アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表

「ビールで有名なアサヒグループ」というイメージが強いかもしれませんが、実は食品や医薬品、さらには不動産など、幅広い事業を展開しているアサヒグループホールディングス。そんな同社から、残念なお知らせが入ってきました。

2025年9月29日に発生したサイバー攻撃によるシステム障害と情報漏えいについて、その後の調査で、新たに約37.8万件もの個人情報が漏えいした可能性があることが発表されたのです。しかも、その対象はアサヒグループの役員や従業員だけでなく、取引先の役員や従業員の方々も含まれているとのこと。これは、単なる社内だけの問題ではなく、広くビジネスパートナーにも影響が及んでいることを意味します。

サイバー攻撃による情報漏えいは、企業にとって最も避けたい事態の一つです。顧客情報はもちろん、取引先の情報まで漏れてしまうと、信頼関係に大きなダメージを与えかねません。今回のケースでは、攻撃を受けたのは2025年9月。あれから時間が経ってからの追加発表ということは、被害の全容を把握するために、アサヒグループが懸命に調査を続けてきた証拠とも言えるでしょう。しかし、その結果が「さらに多くの情報が漏えいしていた」というものだったのは、関係者にとって非常に厳しい現実です。

企業がサイバー攻撃を受けると、その原因究明や被害状況の特定に時間がかかることは少なくありません。今回の発表も、攻撃からかなりの時間が経過した後の追加情報となります。これは、攻撃の手口が巧妙化していたり、システムが複雑化していたりすることも関係していると考えられます。個人情報が漏えいした場合、その情報が悪用されるリスクも考えられ、関係者の方々は不安な日々を過ごすことになるでしょう。

アサヒグループは、この事態を重く受け止め、関係者への丁寧な説明と、再発防止策の徹底が求められます。私たち消費者としても、企業がどのように情報管理を行い、セキュリティ対策を強化していくのか、引き続き注目していく必要がありますね。