品）
これらすべての国内事業がサイバー攻撃の影響を受けました。
ただし、段階的な製造・出荷の再開は早期に実施することができました。
2025年9月末にシステム障害が発生しましたが、10月初旬には国内すべての工場で製造を一部再開できました。
また、出荷作業については、システム障害の影響を長く受けることになったものの、優先順位の高い商品を先行して出荷の正常化に取り組み、影響を減らす工夫を行いました。
特に、グループ内でもエース商品である「アサヒスーパードライ」の出荷は10月2日には一部再開することができました。
このほか、システム障害によって主に出荷作業の混乱は続いたものの、既存のシステムの完全復旧を待たずに、手作業による出荷に切り替えたことも、サプライチェーンを継続させ、売上の減少を緩和させることにつながりました。
要因③ 商品の季節性を考慮した復旧作業ができていた
一度サイバー攻撃を受けた企業のシステム復旧は、さらなる被害拡大を防ぐためにも専門家と協議しながら進めていく必要があります。
人的リソースが限られるため、復旧作業は段階的に復旧・稼働を進めていくことになります。
では、どの商品の出荷を優先して復旧させていくのでしょうか。
今回の復旧過程を見ると、酒類事業が優先的に復旧されたことが分かります。
アサヒの国内事業の売上構成比をみると、酒類事業が全体の6割を占めます。
2024年12月期 国内事業（日本セグメント）の事業別売上収益構成比
| 事業 | 売上収益 | 構成比 |
|---|---|---|
| 酒類製造・販売 | 8,025億円 | 58.9% |
| 飲料製造・販売 | 3,809億円 | 28.0% |
| 食品・薬品製造・販売 | 1,263億円 | 9.3% |
| その他 | 532億円 | 3.9% |
| 事業合計 | 1兆3,629億円 | 100.0% |
酒類は売上ウェイトが大きい上に、需要増加シーズンが近かったことも復旧を急いだ理由として考えられます。
ビール類を中心とした酒類事業は暑くなる夏季と忘年会シーズンの年末に需要が増加します。
この年末の時期に間に合うようにビール類の復旧を優先したことが売上へのダメージを緩和できました。
その一方、飲料事業は復旧が遅れましたが、もともと飲料は冬季の寒い時期は販売が伸び悩む傾向が強いため、優先順位は低くなりました。
利益面へのインパクトは非常に大きい
サイバー攻撃による売上への影響はある程度緩和できたものの、利益への影響は非常に大きいものがあります。
2025年12月期 連結業績（年間前年比）
| 項目 | 2024年12月期 | 2025年12月期 | 前年差 | 前年比 |
|---|---|---|---|---|
| 売上収益 | 2兆9,394億円 | 2兆8,947億円 | △447億円 | △1.5% |
| 営業利益 | 2,691億円 | 1,859億円 | △832億円 | △30.9% |
グループ全体の売上は1.5％しか減っていないにも関わらず、営業利益は30％も減少しています。
アサヒグループが公表したサイバー攻撃による減益額は約400億円となっており、その他の要因も合わせると、決算に大きな影響を与えました。
ここからは、利益へのインパクトが大きくなった要因を紐解いていきます。
要因① 限界利益の減少
アサヒはサイバー攻撃による売上減少による利益面への影響を試算しています。
利益面では、「広告販促費などが一部抑制されたが、売上減少による限界利益へのマイナス影響は第3四半期で約20億円、第4四半期は182億円の減益となった。」と公表しています。
限界利益とは、売上高から売上に応じて増減する変動費を差し引いた利益です。
ここから固定費を差し引くと営業利益につながるため、売上が減少したときに、固定費を回収するための利益がどれだけ失われたのかを見る指標として使えます。
この「例年であれば取れたはずの利益」が合計で200億円程度となっていますが、減益となった大きな要因はほかにもあります。
要因② サイバー攻撃に伴う追加費用が発生した
アサヒはサイバー攻撃による臨時の費用として
- 棚卸資産の廃棄・評価減
- システム復旧に係る人件費
- 一部広告販促のキャンセル費用
などを、「その他」の費用として約170億円計上したと公表しています。
サイバー攻撃によって、受注・出荷停止が発生すると、
- 賞味期限までの残存期間
- 商品ごとの販売可能期間
- 小売店が要求する納品時点での残存賞味期限
- 季節商品かどうか
- キャンペーン商品かどうか
- パッケージ変更品かどうか
などを加味して値引きや廃棄が発生することがあります。
また、システム復旧に対応した外部専門家へのサービスフィーの支払いも発生します。
広告販促については、実際の広告販促費は直接的には減少しているものの、キャンセル費用等により、その減少額が一部相殺される点には留意が必要です。
こうした影響も加味すると、2025年12月期の利益面に与えたサイバー攻撃の影響は合計で約400億円となり、前年同期比を見ると売上よりも大きなインパクトを与えることになってしまいました。
資産の除売却などの特殊要因ともタイミングが重なった
なお、サイバー攻撃とは直接関係のない業績変動についても触れておきます。
サイバー攻撃による減益影響が400億円程度なのに対し、全体では800億円程度になっています。
これは、前年に「配送センターなどの固定資産売却益」という特殊要因が発生していたほか、事業エリアの分割方法の見直しによる計算方法の変更によって資産価値を見直したことによる影響です。
このように、本業の事業環境が大きく変わったわけではない部分で減益となった部分とサイバー攻撃が重なったことで、2025年12月期は大幅な減益となりました。
決算資料からはわかりにくい影響の長期化
