Qilin アサヒビール サイバー攻撃

ランサムウェア集団「Qilin（キリン）」が、アサヒグループホールディングスを標的としたサイバー攻撃を主張した。攻撃は9月29日に始まり、アサヒは国内6か所の工場で生産が一時停止したものの、10月2日には順次再開。その後 Qilin は内部文書や従業員情報など約9,300ファイル、総容量27ギガバイト相当を取得したとの主張を、29枚の画像を公開して表明した。一方、アサヒは詳細を調査中とし、被害内容や身代金要求の有無について公表していない。Qilin は 2022年以降活発化しており、多国籍で多様な企業への攻撃歴が確認されている。

豆知識

• 「二重脅迫（double extortion）」という手法
• 　最近のランサムウェア攻撃では、データを暗号化して使えなくするだけでなく、盗んだデータを公開すると脅す手段が使われやすい。この「二重脅迫」は身代金支払いの圧力をさらに強める効果がある。
• Qilin は「ランサムウェア・アズ・ア・サービス（RaaS）」形式で運営されることが多い
• 　つまり、技術を持つ者が自前で実行するのではなく、他者にその「攻撃ツール」を貸し出すモデルで、仲介者が利益を得る構造。これにより、組織的にもより多くの攻撃を展開しやすくなる。
• サイバー攻撃で製造業が直接“現場”に影響を受ける時代
• 　今回の攻撃では、飲料メーカーとして、システム障害が即座に工場の生産停止につながった。これは、裏側の IT インフラが製造現場（OT：Operational Technology）と密接に結びついている現代的リスクを象徴している。ITセキュリティは「データの守り」だけでなく「モノづくりを止めない」防御でもある。

UAII

未確認ですが、Qilinは今回のアサヒグループへの攻撃で、内部システムに隠された新商品のレシピ情報まで入手している可能性があるという噂があります。

🔍「Qilin アサヒビール サイバー攻撃」をGoogleで検索

AI使用

このサイトは、一部のコンテンツに生成AIを使用しています。

免責事項・著作権表示