アサヒグループホールディングス株式会社の企業審査｜総合シビックランクB｜グローバル経営とR&Dは強み、2025年サイバー攻撃でProtectionに重大課題

2026年9月17日

スーパーやコンビニでいつも買える飲料や食品が、ある日突然、発注できず、入荷も遅れる。消費者から見れば「棚に商品がない」という身近な不便ですが、その原因がメーカーの製造設備ではなく、グループ全体をつなぐ受注・出荷システムにあることもあります。2025年9月、アサヒグループではサイバー攻撃によって国内の受注・出荷システムが停止し、主要3事業会社の通常の電子受発注が再開するまで約2か月、配送リードタイムが通常化するまで2026年2月を要しました。

この出来事は、持株会社の仕事が一般消費者にも直接関係することを示しました。アサヒグループホールディングス株式会社自身は、飲料を工場で製造したり、店舗へ商品を配送したりする会社ではありません。グループの経営戦略、資本配分、人材、研究開発、リスク管理、情報システム、サステナビリティなどの方針を設計し、日本・東アジア、欧州、アジアパシフィックの事業を束ねる純粋持株会社です。判断がうまく機能すれば、各地域の企業が安全に商品を作り、供給を続け、技術へ投資できます。逆に、共通基盤のProtectionに弱点があれば、複数の事業会社とその利用者へ同時に影響が広がります。

そこで本審査では、連結売上やブランド力だけで評価せず、持株会社自身の経営管理が人間の生活へどうつながるか、働く人への還元、安全管理、研究開発、災害・サイバー攻撃へのProtectionを確認しました。グループ全体の実績と、アサヒグループホールディングス単体の雇用・待遇は混同しません。また、アサヒビール、アサヒ飲料、アサヒグループ食品など子会社の工場事故や待遇を、持株会社単体の事実として扱いません。

結論：総合シビックランクB

総合シビックランクはBです。

最大の強みは、世界100以上の国・地域に展開する酒類・飲料・食品事業を束ね、研究開発、人材、資本、サステナビリティ、責任ある飲酒といった共通テーマをグループ規模で動かせることです。2025年末の連結従業員数は28,560人、連結売上収益は2兆8,947億円です。単体の従業員数は328人で、そのうち189人は他社からの出向者です。持株会社の少人数の意思決定が、数万人規模の雇用と世界各地の生産・販売に影響します。

労働環境では、2025年12月期の提出会社平均年間給与は1,335万1,606円と高水準です。ただし、これは328人の持株会社従業員の平均であり、アサヒ飲料の工場勤務者や物流会社、非正規労働者へ拡張できません。また、女性管理職比率は28.9％まで上がっている一方、提出会社の男女賃金差異は全労働者で58.6％、正規雇用で59.5％と大きく、役職・職種・雇用構成を含めた改善余地があります。

Innovationでは、研究子会社アサヒクオリティーアンドイノベーションズと事業会社の研究組織を束ね、アルコール、ヘルス＆ウェルネス、サステナビリティ、新規事業を重点領域として研究しています。ノンアルコール・低アルコールの選択肢拡大や「スマートドリンキング」は、酒類企業が生む健康・社会リスクを減らす方向の取り組みとしても重要です。2026年には消費者庁の消費者志向経営優良事例表彰で長官表彰を受けています。

一方、Protectionには重大な問題がありました。2025年9月29日のサイバー攻撃では、攻撃者が障害発生のおよそ10日前からグループネットワークへ侵入し、パスワードの脆弱性を悪用して管理者権限を取得したと会社が公表しています。ランサムウェアにより複数サーバー等が暗号化され、国内の受注・出荷が停止しました。手作業で供給を継続したものの、通常のEOS受注は12月まで戻らず、物流全体が通常化したのは2026年2月です。2026年7月には、漏えいのおそれを完全に否定できない個人情報の対象として、問い合わせ利用者約152万5千人、取引先関係者等約37万8千人、従業員・退職者約10万7千人などを公表しました。データセンター内の個人情報について外部流出の事実は確認されていないものの、供給・個人情報・決算開示まで影響した重大事例です。

