アサヒグループのサイバー攻撃はなぜここまで大きな影響を与えたのか？～サプライチェーン効率化の「光と影」～

2025年9月にアサヒグループホールディングスを襲ったサイバー攻撃は、日本を代表する大手飲料メーカーの事業活動に大きな影響を与えました。

しかし、この事件を単に、

「アサヒグループがサイバー攻撃を受け、システムが止まった」

という話として捉えるだけでは、今回の障害の本質は見えてきません。

なぜなら、影響はパソコンやメールといった「ITの世界」だけにとどまらなかったからです。

受注、出荷、物流、生産、在庫管理など、商品を消費者へ届けるための一連の業務にまで影響が広がりました。

つまり、今回のサイバー攻撃は、

「単にITシステムが止まった事件」ではなく、「システムに支えられていた企業活動そのものが止まった事件」

として見る必要があります。

では、なぜアサヒグループでは、ここまで広範囲に影響が及んだのでしょうか。

その背景にあるのが、現代企業が追求してきたサプライチェーンの効率化とシステムによる業務の高度な連携です。

前回の記事では、アサヒグループが国内のビール会社から、海外に広大な事業基盤を持つ「世界企業」へと変貌していった過程を取り上げました。

• アサヒグループはなぜ「世界企業」になったのか？～グローバル化はサイバー攻撃の影響を緩和できたのか

今回はその続編として、アサヒグループのサイバー攻撃を題材に、

「なぜ企業は効率化するほど、システム障害の影響が大きくなるのか？」

という問題を考えてみます。

---

1. アサヒグループのサイバー攻撃で何が起きたのか？

まず、今回の事件を簡単に整理しておきましょう。

アサヒグループでは、2025年9月末にランサムウェアによるサイバー攻撃を受け、システム障害が発生しました。

影響を受けたのは日本国内のシステムで、幅広い業務システムが停止しました。

具体的には、以下の業務が滞ったことが報告されています。

• 国内グループ各社の受注・出荷業務
• お客様相談室などのコールセンター業務
• アサヒビール、アサヒ飲料、アサヒグループ食品の国内全20工場における製造業務
• 経理関連業務

また、個人情報を含む情報漏洩の可能性も報告されており、

• 商品のサプライチェーンを管理するシステム
• バックオフィス業務を支援するシステム

といった幅広いシステムが影響を受けました。

つまり、

商品を製造する
↓
注文を受ける
↓
商品を準備する
↓
出荷する
↓
取引先へ届ける
↓
売上を計上する

という企業活動の流れそのものが大きな影響を受けることになりました。

システムのトラブルと言えば、個人情報の流出が主な被害になることが多いですが、物流が止まったという点で、大きなニュースになりました。

---

2. なぜここまで被害が大きくなったのか

9月末のサイバー攻撃後、国内全体で業務に支障が出ました。

10月頭には工場での製造や製品の出荷が一部再開されましたが、

• ビールのブランド別販売数量は12月に入っても軒並み前年比10％以上の減少
• 物流業務が正常化したのは2月
• 決算発表が長期で遅延

など、影響は長期化しました。

今回のサイバー攻撃による被害はなぜこんなにも大きくなったのでしょうか。

ランサムウェアが複数のサーバーで一斉に起動

ランサムウェアはネットワーク機器を経由し、データセンターのネットワークに侵入後、一斉に実行されました。

この結果、複数のサーバーやパソコンのデータが暗号化され、一部パソコン端末のデータが流出しました。

ランサムウェアは、コンピュータやネットワークに侵入し、データを暗号化するなどして利用できない状態にしてしまいます。

暗号化されたデータは基本的に使えなくなり、データはバックアップデータによって、復元する必要があります。

また、ランサムウェアに感染したサーバーは、基本的にネットワークから遮断しなければならないため、しばらく使えなくなります。

このランサムウェアの封じ込め対応、システムの復旧の初期対応、再発防止を目的としたセキュリティ強化が、2か月間にわたり実施されました。

ランサムウェアに感染するといかに復旧が大変かということがわかるケースと言えるでしょう。

事業規模が大きく、SKUの管理が大変

アサヒは国内売上が1兆円を超す大企業です。

事業規模もさることながら、問題はSKUの多さです。

SKUとは、容量・容器・入数などまで細かく分けた商品単位です。

例えば、アサヒスーパードライについては、

• アサヒスーパードライ 350ml 6缶パック
• アサヒスーパードライ 350ml 24缶ケース
• アサヒスーパードライ 500ml 6缶パック
• アサヒスーパードライ 500ml 24缶ケース

