アサヒさんのランサム事案の記者会見（QA含む約2時間）からセキュリティクラスタ的に気になるであろう箇所をピックしました。以下16項目でまとめています。

・2025年9月29日（月）午前7時頃システム障害が発生し被害確認。詳細な日時は未特定だが約10日ほど前に同社グループ内の拠点にあるNW機器を経由し侵入。その後主要なDCに入り込みパスワードの脆弱性を突いて管理者権限を奪取し移動を行い、主に業務時間外に複数サーバに偵察侵入し、アクセス権認証サーバからランサムウェアが一斉実行され起動中のサーバやパソコンが暗号化された。

・被害発覚の10日ほど前から侵入されていた可能性があるが、その間は導入していたEDRでは検知できなかった。攻撃が高度で巧妙であったため。EDRのレベルをより上げる課題がある。強化して監視の仕組みも見直す。

・侵入経路はNW機器。VPN機器かどうかはセキュリティの都合から明言出来ないが世間の想像とそう違いはないと思います、ということで留めたい。入口になり得る"脆弱性"の改善は完了済み（※この"脆弱性"という言葉は社長発言だが狭義の既知脆弱性＝CVEという意味では使ってなさそう）。VPN機器は存在していたが対応過程で廃止済み。

・被害が拡大しないよう安全性を確保しながら慎重に復旧を進めたため時間を要した。バックアップデータは取得しておりそれが生きていたことは幸いだった。バックアップは複数媒体で取得していた。大部分が健全な状態で保たれていた。

・明確な個人情報の漏洩は、従業員に貸与したPCの情報を確認しているが、システムからのデータ漏洩は未確認で可能性として考えている。

・社員の個人貸与PCに情報を残すことは許可しておらずクラウド保存をポリシーで定めていたが、一時的に保管していた個人の情報が残っておりそのタイミングで攻撃がきた。

・工場現場を動かすOT領域は一切影響を受けておらず無傷で、工場は通常稼働ができる状態だった。出荷関係のシステム被害により作っても持って行き先がないので製造に結果的に影響が出た。システムを使わないExcelなどで人力での出荷で対応していた。

・NISTフレームワークに沿った成熟度診断は実施しており一定以上のアセスメントが出来ていたため十分な対策を保持していると考えていた。外部のホワイトハッカーによる模擬攻撃も実施してリスク対処をしていたので、必要かつ十分なセキュリティ対策は取ってたと判断していた。しかし今回の攻撃はそれを超える高度で巧妙なものだった。

・被害範囲は主にDC内のサーバとそこから繋がってるパソコン。端末台数は37台。サーバ台数は明言できない。

・攻撃者に対する身代金は支払っていない。攻撃者と接触もしていない。脅迫も請求も直接は受けてない。

・身代金支払い要求への対応については障害早期では当然考えたが、バックアップあり自力復旧ができること、支払っても復旧できない事例があること、支払いが漏れた場合他の攻撃者からも狙われるリスクがあるため、慎重に捉えていた。反社会勢力への支払いのぜひもその前段階から相当ネガティブな懸念としてあった。復号キーがきたとしても復元にすごく時間がかかるという認識もしたので要求がきてもおそらく支払ってない。

・現場対応は非常に負担が大きく長時間労働等を懸念していた。リーダとして社員の健康が一番大事で命を削ってまで対応しなくて良いということをトップから繰り返し全社発信していた。対応を支援してくれた外部ベンダにも伝えていた。

・自然災害含む経営リスクに関して10個のリスクを定めてサイバーリスクも含めて十分な対策を取っていたと思っていたがより高度化しないといけない教訓となった。他のリスク項目も対策を見直す。

・他社には、経験からの教訓として、全体を広く見て対策を最新に保つことの必要性を伝えたい。結果的に全体として脆弱性を見れてなかったので、ないと思ったところにあったので侵入されたし、対策も最新、最強でなかったので障害が発生したので、それを裏返ししてほしい。

・経営者はテクノロジーやITに興味を持ってるというだけでは済まない。全てに気を配り対策に踏み込めるようなところまで入っていくべきということを実感した。知見を高めガバナンスに活かしていくべき。

