アサヒさんのランサム事案の記者会見（QA含む約2時間）からセキュリティクラスタ的に気になるであろう箇所をピックしました。以下16項目でまとめています。

・2025年9月29日（月）午前7時頃システム障害が発生し被害確認。詳細な日時は未特定だが約10日ほど前に同社グループ内の拠点にあるNW機器を経由し侵入。その後主要なDCに入り込みパスワードの脆弱性を突いて管理者権限を奪取し移動を行い、主に業務時間外に複数サーバに偵察侵入し、アクセス権認証サーバからランサムウェアが一斉実行され起動中のサーバやパソコンが暗号化された。

・被害発覚の10日ほど前から侵入されていた可能性があるが、その間は導入していたEDRでは検知できなかった。攻撃が高度で巧妙であったため。EDRのレベルをより上げる課題がある。強化して監視の仕組みも見直す。

・侵入経路はNW機器。VPN機器かどうかはセキュリティの都合から明言出来ないが世間の想像とそう違いはないと思います、ということで留めたい。入口になり得る"脆弱性"の改善は完了済み（※この"脆弱性"という言葉は社長発言だが狭義の既知脆弱性＝CVEという意味では使ってなさそう）。VPN機器は存在していたが対応過程で廃止済み。

・被害が拡大しないよう安全性を確保しながら慎重に復旧を進めたため時間を要した。バックアップデータは取得しておりそれが生きていたことは幸いだった。バックアップは複数媒体で取得していた。大部分が健全な状態で保たれていた。

・明確な個人情報の漏洩は、従業員に貸与したPCの情報を確認しているが、システムからのデータ漏洩は未確認で可能性として考えている。

・社員の個人貸与PCに情報を残すことは許可しておらずクラウド保存をポリシーで定めていたが、一時的に保管していた個人の情報が残っておりそのタイミングで攻撃がきた。

・工場現場を動かすOT領域は一切影響を受けておらず無傷で、工場は通常稼働ができる状態だった。出荷関係のシステム被害により作っても持って行き先がないので製造に結果的に影響が出た。システムを使わないExcelなどで人力での出荷で対応していた。

・NISTフレームワークに沿った成熟度診断は実施しており一定以上のアセスメントが出来ていたため十分な対策を保持していると考えていた。外部のホワイトハッカーによる模擬攻撃も実施してリスク対処をしていたので、必要かつ十分なセキュリティ対策は取ってたと判断していた。しかし今回の攻撃はそれを超える高度で巧妙なものだった。

・被害範囲は主にDC内のサーバとそこから繋がってるパソコン。端末台数は37台。サーバ台数は明言できない。

・攻撃者に対する身代金は支払っていない。攻撃者と接触もしていない。脅迫も請求も直接は受けてない。

・身代金支払い要求への対応については障害早期では当然考えたが、バックアップあり自力復旧ができること、支払っても復旧できない事例があること、支払いが漏れた場合他の攻撃者からも狙われるリスクがあるため、慎重に捉えていた。反社会勢力への支払いのぜひもその前段階から相当ネガティブな懸念としてあった。復号キーがきたとしても復元にすごく時間がかかるという認識もしたので要求がきてもおそらく支払ってない。

・現場対応は非常に負担が大きく長時間労働等を懸念していた。リーダとして社員の健康が一番大事で命を削ってまで対応しなくて良いということをトップから繰り返し全社発信していた。対応を支援してくれた外部ベンダにも伝えていた。

・自然災害含む経営リスクに関して10個のリスクを定めてサイバーリスクも含めて十分な対策を取っていたと思っていたがより高度化しないといけない教訓となった。他のリスク項目も対策を見直す。

・他社には、経験からの教訓として、全体を広く見て対策を最新に保つことの必要性を伝えたい。結果的に全体として脆弱性を見れてなかったので、ないと思ったところにあったので侵入されたし、対策も最新、最強でなかったので障害が発生したので、それを裏返ししてほしい。

・経営者はテクノロジーやITに興味を持ってるというだけでは済まない。全てに気を配り対策に踏み込めるようなところまで入っていくべきということを実感した。知見を高めガバナンスに活かしていくべき。