といったように、在庫管理上は多様な管理が必要です。

飲料はこのSKUが多くなるので、必然的に管理するデータ量も多くなってしまいます。

加えて、全国に20の工場を持つアサヒは、物量も膨大です。

「物量×SKU」が膨大なデータ管理負担を発生させてしまいます。

データの復元とデータの照合は別物

システムの再稼働には、大きく2つのハードルがあります。

• データの復元
• データと実際の在庫や出荷実績との照合

新しいサーバーでシステムを再構築する際、ランサムウェアに感染する前のバックアップデータを使って、元のデータを復元する必要があります。

元のデータは暗号化されていなくても、サーバーはネットワークから遮断しなければならないので、実質的に使えません。

最悪、バックアップデータすらも暗号化されていることもありうるので、エンジニアはデータ復旧の際にバックアップデータが無事なことを祈るばかりです。

バックアップデータによるデータ復元が成功しても、それで一安心ではありません。

「そのバックアップデータがどこまで正しいか」を実際の在庫や出荷実績と照合して確認する必要があります。

アサヒは少しでも業務を止めないため、システムが完全に復旧するのを待たずに 受注・出荷作業の一部を手作業で実施しました。

この結果、物量を制限しつつも商品は流通しましたが、手作業で実施したデータをバックアップデータと統合する必要があります。

しかしながら、手作業によって作成される業務データは、

• データの二重入力
• 入力漏れ、入力ミス

などを誘発します。

大企業の商品データは、

• 受注データ
• 製造データ
• 在庫データ
• 出荷データ

など相互に連動しているため、少しのデータミスが多くのデータに波及してしまうため、データと現物の確認は大変な作業になります。

このため、アサヒは一斉に通常のシステムによる出荷へ戻すのではなく、商品ごとに順次、正常出荷に切り替えていきました。

正常なシステムすら使えない

ランサムウェアの感染により、サーバーをネットワークで遮断するということは、そのサーバー内のシステムはすべて利用不可になります。

これは、データが暗号化されていないシステムについても使えなくなるということです。

出荷業務以外で大きく被害を受けた業務の一つが経理業務です。

12月決算のアサヒは上場企業のため、四半期ごとに決算業務が発生します。

サイバー攻撃を受けたのは9月末。

ちょうど9月末締めの四半期決算業務が始まろうというタイミングでした。

ランサムウェア封じ込めが2か月続いた結果、こうしたバックオフィス業務も通常通り行えなくなりました。

また、手作業の業務プロセスを実施したことで監査による確認事項も増え、結果的に9月末までの第三四半期決算の公表は半年後の3月まで伸びてしまいました。

物流が正常化しても影響は残る

実は、物流が正常化した後もすぐに販売量が回復するわけではありません。

システム障害が発生した9月からのスーパードライの販売数量を見ると、

月	万箱	前年比
9月	509	△3%
10月	701	+20%
11月	444	△25%
12月	764	△15%
年間累計	6,917	△6%

10月に過剰な発注が行われたあと、その反動で11月と12月は受注が減っています。

このように、物流が正常化しても発注側にも混乱が生じ、過剰な在庫を抱えたりすることで発注がいびつなペースになり、先行きの見通しが立てづらい状況になります。

売上より利益のインパクトがはるかに大きい

今回のサイバー攻撃による業績への影響を会計面から分析します。

2025年12月期の損益を見てみると、

PL	億円	前年比
売上	28,947	△1.5%
営業利益	1,859	△30.9%

上記のように、売上の影響は軽微なのに対し、営業利益が激減しています。

これは、システム復旧に伴い、外部専門家への多額のサービスフィーの支払が発生したことが主な要因です。

システム障害による業績への影響は、単純な売上減少だけではありません。

棚卸資産の廃棄・評価減、システム復旧に係る人件費、広告販促のキャンセル費用なども発生し、サイバー攻撃による影響が約400億円に達しました。