・セキュリティの都合で開示できない情報は多々あるが、社会のために情報をより公開すべきというのは認識しており状況が整ったら検討したい。

記者会見動画リンク

https://t.co/2bG06AK1pH November 11, 2025

高市派はこんな風に一人が多くのアカウントを作って多数派に見せかけているわけだよ。高市の支持母体は史上最悪の霊感商法詐欺事件を起こしたカルトだからね。やることの全てが反社会的でインチキなんだよ。 https://t.co/jaak2NZggl November 11, 2025

ZAをやってないフォロワーに説明する（やる予定あるひとは読み飛ばして）

私が発売前からぎゃあぎゃあ反社！性癖ど真ん中ビジュの反社！！とか大騒ぎしていたスバという男ですが November 11, 2025

【連載】国際犯罪組織包囲網の死角　2兆円押収の華人財閥プリンスと「倭国浸透」の実態（第４回）有力協会への「接近」とプリンス・グループの失敗

プリンス・グループの工作は、不動産取得や法人設立といったハード面だけではありませんでした。より深刻なのは、倭国での社会的信用を獲得するために、有力な公益団体へソフト面からの接近を図っていたことです。活動資金の確保に課題を抱える公益団体が、豊富な資金を持つ組織の影響を受ける構造的な問題が浮かび上がってきました。

■ 権威ある「倭国カンボジア協会」への接近
彼らがアプローチしたのは、一般社団法人「倭国カンボジア協会」です。同協会は、1963年に創設以来、外務省と密接な関係があり、元駐カンボジア大使の高橋文明氏が会長を、元警察庁長官の安藤隆春氏が理事を、元外相の高村正彦氏が名誉会長を務めるなど、極めて高い社会的信用を有する団体です。

■ 事務局長による入会窓口と推薦
共同通信は11月24日の記事で、同グループが協会と関係を持つに至った経緯について、当時の事務局長が窓口となっていたことを報じています。報道によると、2022年に事務局長の男性がプリンス・グループとの接点を持ち、倭国進出を企てる同グループが開いた国内イベントで講演を行いました。自身のフェイスブックに「プリンスグループの役員の皆様が来られ、有意義な協議ができました」と投稿していたことも確認されています。

■ 承認を促した内部メールの文面
その後、グループの関連会社が協会の会員となる際も、事務局長が紹介者となっていました。共同通信が入手した協会の内部メールによると、2023年6月、グループの倭国子会社「プリンス・ジャパン」が入会を申し込んだ際、事務局長は「プリンスホールディングスは、カンボジアのチェン・ジー氏が経営するコングロマリットです」と紹介した上で、「今回、イギリス、タイ、台湾に続き、倭国に支社を開設することになり、倭国の優れた製品やサービスをカンボジアで展開することを想定されております」という文面で、協会の理事らに承認を求めていました。
この文面からは、事務局長が倭国企業の現地展開支援や経済交流の活性化を意図していたことが読み取れます。しかし、実績として挙げられたイギリス、タイ、台湾などの拠点については、2025年10月の米国による制裁発表後、相次いで当局による捜査や制裁の対象となっているのが現実です。結果として、国際的な犯罪組織とされる企業の倭国進出に対し、公的な性格を持つ団体が関与する形となってしまいました。

■ 内部で上がっていた慎重論
この急速な接近に対し、当時から協会内部では慎重論や懸念の声も上がっていました。共同通信の取材に対し、ある協会関係者は当時の内部状況について「元々、文化的な交流などが中心の団体だったのに、経済的な私益を求める方向に傾き過ぎているのではないか。一部メンバーが協会を私物化しているのではないか。理事会でも、そのような批判的な意見が出ました」と証言しています。
内部からは、プリンス・グループや特定の中国系企業との関係が急速に深まることに対し、具体的に危惧する声も上がり、協会の入会規定に「反社会的勢力の排除」を明記することで、間接的にプリンスグ
ループの参入を食い止めようという動きも起きました。規定は無事に改訂されたものの、プリンスグループとの関係は継続しました。ガバナンス上の懸念は存在したものの、組織運営の判断として実利が優先され、十分な歯止めが機能しなかったのが実情のようです。

■ 国交樹立イベントと「苦渋の」判断
そのガバナンスの課題が顕在化したのが、2023年11月にプノンペンの王宮前で開催された「日カンボジア国交樹立70周年記念花火大会」です。共同通信によると、協会は倭国から花火を持ち込んで大会を開催する計画でしたが、寄付金が思うように集まらず資金不足に陥りました。その結果、プリンス・グループに主なスポンサーを依頼することになったといいます。
元大使が会長を務める組織であればこそ、単なる資金の多寡だけでなく、その出処や背景にある文脈に対して、より高い慎重さが期待されていました。資金不足という事情があったにせよ、結果として異質な第三国の資本、それも後に国際的な犯罪組織として訴追される企業に協賛を仰いだ事実は、経済安全保障の観点からも、今後の教訓として重く受け止められるべきでしょう。
(第5回へ続く) November 11, 2025

