アサヒグループホールディングスへのサイバー攻撃を受けてNTTが流通ISAC設立へ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年04月08日更新日時: 2026年04月08日

NTTは2026年4月6日、アサヒグループジャパン、トライアルホールディングス、三菱食品とともに、製造・卸・小売をまたぐ情報共有組織流通ISAC を2026年4月中に設立すると発表しました。発表では、流通業界は一社のサイバーインシデントが製造停止、物流混乱、店舗営業停止を通じて国民生活に広く影響し得る構造にあると説明しています。発起人にはアサヒグループジャパンのほか、花王、サントリー、スギホールディングス、PALTAC、三井物産流通グループ、三菱食品などが名を連ね、NTTとNTTドコモビジネスが事務局として参画します。

1 概要
2 アサヒグループへの攻撃で何が起きたのか
3 なぜこの事案が業界全体の問題になったのか

概要

今回発表された流通ISACは、製造・卸・小売の三業態をまたいで脅威情報やインシデント情報を収集、分析、共有し、流通業界向けのベストプラクティス整理や人材育成まで行う枠組みです。

NTTのリリースは、サプライチェーン上の特定企業が狙われることで全体の事業活動に甚大な被害が出る事例が顕在化しているとしたうえで、個社対応には限界があり、IoCや脆弱性情報を迅速に共有するISACの取り組みが重要だと位置付けています。

ここで注目すべきなのは、設立主体にアサヒグループジャパンが含まれていることです。アサヒグループは、自社が大きな被害を受けた当事者として、再発防止を自社内に閉じるのではなく、流通業界全体の集団防御や対策の枠組みを決める側に移っています。流通ISACは、サイバー攻撃を個社の情報管理問題ではなく、食品や日用品の安定供給を支える社会インフラ問題として捉え直した枠組みだといえます。

関連：アサヒグループホールディングスへのサイバー攻撃のまとめ

アサヒグループへの攻撃で何が起きたのか

アサヒグループホールディングスは2025年9月29日、サイバー攻撃によるシステム障害を公表し、日本国内のグループ会社における受注・出荷業務とコールセンター業務を停止しました。10月8日の続報では、攻撃がランサムウェアによるものだと明示され、アサヒビールは10月2日から国内6工場すべてで製造を再開したものの、出荷は一部再開にとどまり、アサヒ飲料とアサヒグループ食品でも工場の部分再開が段階的に進む状況でした。

その後の調査結果では、攻撃者は障害発生の約10日前に拠点側のネットワーク機器を経由して侵入し、主要データセンターに入り込んで管理者権限を奪取し、業務時間外を中心に複数サーバーへの侵入と偵察を繰り返した末、9月29日にランサムウェアを一斉実行したと説明されています。被害は日本で管理するシステムに限られた一方、複数サーバーと、ゼロトラスト移行前の一部PCが暗号化され、情報流出も確認されました。

なぜこの事案が業界全体の問題になったのか

アサヒの被害は、自社システム障害にとどまりませんでした。ご指定の記事でもまとめられていた通り、受注・出荷停止は工場稼働、物流、商品供給、新商品施策に波及し、アサヒ飲料やアサヒグループ食品の発売延期、通販窓口停止、コンビニ向け商品の欠品など、グループ各社と流通現場の両方へ影響を広げました。さらに、供給混乱は同業他社や小売現場の調整にもつながり、飲料・食品サプライチェーンの連鎖的な脆弱さを可視化しました。

NTTのリリースが、流通業界は製造・卸・小売の三層構造で成り立っており、一社のインシデントが製造停止、物流混乱、店舗営業停止を通じて社会へ広範な影響を及ぼすと説明したのは、まさにこの現実を踏まえたものです。アサヒ事案は、サイバー攻撃が情報漏えいや一企業のBCP問題にとどまらず、生活必需品の供給そのものを揺らすことを示しました。