ランサムウェア巧妙化の闇 被害件数が過去最多に

アサヒグループホールディングス公式HPより
身代金要求型ウイルス『ランサムウェア』によるサイバー攻撃で大手企業が大混乱をきたしている。

ビール・飲料大手『アサヒグループホールディングス(アサヒGHD)』ではシステム障害により、受注や出荷が停滞し数十億円規模の損害が出る恐れがあるほか、事務用品大手『アスクル』でも1カ月の売り上げが95%減少した。

大量の顧客や社員などの個人情報が流出した可能性もある。いずれもロシア系のハッカー集団が犯行声明を出しているが、生成AIの出現で手口がより巧妙化しており、企業は対応に追われている。

アサヒGHDへのサイバー攻撃は、システム障害が起きた10日前の9月19日ごろにすでに始まっていた。

個人情報191万4000件流出の可能性

何者かがグループ内のネットワーク機器を経由し、データセンターのネットワークに侵入。その後、ランサムウェアが実行され、ネットワークに接続するサーバーやパソコン端末に入っていたデータの一部が暗号化されたのだ。

システム障害は9月29日午前7時ごろ発生、アサヒGHDはネットワークを遮断する対策を取った。

従業員のパソコンから、お客様相談室に問い合わせをした消費者や退職者を含む従業員の氏名、住所、電話番号、メールアドレスなどの個人情報191万4000件が流出している可能性があることも分かった。

ランサムウェアに端を発したシステム障害により、ビールなどの酒類や飲料、食品の受注業務や出荷業務が滞り、電話やファックスを使った手作業での受注に切り替えた。

新商品の販売時期の延期も余儀なくされ、工場での生産も一時ストップ。コールセンターの対応や、社員のメール受信にも影響が出たという。

【関連】北朝鮮サイバー部隊が「日本侵攻」違法オンラインカジノの闇