アサヒグループホールディングスがサイバー攻撃を受けたことを発表してから１カ月以上がたったが、いまだにシステムは正常に稼働していない様子だ。今回のサイバー攻撃を理由に、第３四半期（７月から９月）の決算発表は延期された。物流面では、受注をFAXに切り替えるなど、人海戦術で乗り切ろうとしているようだ。
同社は10月３日にランサムウェアに感染したことを第２報として公表し、個人情報を含む重要データの保護を最優先とし、被害を最小限にとどめるために障害の発生したシステムの遮断措置を講じましたとしているが、すべての対応が遅いといわざるを得ない。
今回のサイバー攻撃は、ロシア語圏のハッカー集団Qilin(キリン)の仕業とされている。Qilinは、取得したとするデータの一部をブログサイトで画像データとして公開している。サイトには、今年８月にQilinの被害にあった日産の子会社であるクリエイティブボックスの、4TB(テラバイト)にもおよぶ機密性の高いデザインデータをはじめとして、多数の日本企業のデータが掲載されている。
Qilinは、身代金の要求に応じなければ全てのデータを公開するぞと脅す、いわゆる二重脅迫型のランサムウェアだ。身代金の支払いに応じなかった企業のステータスは、「Publicated（公開済み）」の表示がなされるが、直近のブログではアサヒグループホールディングスは、公開には至っていない。
まだ、交渉が続いているのかも知れないが、ランサム攻撃に対しては、決して身代金を支払わないのが原則だ。一度払えば、支払いに応じる企業として認識され、再度、標的にされる恐れもある。前例を作らないことがランサム攻撃の殲滅につながる。
また、ランサムウェアの暗号化は、その作者ですら完全には復号できないといわれており、身代金を支払っても暗号化されたデータが復号できるのは、せいぜい5割から6割のデータといわれている。
