ランサムウェア被害で交渉拒否は正解か？専門家の見解
アサヒ・アスクル被害と身代金交渉論
ランサムウェアによるサイバー攻撃が、日本の大手企業を次々と襲っています。2025年にはアサヒグループホールディングスやアスクルが相次いで被害に遭い、基幹システムの停止や情報流出といった深刻な事態に発展しました。
多くの被害企業は「犯罪者に金銭を支払うべきではない」という道義的な理由から、身代金交渉を拒否する姿勢を取っています。しかし、セキュリティの専門家からは「交渉自体は行うべきだ」という意見も出ています。本記事では、ランサムウェア攻撃に対する企業の最適な対応について考察します。
相次ぐ大手企業への攻撃
アサヒグループの被害
2025年9月下旬、アサヒグループホールディングスの国内グループ会社で基幹システムを中心に大規模な障害が発生しました。受注・出荷業務など複数の機能が停止し、事業活動に深刻な影響が及びました。
この攻撃については、ロシアを拠点とするランサムウェア集団「Qilin」が犯行声明を出しています。Qilinは近年活動を活発化させている攻撃グループで、世界各地の企業や組織を標的にしています。
アスクルの被害
2025年10月19日、アスクルがランサムウェア攻撃によるシステム障害を公表しました。調査の結果、初期侵入は同年6月5日で、ランサムウェアが実際に起動するまでに4か月以上も潜伏していたことが判明しています。
ECと物流の根幹となる在庫・出荷システム（WMS）が稼働不能となり、ASKUL・ソロエルアリーナ・LOHACOの受注が約72時間にわたって停止しました。無印良品やロフトなど、アスクルの物流を利用する企業にも影響が波及し、サプライチェーン全体に被害が広がりました。
潜伏型攻撃の脅威
両社の事例に共通するのは、攻撃者が長期間にわたってシステム内に潜伏し、十分な準備を行ったうえで攻撃を実行している点です。セキュリティ対策を講じていた企業であっても、数か月間も気づかれずに侵入を許してしまう現実が浮き彫りになりました。
「交渉拒否」は本当に正しいのか
日本企業の身代金支払い率は世界最低
日本企業の身代金支払い率は、調査対象15か国中で最も低い18%にとどまっています。この傾向は3年連続で減少しており、「犯罪組織に金銭を支払うべきではない」という倫理観が強く反映されています。
しかし、身代金を支払わない場合、システム復旧までに約2か月を要するケースもあり、その間の事業損失は甚大なものになります。「払わない」という判断が、必ずしも最善の結果をもたらすとは限りません。
専門家が「交渉すべき」と主張する理由
イスラエルのサイバーセキュリティ企業シグニア社は、「実際に身代金を支払うかどうかに関わらず、交渉自体は行うべきだ」と指摘しています。その理由は主に3つあります。
第一に、時間の確保です。攻撃者との交渉を続けることで、並行してシステムの復旧作業やフォレンジック調査を進める時間を稼ぐことができます。
第二に、エスカレーションの防止です。被害企業が無反応だと、攻撃者は窃取したデータの公開や追加攻撃といった、より過激な行動に出る可能性があります。交渉に応じることで、事態の深刻化を防ぐ効果が期待できます。
第三に、情報収集です。交渉の過程で、攻撃者の意図や窃取されたデータの範囲など、被害状況を把握するための重要な情報を得られる場合があります。
慎重な立場の専門家も
一方で、交渉自体にもリスクがあるとする専門家もいます。弁護士の立場からは、「交渉に応じること自体が支払いに前向きであるというシグナルを送ってしまう」という懸念が示されています。JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）も、原則として交渉は推奨しない立場を取っています。
二重恐喝時代の企業対応
二重恐喝とは何か
現在のランサムウェア攻撃は、単なるデータの暗号化にとどまりません。「二重恐喝」と呼ばれる手法が主流になっており、攻撃者はデータを暗号化する前に機密情報を外部に持ち出し、「身代金を支払わなければ盗んだ情報をインターネット上に公開する」と脅迫します。
この手法により、たとえバックアップからシステムを復旧できたとしても、情報漏洩の脅威が残るという厄介な状況が生まれます。
事前に備えるべき対策
ランサムウェア攻撃に対して企業が取るべき対策は、大きく3つの段階に分けられます。
予防段階では、ネットワークの分離・セグメント化を徹底し、侵入された場合でも被害の拡大を防ぐ設計が重要です。VPN機器やリモートアクセス環境の脆弱性管理も欠かせません。
検知段階では、EDR（Endpoint Detection and Response）などの監視ツールを導入し、長期間の潜伏活動を早期に発見する体制を構築する必要があります。アスクルの事例が示すように、数か月にわたる潜伏を見抜けるかどうかが被害の大小を左右します。
復旧段階では、オフラインで保管されたバックアップの確保が不可欠です。ネットワークに接続された状態のバックアップは、攻撃者によって暗号化されるリスクがあります。定期的なバックアップの検証と復旧訓練も重要な取り組みです。
