アサヒさんのランサム事案の記者会見（QA含む約2時間）からセキュリティクラスタ的に気になるであろう箇所をピックしました。以下16項目でまとめています。

・2025年9月29日（月）午前7時頃システム障害が発生し被害確認。詳細な日時は未特定だが約10日ほど前に同社グループ内の拠点にあるNW機器を経由し侵入。その後主要なDCに入り込みパスワードの脆弱性を突いて管理者権限を奪取し移動を行い、主に業務時間外に複数サーバに偵察侵入し、アクセス権認証サーバからランサムウェアが一斉実行され起動中のサーバやパソコンが暗号化された。

・被害発覚の10日ほど前から侵入されていた可能性があるが、その間は導入していたEDRでは検知できなかった。攻撃が高度で巧妙であったため。EDRのレベルをより上げる課題がある。強化して監視の仕組みも見直す。

・侵入経路はNW機器。VPN機器かどうかはセキュリティの都合から明言出来ないが世間の想像とそう違いはないと思います、ということで留めたい。入口になり得る"脆弱性"の改善は完了済み（※この"脆弱性"という言葉は社長発言だが狭義の既知脆弱性＝CVEという意味では使ってなさそう）。VPN機器は存在していたが対応過程で廃止済み。

・被害が拡大しないよう安全性を確保しながら慎重に復旧を進めたため時間を要した。バックアップデータは取得しておりそれが生きていたことは幸いだった。バックアップは複数媒体で取得していた。大部分が健全な状態で保たれていた。

・明確な個人情報の漏洩は、従業員に貸与したPCの情報を確認しているが、システムからのデータ漏洩は未確認で可能性として考えている。

・社員の個人貸与PCに情報を残すことは許可しておらずクラウド保存をポリシーで定めていたが、一時的に保管していた個人の情報が残っておりそのタイミングで攻撃がきた。

・工場現場を動かすOT領域は一切影響を受けておらず無傷で、工場は通常稼働ができる状態だった。出荷関係のシステム被害により作っても持って行き先がないので製造に結果的に影響が出た。システムを使わないExcelなどで人力での出荷で対応していた。

・NISTフレームワークに沿った成熟度診断は実施しており一定以上のアセスメントが出来ていたため十分な対策を保持していると考えていた。外部のホワイトハッカーによる模擬攻撃も実施してリスク対処をしていたので、必要かつ十分なセキュリティ対策は取ってたと判断していた。しかし今回の攻撃はそれを超える高度で巧妙なものだった。

・被害範囲は主にDC内のサーバとそこから繋がってるパソコン。端末台数は37台。サーバ台数は明言できない。

・攻撃者に対する身代金は支払っていない。攻撃者と接触もしていない。脅迫も請求も直接は受けてない。

・身代金支払い要求への対応については障害早期では当然考えたが、バックアップあり自力復旧ができること、支払っても復旧できない事例があること、支払いが漏れた場合他の攻撃者からも狙われるリスクがあるため、慎重に捉えていた。反社会勢力への支払いのぜひもその前段階から相当ネガティブな懸念としてあった。復号キーがきたとしても復元にすごく時間がかかるという認識もしたので要求がきてもおそらく支払ってない。

・現場対応は非常に負担が大きく長時間労働等を懸念していた。リーダとして社員の健康が一番大事で命を削ってまで対応しなくて良いということをトップから繰り返し全社発信していた。対応を支援してくれた外部ベンダにも伝えていた。

・自然災害含む経営リスクに関して10個のリスクを定めてサイバーリスクも含めて十分な対策を取っていたと思っていたがより高度化しないといけない教訓となった。他のリスク項目も対策を見直す。

・他社には、経験からの教訓として、全体を広く見て対策を最新に保つことの必要性を伝えたい。結果的に全体として脆弱性を見れてなかったので、ないと思ったところにあったので侵入されたし、対策も最新、最強でなかったので障害が発生したので、それを裏返ししてほしい。

・経営者はテクノロジーやITに興味を持ってるというだけでは済まない。全てに気を配り対策に踏み込めるようなところまで入っていくべきということを実感した。知見を高めガバナンスに活かしていくべき。

・セキュリティの都合で開示できない情報は多々あるが、社会のために情報をより公開すべきというのは認識しており状況が整ったら検討したい。

記者会見動画リンク

https://t.co/2bG06AK1pH November 11, 2025

高市派はこんな風に一人が多くのアカウントを作って多数派に見せかけているわけだよ。高市の支持母体は史上最悪の霊感商法詐欺事件を起こしたカルトだからね。やることの全てが反社会的でインチキなんだよ。 https://t.co/jaak2NZggl November 11, 2025

公安委員長がパチンコ会社から献金って、三流反社映画の設定みたい😂 https://t.co/z4OyjPZUEZ November 11, 2025

@YOSHIHI17950532 兎に角、税金泥棒が多過ぎ。これじゃ、幾ら稼いでも国に持っていかれるだけ。その国が国民の為の政治政策をやってくれるなら兎も角。国民の敵であり、この国最大最悪の反社会的勢力って、まじで笑えないジョーク(🤣笑)。 November 11, 2025

長野県ってヤバい企業や会社が蔓延状態。北九州で、今、起こっている事、昔からあるよ。気性が荒い地方。反社会勢力も多い。信州なんか舐められ放題です（笑）でも爆弾抱えてて、爆発するまで待つって、それって見て見ぬ振りして言えなくなってから、その時になんかしろって、メンタルに悪いわ。 November 11, 2025