売上の前年比だけを見ると、

• 売上の半分以上を占める海外は影響がなかったこと
• 期末決算時点では、影響が四半期にとどまったこと

などから、売上への影響が軽微に見えます。

しかし、

ランサムウェアの復旧には多額の費用が発生する

ことから、業績へのインパクトは非常に大きいものになりました。

ここまで整理してきたように、大企業がランサムウェアの被害を受けると、影響範囲は物流の混乱・復旧対応の長期化・財務面への影響など、甚大なものになってしまいます。

---

3. 「効率化」が進んだ企業ほど、障害の影響範囲が広がる

ここに、現代企業が抱える大きなジレンマがあります。

企業は、業務を効率化するためにシステムをつなぎます。

システムをつなぐことで、

• 二重入力をなくす
• 人手を減らす
• 情報共有を早くする
• 在庫を効率化する
• 物流を効率化する
• 意思決定を早くする

ことができます。

しかし、その裏側には、

「つながっているからこそ、一つの障害が広範囲に影響する」

という問題があります。

これは、システム化そのものが悪いという話ではありません。

むしろ、大企業が現在の事業規模を維持するには、システム化は不可欠です。

問題は、

平常時に効率的なシステムと、非常時にも事業を継続できるシステムは、必ずしも同じではない

ということです。

---

4. アサヒグループのような企業では「止まること」が特に大きな問題になる

アサヒグループが扱う商品には、ビールや飲料、食品などがあります。

こうした商品には共通する特徴があります。

それは、

「商品を作っただけでは売上にならない」

ということです。

工場で商品を生産しても、

• 注文を受ける
• 在庫を管理する
• 倉庫から出す
• 配送する
• 取引先へ納品する

ところまで進まなければ、消費者の手元には届きません。

つまり、メーカーの事業は、

「製造業」であると同時に「物流業」でもある

のです。

特に飲料や食品は、日々大量の商品を安定的に供給する必要があります。

そのため、受注・出荷・物流を支えるシステムが停止すれば、企業活動への影響は非常に大きくなります。

---

5. 物流は経済へのダメージが大きい

さて、そもそも今回、なぜアサヒはサイバー攻撃の標的になったのでしょうか？

その背景の一つとして、物流を含むサプライチェーンの重要性があると考えられます。

つまり、

物流が止まると経済へのダメージが大きい

ということがあります。

国内で起きた昨今の大規模なサイバー攻撃被害を見てみると、

• 2026年7月にニチレイ
• 2025年10月にアスクル

がどちらも広範囲な物流網を持つ企業です。

また、アサヒグループは飲料・食品メーカーを中核としながら、物流機能・物流事業もグループ内に持つ企業です。

物流企業は、サプライチェーン上の“ハブ”であるため、そこを攻撃すると単一企業への攻撃以上の経済的損害を発生させられるのです。

ウクライナとロシアの軍事衝突でも物流施設への攻撃が行われるなど、軍事面でも非常に大きな意味を持つほど、物流は重要なインフラとなっています。

---

6. 海外M&Aによるグローバル化が、皮肉にもリスク分散につながった

前回の記事では、アサヒグループが海外企業の買収を通じて、

• ブランド
• 製造拠点
• 販売網
• 物流網

などを獲得してきたことを説明しました。

このグローバル化は、今回のサイバー攻撃を考えるうえでも重要です。

仮にアサヒグループが日本国内だけで事業を展開していたとしましょう。

日本事業が大きなシステム障害に見舞われれば、グループ全体の事業がそのまま大きな打撃を受けます。

しかし、実際のアサヒグループには海外にも大規模な事業があります。

そのため、

日本事業が大きく影響を受ける
↓
海外事業は影響を受けずに事業を継続する
↓
グループ全体では影響が緩和される

という構造が生まれます。

結果として、海外M&Aによって構築されたグローバルな事業基盤が、今回のサイバー攻撃によるグループ全体の財務影響を緩和する「緩衝材」の一つとして機能したと見ることもできます。