交渉判断の事前準備と防御体制の検証
ランサムウェア被害は、もはや他人事ではありません。「交渉しない」という原則論だけでは、事業継続を守りきれない時代に入っています。
企業に求められるのは、交渉の是非を事前にシミュレーションしておくこと、そしてインシデント発生時の対応手順を明確に定めておくことです。身代金を支払うかどうかは最終的な経営判断ですが、交渉のテーブルにつくこと自体は戦術として検討すべきでしょう。何よりも重要なのは、攻撃を受ける前提で防御体制を構築し、定期的に検証し続けることです。
参考資料:
関連記事
サイバー保険の盲点、加入企業を狙う攻撃と防衛投資の最適解とは
国内のランサムウェア被害は2025年に226件と高止まりした。サイバー保険は調査・復旧や事業中断の損失を和らげる一方、侵入後に保険情報を探され、身代金交渉へ利用される恐れもある。加入企業が狙われるとの説の根拠と限界、免責・補償限度額の盲点、経営者が保険と多要素認証、復元可能なバックアップへ資金を配分する実務を解説。
りそな3行で顧客情報漏洩か 委託先攻撃の経緯とフィッシング対策
りそな銀行、埼玉りそな銀行、関西みらい銀行で、メールアドレスと配信用管理番号が漏洩した可能性が判明した。口座番号や暗証番号は対象外だが、委託先ユミルリンクへの攻撃は49システムに波及。事実関係と攻撃経路、フィッシングによる二次被害を防ぐため利用者が今すぐ確認すべき行動、金融機関に求められる委託先管理を解説する。
情報漏洩後はパスワード変更から始める個人防衛と信頼の企業選び
相次ぐ不正アクセスで個人情報が漏れる時代、利用者の初動は「使い回しパスワード」の洗い出しです。IPAや個人情報保護委員会、FTCなどの公開資料を基に、変更すべき順番、フィッシング対策、多要素認証、通知の読み方、クレジットカードや銀行口座を守る確認、データ最小化を評価する視点まで、生活者の目線で解説。
世界で不正アクセス急増、3億件漏洩が示すAI攻撃と企業防衛の急所
9月以降に公表された大規模漏洩は、APIS、ID認証、政府基盤、SaaSに広がった。確認済みだけで2.5億件超、攻撃者主張を含む公称値では3億件規模に達する。AIエージェントや自動化が攻撃速度を上げる中、企業が見直すべきID管理、脆弱性対応、ログ監視、データ最小化の実務対応と日本企業への示唆を読み解く。
ニチレイ物流障害に学ぶランサム時代の企業有事対応と平時点検表
ニチレイは7月13日の不正アクセス後、国内の冷蔵倉庫入出庫と冷凍食品出荷に影響を公表し、17日から順次再開予定とした。年間約5000企業を支える低温物流の停止が示す供給網リスクを、サイバー有事の初動、復旧判断、平時のバックアップ・訓練、取引先連絡まで、経営者と現場が共有すべき実務チェックリストとして解説。
最新ニュース
AIネオクラウド「8割再編」予測 債務膨張と民主旋風の二重苦
AIクラウドの8割超が2030年までに独立運営を終えるとの予測。CoreWeaveは約351億ドルの債務を抱え、四半期利払いは6.4億ドルに達した。中間選挙でデータセンター規制を掲げた民主党候補が躍進した。GPU世代交代、顧客集中、建設遅延が資金繰りを圧迫する構図と、勝ち残る事業者の条件を財務・技術の両面から読み解く。
国債金利上昇が問う積極財政、成長投資と地方財政を測る市場の審判
10年国債の入札平均利回りが2.768％、日銀の政策金利が1.25％となる中、積極財政の成否は歳出額ではなく、民間投資の誘発、生産性、税収、地方の維持費で決まる。金利上昇を財政不信と即断せず、市場の信号と政策効果の検証を組み合わせ、成長投資を持続可能にする条件を自治体財政の視点から実務的に読み解く。
JT株ストップ安、ロシア資産一時管理で問われる経営リスクの備え
JTのロシア製造4社が大統領令で一時管理下に入り、株価は11月6日に6269円まで19.31％急落した。追加措置で対象は7法人へ拡大。売上収益の1割超を担うJTIロシアの経営権喪失が、業績・配当・減損会計・政府保有株に及ぼす影響と、投資家が確認すべき開示項目を企業統治と地政学リスクの視点から詳しく解説する。
三井化学のJSR買収案、1.3兆円投資で半導体材料市場の主役へ
三井化学が半導体材料大手JSRの取得を検討している。報道された買収額は1.3兆円超で、実現すれば国内化学業界最大級のM&Aとなる。フォトレジストやEUV材料を取り込む戦略効果、JICが非公開化から売却へ動く背景、巨額の資金調達と財務規律、市場が警戒した株主価値への影響、統合後の競争力を左右する論点を解説。
米中間選挙ショックで崩れたAI相場、データセンター規制と投資戦略
米中間選挙で民主党が上下両院を奪還し、ナスダック総合は5.5％安、日経平均は一時4300円超下落した。焦点はAI需要の消滅ではなく、データセンターの電力・水・許認可コストである。連邦政治のねじれ、州規制、高金利、企業の資金力を分解し、日本株と米ハイテク株で投資家が見極めるべき重要な選別軸を読み解く。