・セキュリティの都合で開示できない情報は多々あるが、社会のために情報をより公開すべきというのは認識しており状況が整ったら検討したい。

記者会見動画リンク

https://t.co/2bG06AK1pH November 11, 2025

高市派はこんな風に一人が多くのアカウントを作って多数派に見せかけているわけだよ。高市の支持母体は史上最悪の霊感商法詐欺事件を起こしたカルトだからね。やることの全てが反社会的でインチキなんだよ。 https://t.co/jaak2NZggl November 11, 2025

公安委員長がパチンコ会社から献金って、三流反社映画の設定みたい😂 https://t.co/z4OyjPZUEZ November 11, 2025

ZAをやってないフォロワーに説明する（やる予定あるひとは読み飛ばして）

私が発売前からぎゃあぎゃあ反社！性癖ど真ん中ビジュの反社！！とか大騒ぎしていたスバという男ですが November 11, 2025

固定ポストを変更しました。買春と関係ないものを買春というレッテルを貼り規制しようとして、実際に起きている人身取引の防止に効果はあるでしょうか？

むしろ隠してしまうと思います。メイドカフェをJKビジネス扱いしたことで業者への調査が甘くなり、今もノウノウと営業しています。トー横やホスト問題にも繋がったことは歴史が証明しています。

行政や警察の対策には私も協力しています。何故かそんな行政や警察を業者側だと否定する人たちもいますが、典型的なデマや陰謀論に過ぎず反社勢力を喜ばせる行為なので、やってしまった人たちは改めて欲しいと思います。 November 11, 2025

国分太一氏の記者会見、遅ればせながら見たが
日テレは本人も罪認めてる的なこと言ってたのに、実際は騙し討ちで呼び出して「え、僕がなにか…？わからないけど、なにかしたなら申し訳ないです」って言われただけじゃん

昨今の芸能界情勢からみて誰もが「性暴力案件か？」と過ぎるわけで、日テレ記者会見でも質疑応答は明らかに「反社か性犯罪か？」の前提で進んでた

そして「反社絡みではない」と明確に否定し、「被害者特定をなにより避けたいから何も言えない」となればそれはもう性加害者だと公表してるようなもの
というか誘導してる

最も矛盾しているのは、日テレが週刊誌に記事を撤回させないこと
「男性スタッフへのセクハラ」「女性社員へのわいせつ」と真偽不明の異なる二つの記事が出てるのも謎だし、なんの事案かバレたくなかったから本人にも伝えず秘密厳守にしてたんじゃないの？内部から情報流出しちゃってたら大問題じゃないの？

性暴力案件ではない場合
→反社絡みでもないなら被害者特定をそこまで恐れる理由が見つからない

性暴力案件の場合
→内々で済ませずに会社として警察に突き出せ、やむを得ない事情で不可能だとしても「性暴力をした」と加害者に伝えろ

とにかく、日テレ側がおかしいよ
これは当時の日テレ記者会見のまとめ
↓ November 11, 2025

カラスバさんの「言うたら利子…めっちゃ増やすで」という反社ジョーク、ダブルのドキドキが味わえてすごい(冗談を言ってくれる仲になったときめきと、マジに利子はめっちゃ増やされるかもしれないという恐怖) November 11, 2025

@nameko___1 奈良公園が反社の溜まり場になったり、今回の日中騒動をむしろ喜んでたり、本当に義務教育受けてるのかってレベルでどうしようもないんですよね
日々の鬱憤を何かにぶつけたいんでしょうね November 11, 2025

融通が利くのはあんたらの中だけやろ
借りてる側は、何の権利もクソもないのか。

好き勝手やったもん勝ちなんやろ？
クソみたいに物を置きまくったり
未だに処分もしてない放置自転車やったり
反社の如く、毎日迷惑騒音を
撒き散らすやつが居酒屋の店主だったり