---

7. ただし、グローバル化すれば安全になるわけではない

もちろん、ここは誤解してはいけません。

海外事業を持っていればサイバー攻撃に強い、という単純な話ではありません。

むしろグローバル化には別のリスクがあります。

事業拠点が増えれば、

• システムが複雑になる
• システム間の連携が増える
• 管理すべきデータが増える
• サプライチェーンが長くなる
• セキュリティ管理が難しくなる

といった問題も発生します。

つまり、グローバル化には、

「地域分散によるリスク分散」

と、

「事業・システムの複雑化によるリスク増加」

という両面があります。

---

8. アサヒグループのサイバー攻撃から見える「効率化のジレンマ」

ここまでを整理すると、今回の事件には、現代企業が抱える一つのジレンマが見えてきます。

企業は競争力を高めるために、

業務を効率化する
↓
システム化する
↓
システム同士をつなぐ
↓
データを一元化する
↓
サプライチェーンを最適化する

という方向へ進んできました。

これは間違いなく企業経営に大きなメリットをもたらします。

しかし、その結果として、

システムに依存する
↓
システム障害が業務停止につながる
↓
一つの障害が複数の業務へ波及する

という新しいリスクも生まれました。

つまり、

効率化によって企業は「強くなった」一方で、「止まり方によっては弱くなった」

とも言えるのです。

---

9. 「効率化」と「BCP」は対立するのか？

では、企業はシステムによる効率化をやめるべきなのでしょうか。

もちろん、そんなことはありません。

アサヒグループのような大企業が、受注や物流をすべて人手と紙に戻すことは現実的ではありません。

むしろ重要なのは、

効率化したシステムが止まった場合に、どこまで事業を継続できるのか

をあらかじめ考えておくことです。

例えば、

• 重要業務は何か
• どの商品を最優先で出荷するか
• どの業務を手作業に切り替えるか
• どのシステムを先に復旧させるか
• 手作業で処理したデータをどう復元するか
• システム復旧後にどう照合するか
• どの程度の在庫を持つべきか

といった問題です。

つまりBCPとは、

「システムが止まらないようにすること」だけではありません。

むしろ、

「システムが止まったとしても、企業活動をどこまで続けられるか」

を考えることが重要になります。

---

10. アサヒグループでは「何を先に復旧するか」も経営判断になる

そして、ここから今回の事件をさらに深掘りすると、もう一つ重要な問題が見えてきます。

それは、

「すべてのシステムを同時に復旧できないなら、何を最初に復旧させるのか？」

という問題です。

これは単なるIT部門の問題ではありません。

どの商品を優先するのか。

どの事業を優先するのか。

どの地域を優先するのか。

どの時期に出荷を再開するのか。

こうした判断には、

• 売上規模
• 利益への影響
• 商品の需要
• 季節性
• 社会的重要性
• 取引先への影響
• 供給停止による機会損失

など、さまざまな要素が関係します。

つまり、サイバー攻撃からの復旧とは、

「システムを元に戻す作業」ではなく、「限られた経営資源をどこへ投入するかという経営判断」

でもあるのです。

---

まとめ：サイバー攻撃が止めたのは「IT」ではなく「企業活動」だった

アサヒグループのサイバー攻撃を理解するうえで重要なのは、

「システムが止まった」

という事実だけではありません。

現代の大企業では、

受注
↓
生産
↓
在庫
↓
出荷
↓
物流
↓
販売
↓
会計

という企業活動のほぼすべてが、何らかの形でシステムとつながっています。

そのため、システム障害が発生すると、単なるITトラブルでは済みません。

企業活動そのものが停止する可能性があります。

一方で、企業がシステム化やサプライチェーンの効率化を進めてきたのには、明確な理由があります。

• 人手を減らす
• コストを削減する
• 在庫を効率化する
• 物流を最適化する
• 大量の商品を迅速に処理する

こうした効率化は、企業の競争力を高めてきました。

しかし、

効率化が進めば進むほど、「システムが正常に動くこと」への依存度も高まる。

これが、今回のアサヒグループのサイバー攻撃から見えてくる大きなポイントです。

そして、もう一つ興味深いのが、アサヒグループがグローバル企業だったことです。

海外事業を大きく拡大していたからこそ、日本事業が大きな打撃を受けても、グループ全体では海外事業が一定の収益を生み続ける構造がありました。

つまり、アサヒグループのグローバル化には、

「成長市場を取り込む」という攻めの側面

だけでなく、

「地域を分散することで、特定地域のリスクをグループ全体に波及させにくくする」という守りの側面

もあったのです。

しかし、サイバー攻撃を受けた後に待っていたのは、単純な「システム復旧」ではありませんでした。

限られたリソースの中で、どの事業を先に復旧させるのか。

酒類、食品、飲料のうち、なぜその順番で復旧させる必要があったのか。

そして、手作業によって出荷を続けた結果、その後のデータ処理や会計には何が起きたのか。

そこには、アサヒグループの売上構成や商品の季節性、さらには年末商戦という「時間軸」まで関係してきます。

次回は、アサヒグループのサイバー攻撃からの復旧をさらに詳しく見ていきます。

「なぜアサヒグループは、その事業をその順番で復旧させたのか？」

その答えを探ると、単なるITシステムの復旧ではなく、企業が非常時に行う「経営資源の配分」という、もう一つの側面が見えてきます。