公安委員長がパチンコ会社から献金って、三流反社映画の設定みたい😂 https://t.co/z4OyjPZUEZ November 11, 2025

@kageshobo 20年も不法滞在している人を受け入れろ… それ、反社会的活動です。

有志で受け入れてくれる国を探して、手続きをしてあげて、安定した生活ができるまで面倒を見てあげたらいいじゃないですか。なぜしないの？ November 11, 2025

某大医学部附属病院の贈収賄

医師の要求に従って大人しく賄賂を送って、あとでそれをネタに強請って納品価格をつりあげる

こういう反社めいたことが発生するから賄賂は不可

というか、そこまでしてたかだか数百万のお小遣い、本当に欲しいですか？ November 11, 2025

懲りない人は何をやっても懲りない
懲りたように見せかけて、別の顔になって繰り返す
やり方は反社組織と同じ…
要注意だけど撲滅／一掃は難しい
https://t.co/wHTn25qKbF November 11, 2025

隠しきれてない反社って感じの2人組を個人の人乗せてったなあ
メガネが怖かった November 11, 2025

@pirooooon3 在日がいなくなれば、犯罪はかなり減少すると思います。反社、反グレ、指名手配書見てもわかりますけど、在日の頭数考えたら、どれだけ凶悪犯罪者比率高いねん❗️💢って話ですわ。 November 11, 2025

@AshlightCode
ここは反社らしく各々好きな具材持ってきて闇鍋になります(反社らしさとは)じゃあツヴァイはチョコケーキ連れてきますね(化け物)あとこんにゃく November 11, 2025

@FIFI_Egypt 自民党のスパイ防止法はヤバい
自民党の憲法改正はヤバい

自民党はとにかくヤバい
反社です

https://t.co/YBqDzF3nM9 November 11, 2025

🐦‍⬛バニキの話がTLに流れてくるけども、反社ではない！！みたいな論調で来られると「いや、バレてもなぁなぁにして誤魔化せる範囲で相手の落ち度に持ち込める範囲の悪事にはほぼ手染めてるだろアイツ」という気持ちで見てしまう。普通に狡くて汚え部分はあるよあれは。 November 11, 2025

見た目からして反社だろ

@qohey4251
#永野耕平 https://t.co/9SbFaT9xJH November 11, 2025

１０代のワイ氏、「犯罪に格闘技を使うとか、ただの半グレチンピラやん。数発殴れば相手は◯ぬ、粗暴犯で前科がつくと、反社会でしか生きていけなくなる。血を見てヒートアップするとか、コイツら精神異常か何かだろ」　※正解のおと https://t.co/HwMWEpviA1 November 11, 2025

『仮面ライダーガヴ　ギルティ・パルフェ』、鑑賞終了。反社や半グレと戦ってそこを壊滅させた先のものがたりに於いて、彼らがすべきことは民生委員なのかあ、というのが妙に地に足のついたリアリティでこれまでの作品らしからぬ、でもこの作品としては『らしくて』楽しかったです November 11, 2025

@moshbase_001 優しいゴリラ反社笑笑
私も来年からそうなるんかなあ、、、、😂 November 11, 2025

@tapppppin ようはレンタル怖い人、みたいな反社見た目の奴に文句言ってくる層を威圧して欲しいてことだろ November 11, 2025

響也くんは身長や顔立ちを鑑みて16歳と仮定してるんだけど
となると、10代の少年に抱かれたがる烏羽さんはだいぶやばい大人な気がするが、反社なら未成年のバリタチとそういう関係になってもさもありなんだし、そもそも二次元におけるショタおねは合法で健全やからええやろの気持ちもある November 11, 2025

自己主張だけが強くて、県民や県の魅力を引き立てようとしないナルシストのお坊ちゃん。それが斎藤元彦。
兵庫県恥ずかしい。
そういうナルシストな点は、お仲間の折田楓とか、つるんだ立花孝志、維新の反社議員達と同じだよね。 https://t.co/5DJAmF36y6 November 11, 2025