管理する気が無いんやな、身内やから November 11, 2025

笑わせんなよ
やれ世

始終うるせぇよゴミ

さっさと調べろってんだろ
反社広告

しつけぇよ

ここ携帯に入れてねぇんだよな
それでもこれ
おかしいんだよ
即やれよ https://t.co/HxoLZ5j2cP November 11, 2025

元反社のおっちゃん、クビになってもうた。
昨日もおっちゃんの部屋でチューハイ１本いただいた。
せっかく出会ったのに悲しいな。
てか、なんで俺はそういう人ばっかと出会うのだろうか。
今日は１日飲む。
#派遣社員 #貧乏 November 11, 2025

@FumihiroArasawa 毎日のようにステーブルコイン、暗号資産、税制改正、取引所、defi、web3のニュースが流れてくるようになりました。時代の変化を感じます。それでも実生活で話題になることはほとんど無い。イノベーションは止まらない。反社勢力にカツ！！ November 11, 2025

あなたのお友達で共に二馬力選挙でヒャッハーした「反社会的カルト集団」のボス、立花孝志が名誉毀損罪で起訴されましたね。何故か記者会見ではこの件に関するコメントを控えられておられましたが、あなたは無関係なんですから堂々とコメントすればよかったのではないですか？もしかして、何か関係があるのですか？
https://t.co/r6c4H3RC5F November 11, 2025

@gerogeroR ある飛行機事故の遺族の著書を読んだことがありますが、支え合いに特化した遺族の会を作って、結構役に立ったそうです。
マスコミからは「訴訟団じゃないのか？航空会社と戦わないのか」と首を傾げられたそうですが。
悪徳記者や反社ゴロなどの要注意人物を遺族同士が知らせあって、身を守った。 November 11, 2025

色んな国の反社(風)ろれんつ集めたら面白そう どれもメロすぎ https://t.co/NJ9N61qkic November 11, 2025

ニコ生配信者のおっちち氏、横山緑氏との通話で反社と繋がりが有り暗黒武術会でねむこ氏にボコられ怪我等あったら反社のケツモチが動くからと言い放ち、緑氏をドン引きさせてしまう。

緑氏に説得され🗿暗黒武術会に出る事を決める
↓
ねむこ氏と通話、プロレス的な意味で当日お前の命日とねむこ氏に言われる
↓
命日を真に受けた🗿、緑氏に電話。当日なんかあったらケツモチの反社が動くと半脅迫。
↓
緑氏ドン引き。反社と関わりがある人を本イベントに参加させられないとし、参加を拒否。

※このイベント暗黒武術会はガチでクリーンなイベントです。
緑氏→@kubotayokoyama November 11, 2025

【#外国人政策②（#要件をより厳しく）】
（#賛成）#帰化,要件を厳しくすべき。スポーツのみ目的での帰化,について…#ラグビー倭国代表,など、#どの国の代表か解らないほど移住組が多く最低限の言葉しか通じない人もいる。自国で代表に成れない人の帰化乱用と帰化後の居住不適が目立ちます（↓↓）

私は他のスポーツのみの帰化も、もっと厳しくすべきと考えます。本来、倭国に永住したい、倭国人に成りたい、これが基本であるべきです。

商売目的、#スポーツによる対価のための帰化がいとも簡単に認められ、倭国の既存民との軋轢やコミュニティーへの参加もほとんどない外国人が多く成り、飲み屋で大暴れ、引退して反社会的組織へなんて人もチラホラ出てます。

#ラグビー倭国代表,は特にひどい、自国開催のワールドカップで勝つ為だけの目的で、いとも簡単に自国でレギュラーに成れない補欠レベルをバンバン帰化させて来た。次代の代表を目指す倭国の学生の意欲にも影響を及ぼしてる、証拠に、高校での部活閉鎖は夢なき未来スポーツのレッテルがこのような帰化の過多によって起こってる。ほんとに酷い。

基本的に、倭国へ永住したい、既存の倭国人と仲良く生活したい、これが基本であるべきです。

2025.11.27（木）桜井孔明 November 11, 2025

@IngramM10K_K 被告になったコンビがヒロシ君と立花氏という正に誹謗中傷最強コンビ
よくもまぁこのコンビをセットにし訴えたなって　お笑いですよ
中身もパパが反社と繋がりが有ってなんてまるで小学生の「お前の母ちゃんデベソ」裁判ですよ
外野から見ている分には凄く面白い喜劇です。

役者さん達は大変 November 11, 2025