アサヒグループホールディングス、ランサムウェアによるサイバー攻撃で約191.4万件の個人情報漏洩または漏えいの可能性|セキュリティとシステム障害のニュース-セキュリティ対策Lab

投稿日時: 2025年11月27日更新日時: 2025年11月27日

アサヒグループホールディングスはサイバー攻撃について調査を進めた結果、約191.4万件分の個人情報が漏えい、または漏えいした可能性があることを2025年11月27日に公表しました。

概要

同社は9月29日午前7時ごろ、自社システムの障害を検知し、調査の中で暗号化されたファイルの存在を確認しました。その後、同日11時ごろに被害拡大防止のためネットワーク遮断およびデータセンターの隔離措置を実施。

フォレンジック調査の結果、以下のような攻撃内容が判明。

11月26日には、個人情報保護委員会へ「確報」として正式な報告を行っています。

2025年11月27日時点で公表されている対象と件数は以下の通りです。
※1件ごとに記載の全項目が必ず含まれているわけではありません。

対象となるのは、以下グループ各社のお客様相談室に問い合わせを行った方です。

漏えいまたは漏えいの可能性がある項目は、次のとおりです。

件数は 約152.5万件 とされています。

祝電・弔電などの慶弔対応の対象となった社外の関係者について、次の情報が含まれる可能性があります。

件数は 約11.4万件 です。

現職・退職者を含む従業員について、以下のような情報が含まれる可能性があります。

件数は 約10.7万件 です。

従業員（退職者を含む）の家族については、次の情報が対象とされています。

件数は 約16.8万件 です。

同社は、今回の事案で対象となった個人情報の中に、クレジットカード情報は含まれていない と明記しています。
ただし、氏名・住所・連絡先・家族情報など、個人の識別につながる情報が広く含まれているため、フィッシングやなりすまし等への悪用リスクには引き続き注意が必要です。

なお、公開されていたサンプルデータは一部の為、直近発生したインシデントの攻撃元がQilinであるかは不明です。