アサヒグループサイバー攻撃の全容｜ランサムウェア「Qilin」から企業を守る対策とは

アサヒグループを襲った「Qilin」ランサムウェアの深刻な被害状況

2024年10月、日本の大手飲料メーカーであるアサヒグループホールディングスが、ロシア語圏のハッカー集団「Qilin（キリン）」によるランサムウェア攻撃を受けました。攻撃から1カ月以上が経過した現在も、同社のシステムは正常に稼働しておらず、企業活動に深刻な影響を与え続けています。

現役のCSIRTメンバーとして数多くのインシデント対応を経験してきた私が、今回の攻撃の詳細と、企業が取るべき対策について詳しく解説します。

攻撃により同社では以下のような深刻な事態が発生しています：

このような状況は、一度ランサムウェアに感染すると企業活動がいかに麻痺するかを如実に示しています。

今回アサヒグループを襲った「Qilin」は、従来のランサムウェアよりもはるかに悪質な「二重脅迫型」と呼ばれる攻撃手法を用いています。

実際に、Qilinのブログサイトには、身代金の支払いに応じなかった企業のデータが「Publicated（公開済み）」として掲載されています。今年8月には日産の子会社であるクリエイティブボックスの4TB（テラバイト）におよぶ機密性の高いデザインデータが公開されました。

サイバー攻撃の現場を数多く見てきた経験から、絶対に伝えたいのは「ランサムウェアの身代金は支払ってはいけない」ということです。

実際のフォレンジック調査で見えてきた、効果的な対策をご紹介します。

エンドポイント保護の強化
最新のアンチウイルスソフトを全社的に導入し、定期的な更新を徹底することが基本です。特に、ゼロデイ攻撃にも対応できるAI搭載型のソリューションがおすすめです。

ネットワークアクセスの制御
リモートワーク時のVPN 使用を義務化し、不正なアクセスポイントからの侵入を防ぎましょう。

攻撃の多くは従業員への標的型メールから始まります：

定期的な脆弱性診断
Webサイト脆弱性診断サービスを利用して、Webアプリケーションやネットワークの脆弱性を定期的に診断し、攻撃者の侵入口を事前に塞ぐことが重要です。

万が一攻撃を受けた場合の対応も準備しておきましょう。

「大企業のような高度な対策は無理」と諦める必要はありません。中小企業でも効果的な対策は可能です。

アサヒグループの事例は、どんな大企業でもサイバー攻撃の標的となり得ることを示しています。特にランサムウェア攻撃は、一度被害を受けると企業活動の根幹を揺るがす深刻な影響をもたらします。

重要なのは「攻撃を受けてから対応する」のではなく「攻撃を受ける前に対策する」ことです。今回ご紹介した対策を参考に、自社のセキュリティ体制を見直してみてください。

特に、基本的なセキュリティ対策（アンチウイルスソフトの導入、VPN の活用、Webサイト脆弱性診断サービスによる脆弱性診断）は、どの企業でも今すぐ始められる効果的な防御策です。

サイバー攻撃はもはや「他人事」ではありません。今こそ、自社と顧客を守るための投資を検討すべき時です。