7月17日、アサヒグループホールディングス（アサヒGHD）が、2025年9月に受けたサイバー攻撃をめぐり、漏えいのおそれがある個人情報の範囲を再整理したことが伝えられた。当初約191万件とされていた件数は約229万件に拡大した。企業を狙うサイバー攻撃の被害範囲が後から広がる実例として、情報管理のあり方を考えるうえで注目される。
何が起きたのか
アサヒGHDは、2025年9月にサイバー攻撃を受けた。今回、漏えいのおそれがある個人情報の範囲を改めて整理した結果、新たに取引先関係者らの情報37万8000件を追加したという。
これにより、漏えいの可能性がある個人情報は、2025年11月に公表された当初の約191万件から、約229万件へと拡大した。件数が増えたのは、被害を受けた範囲を精査するなかで、対象が広がったためとみられる。
なお、今回のサイバー攻撃は「ランサム被害」とされている。ランサムウェアとは、企業などのシステムに侵入してデータを暗号化し、その復旧と引き換えに金銭を要求する不正プログラムを指す。
なぜ被害件数が後から増えるのか
サイバー攻撃による情報漏えいでは、被害の全容を初期段階で正確に把握することが難しいケースがある。攻撃を受けた直後は、どのデータにアクセスされたか、どこまで影響が及んだかを完全には特定できないことが多いためだ。
その後、社内調査や外部専門家による解析が進むにつれて、当初は把握できていなかった範囲が明らかになり、対象件数が増えることがある。今回のアサヒGHDのケースも、当初191万件から229万件へと段階的に整理が進んだ形とみられる。
こうした「件数の後追い拡大」は、企業のサイバー被害でしばしば見られる流れだ。企業側にとっては、正確な範囲の把握と、影響を受ける可能性のある人への適切な情報提供が課題となる。
個人情報を守るために意識したいこと
今回のように大企業が攻撃を受けると、取引先関係者を含む多数の個人情報が影響を受ける可能性がある。利用者としては、自分の情報がどの企業に登録されているかを意識し、不審なメールや連絡には注意を払うことが基本的な備えになる。
一方で、企業側にはシステムの防御強化や、被害発生時の迅速で正確な情報開示が求められる。攻撃の巧妙化が進むなか、防御と対応の両面が問われている状況といえる。
まとめ
- 7月17日、アサヒGHDが2025年9月のサイバー攻撃をめぐり、漏えいのおそれがある個人情報の範囲を再整理したと伝えられた
- 取引先関係者ら37万8000件を新たに追加し、当初の約191万件から約229万件に拡大した
- 「ランサム被害」とされ、被害範囲が調査の進展とともに後から広がった形とみられる
- 企業のサイバー被害では件数が後追いで増えることがあり、防御強化と正確な情報開示が課題となっている
今回のニュースは、大企業が受けるサイバー攻撃の影響がいかに広範囲に及ぶかを示す事例として、時事対策や日常の話題として押さえておきたいテーマといえる。