@mukashihausa 不法滞在者は正規の許可を得ていない=存在自体が罪です
社民党が反社組織なのは別に構いませんが、法律守れないなら議員辞めてほしいです
税金の無駄遣い過ぎます November 11, 2025

長野県ってヤバい企業や会社が蔓延状態してます。
北九州で今起こっているだって昔からあるよ。
気性が荒いし、反社会勢力も多いけど、信州は（笑）
爆弾抱えてて、爆発するまで待つって、それって見て見ぬ振りして、言えなくなってから、その時になんかしろって、メンタルにそりゃ悪いわ。 November 11, 2025

人間性の問題ね。フランスはやはり自己中ね。思いやりに欠けると思います。

韓国の慰安婦問題で、『倭国兵が募集を行ってた』と発言されてます。

そういう仕事の女性の募集は女衒（ｾﾞｹﾞﾝ)の仕事です。人の売り買いは、倭国では、堅気の仕事ではありません。反社の仕事でした。

反社は兵士になれませんでした。

倭国映画の『兵隊ヤクザ』を観たなら解ります。

でも私がそれを知っていても、その訴えて居られた元慰安婦の方に何も言いませんでした。

彼女の辛い思いを癒す方が、私が真実を言うより大事に思うからです。

そして当時は倭国女性も売り買いされて、多くの慰安婦が存在してました。

なぜ反社は兵隊に成れなかったか？天皇陛下に仕える兵士だからです。

だから戦後に『兵隊ヤクザ』と言う映画が出来たのも、倭国国憲法になったからだと思います。

被害者は被害を受けたのだから、それを辛い想いとだから、

ますます傷に塩を塗る行為はすべきで無いと思います。

フランス人には、これから傷に塩を塗る付き合い方で良いのか？と知りました。

いつも自分のことだけのヨーロッパの癖が私は嫌いです。 November 11, 2025

@_k99_kk ユナラと言います」と笑顔でお礼をいってますね…!!
ｳﾜｰｰｰｯｯ!!!!ユナラはあんまり反社組織にいい印象を持っていなくて…でも夷光さんの事は助けてくれたし優しくて大好き―!!なので…初めて暗殺者の天誅さんとして出会うってなった時ユナラ、笑みは崩さないけど動揺が凄そうで…!!!黙って November 11, 2025

夢見心地が悪すぎるー😓起きちゃったよ。

雷が凄くなってる日に、、車で橋を渡った。
雷です体が痺れる感じを感じながら橋を渡りきる頃、反社な人たちが居て、見てはいけないものを見てしまった。
家に帰ってしばらくしたら、その反社の人達がインターフォンならしたり、窓の外から覗いてきた夢😭 November 11, 2025

固定ポストを変更しました。買春と関係ないものを買春というレッテルを貼り規制しようとして、実際に起きている人身取引の防止に効果はあるでしょうか？

むしろ隠してしまうと思います。メイドカフェをJKビジネス扱いしたことで業者への調査が甘くなり、今もノウノウと営業しています。トー横やホスト問題にも繋がったことは歴史が証明しています。

行政や警察の対策には私も協力しています。何故かそんな行政や警察を業者側だと否定する人たちもいますが、典型的なデマや陰謀論に過ぎず反社勢力を喜ばせる行為なので、やってしまった人たちは改めて欲しいと思います。 November 11, 2025

ニコ生配信者のおっちち氏、横山緑氏との通話で反社と繋がりが有り暗黒武術会でねむこ氏にボコられ怪我等あったら反社のケツモチが動くからと言い放ち、緑氏をドン引きさせてしまう。

緑氏に説得され🗿暗黒武術会に出る事を決める
↓
ねむこ氏と通話、プロレス的な意味で当日お前の命日とねむこ氏に言われる
↓
命日を真に受けた🗿、緑氏に電話。当日なんかあったらケツモチの反社が動くと半脅迫。
↓
緑氏ドン引き。反社と関わりがある人を本イベントに参加させられないとし、参加を拒否。

※このイベント暗黒武術会はガチでクリーンなイベントです。
緑氏→@kubotayokoyama November 11, 2025

2025年11月28日(金)
😸さぁ今日もやったんど！
諦めない！！
警察と検察が動くまで毎日投稿します。
元県民局長さんの名誉回復を！

#知事で恥ずかしい兵庫県
#反社会的カルト集団から社会を守ろう
#漏洩した情報に表現の自由なんて存在しない
#斎藤元彦は嘘つき
#誹謗中傷は表現の自由
#END元彦 https://t.co/ALb0khmNzT https://t.co/LOaq6Zcr7J November 11, 2025

カルトと反社が血眼で進めたがっている緊急事態条項や改憲なんて、間違っても国や国民の為のわけがない。顔見て気付いてよ。

為政者が憲法を変えようと言うのが、まず憲法違反。平気で憲法違反をするようなカルトや反社に、国民の命と生活と平和を守っている大事な憲法を触らせるな！

#改憲不要 November 11, 2025

王将は反社に180億円貸して90億円しか返してもらわなかったり、反社とズブズブやってんけどそれを解消しようとした社長が射殺されました。上場企業の社長が射殺されるというショッキングで発展途上国みたいな感じでした。

https://t.co/aqZp8KRsam https://t.co/V5WWXFHmcz November 11, 2025

故意に強い臭気を放つ連中が居る。それは書かれている様に健全さを奪い福祉利用する目的の為に、治る物を治らない様にする為に。
福祉業界は反社会的勢力が多い。 https://t.co/o2cvcGrmG8 November 11, 2025