これまでは、2025年12月期の決算に与えるサイバー攻撃への影響を見てきましたが、影響はこれだけではありません。
アサヒグループのサイバー攻撃によるシステム障害からの復旧は着実に進められ、
- 12月上旬からElectronic Ordering System（電子受発注システム）を活用した受発注が再開
- 2月から主要な3事業すべてで物流業務全体が正常化
といったように、販売プロセスは通常運転に戻りつつあります。
また、主力商品のビール類は、2026年1月時点で前年同月比90％程度まで回復し、その後は前年同月の水準まで回復しています。
一方で、飲料については、ほぼすべての主要ブランドで前年同月比10～20％程度の売上減少が続いており、収益の完全な回復には時間がかかっています。
2026年12月期の第1四半期だけでも売上減少による限界利益の減少が100億円見込まれており、サイバー攻撃による業績影響が2026年にも続いていることが分かります。
また、
- 決算発表時期の遅れ
- 売上回復に向けたプロモーション
- 情報セキュリティ強化の追加支出
といった影響も2026年12月期に引き続き課題として残っています。
サイバー攻撃は損失が多方面に及ぶ
これまで見てきたように、サイバー攻撃は損失が「時間をかけて」「多方面に」及ぶことがわかります。
- 売上減少による直接的な損失
- 在庫の廃棄
- 外部専門家へのサービスフィー
- 広告のキャンセル費用
- セキュリティ強化費用
- 経理・決算業務の負担増加
- 対外公表・説明のとりまとめ
- ブランド価値回復に向けたプロモーション
このように、決算にダイレクトに影響する項目もあれば、「見えにくい損失」も存在します。
したがって、
「決算に表れた損失」と「企業が実際に負担した経済的損失」は同じではない
のです。
また、
システム復旧＝損失終了
ではありません。
むしろ、
システム復旧後に「失った売上をどう取り戻すか」という第二段階
が始まります。
前回の記事とのつながり――「復旧の順番」が業績にも影響する
前回の記事では、
「なぜ酒類→食品→飲料という順番で復旧したのか？」
を分析しました。
今回、業績面から見てみると、この復旧順位にも意味があったことが分かります。
もし、すべての商品を一律に復旧させようとしていたら、
限られた人員
↓
限られた物流能力
↓
限られたシステム復旧能力
が分散してしまいます。
そこで、
売上への寄与が大きい商品
や、
社会的重要性の高い商品
などから優先的に復旧させる。
これによって、
限られた復旧能力で、できるだけ大きな事業価値を回復させる
という考え方ができます。
つまり、前回の記事で取り上げた「復旧優先順位」は、
単なるBCPの話ではありません。
最終的な業績をどこまで守れるかという、財務上の問題でもあった
のです。
サイバー攻撃は「売上を失うイベント」ではなく「利益構造を壊すイベント」
ここまでの内容をまとめると、今回のアサヒグループのサイバー攻撃による影響は、
単純に、
「売上が減った」
というだけではありません。
むしろ、
売上を生み出す仕組みそのものが一時的に壊れた
と考えた方が分かりやすいでしょう。
受注ができない。
↓
出荷できない。
↓
商品が店頭に届かない。
↓
販売数量が減る。
↓
売上が減る。
↓
限界利益が減る。
さらに、
↓
在庫が廃棄・評価減になる。
↓
復旧費用が発生する。
↓
広告販促のキャンセル費用なども発生する。
結果として、
利益が大きく減少する。
これが、サイバー攻撃が企業の業績を傷つけるメカニズムです。
サイバー攻撃は「一度の事故」ではなく「数年間にわたる経営課題」になる
企業がサイバー攻撃を受けると、
攻撃発生
↓
緊急対応
↓
システム復旧
↓
商品供給回復
↓
売上回復
↓
セキュリティ強化
↓
システム再構築
↓
再発防止
という長いプロセスが必要になります。
そのため、企業分析では、
「攻撃を受けた年の決算」
だけを見るのでは不十分です。
むしろ、
翌年度以降にどのようなコストが残るのか
を見る必要があります。
アサヒグループの場合も、2026年に入ってから、
- 売上回復のための広告販促
- 情報セキュリティ費用
などの追加負担が見込まれています。
つまり、
2025年の損失だけでは、このサイバー攻撃の経済的影響を評価しきれない
のです。
まとめ：サイバー攻撃の本当の損失は「売上減少」だけではない
アサヒグループの2025年12月期決算を詳しく見ていくと、サイバー攻撃による業績への影響が非常に複雑であることが分かります。
2025年の日本・東アジアへの影響は、
約400億円
と説明されています。
しかし、その中身は単純な売上減少ではありません。
売上減少
↓
限界利益減少
に加えて、
- 棚卸資産の廃棄・評価減
- システム復旧に係る人件費
- 広告販促のキャンセル費用
などが発生しました。
つまり、
「売れなかったことによる損失」と「復旧するために発生した費用」
の両方が企業利益を圧迫したのです。
さらに、2026年にも、
売上回復に向けた広告販促
や、
情報セキュリティ費用
などによる追加負担が見込まれています。
ここから見えてくるのは、
サイバー攻撃の被害額は、システム復旧費用だけでは測れない
ということです。
企業にとって本当に大きな損失になるのは、
「システムが止まること」そのものではなく、「システムが止まることで、企業が利益を生み出す仕組みまで止まってしまうこと」
なのです。
そして、今回のアサヒグループのケースは、
サイバーセキュリティがIT部門だけの問題ではなく、売上・利益・在庫・経営戦略にまで直結する経営課題である
ことを、決算数字から非常に分かりやすく示しています。
さらに深掘りする：関連記事
アサヒグループのサイバー攻撃について、別の記事では「なぜ被害が大きくなったのか」「なぜこの順番で復旧したのか」といった観点から分析しています。