攻撃当日の午前7時ごろに障害を認識し、午前11時ごろにはネットワーク遮断とデータセンター隔離を実施したこと、外部専門家によるフォレンジック調査、安全性を確認したバックアップからの復旧、ネットワーク設計や監視・バックアップ・BCPの見直しを公表したことは改善として評価します。しかし、重大なProtection失敗を他の長所で相殺することはできません。Aには上げず、総合Bとします。

基本情報

持株会社の基本情報では、「グループ全体」と「提出会社単体」を分ける必要があります。28,560人という従業員数や2兆円を超える売上は連結値であり、アサヒグループホールディングス単体の人数・待遇ではありません。

項目	内容	情報ランク
会社名	アサヒグループホールディングス株式会社	A
本社	東京都墨田区吾妻橋1丁目23番1号	A
設立	1949年9月1日。2011年7月1日に純粋持株会社へ移行し現商号へ変更	A
代表者	取締役兼代表執行役社長 Group CEO 勝木敦志	A
業務内容	グループの経営戦略・経営管理	A
上場	東京証券取引所プライム市場、証券コード2502	A
連結従業員数	28,560人、2025年12月31日現在	A・S
提出会社従業員数	328人、臨時従業員5人。うち出向者189人	S
連結売上収益	2兆8,947億円、2025年12月期	A
主な地域	日本・東アジア、欧州、アジアパシフィック	A

基本情報とグループ規模は公式会社情報および2025年12月期の開示資料で確認しています。

情報ランク：A｜公式会社概要では、世界100以上の国・地域で事業を展開し、年間100億リットルを超える酒類・飲料を提供するとしています。生産拠点は60か所以上です。ただし、これらの工場や販売網を持株会社の328人が直接運営しているわけではありません。

情報ランク：S｜2025年12月期の有価証券報告書では、連結従業員28,560人の内訳は、日本・東アジア11,367人、欧州10,197人、アジアパシフィック6,046人、その他432人、全社共通518人とされています。臨時従業員は期中平均4,660人です。提出会社単体は328人であり、平均年齢44.9歳、平均勤続年数13.6年です。なお、328人のうち189人が提出会社への出向者で、出向日から数えた出向者の平均勤続年数は1.4年とされています。

主な業務内容と国内拠点

持株会社の仕事を「経営管理」で終えると、実際に何をしている会社か分かりません。アサヒグループホールディングスの本社部門では、各地域・各事業の経営状況を見ながら、中長期戦略、投資、資金、人材、研究開発、リスク、安全、情報システム、サステナビリティなどの共通方針を決めます。実際の商品開発・製造・物流・営業は、主として子会社・地域統括会社が担います。

業務	主体	具体的な仕事	人への影響
グループ戦略	Group CEO、経営企画等	地域・事業ポートフォリオ、中長期方針、重点投資を決める	商品供給や雇用、研究投資の方向を左右する
資本配分・財務	財務部門等	投資案件、資金調達、財務規律、収益管理を行う	工場・研究・デジタル・人材投資に資金を回す
人的資本	Group CPO・人事部門等	グローバル人材、経営候補、DE&I、労働安全等の共通方針を設計する	グループ数万人の働き方に影響する
R&D統括	HD、AQI、事業会社研究組織	中長期研究テーマと事業側の商品研究を連携させる	飲料・食品の品質、健康、安全、新商品へつながる
リスク・情報管理	経営、IT、セキュリティ関係部門	サイバー、BCP、情報管理、危機対応のルールと投資を決める	システム停止時の供給継続や個人情報保護を左右する
サステナビリティ	HDと地域・事業会社	責任ある飲酒、人権、環境、調達等のグループ方針を設計する	商品の健康影響や調達先の人権などに関係する

国内の中心拠点は東京都墨田区の本社です。アサヒビールやアサヒ飲料の工場、アサヒグループ食品の生産拠点、アサヒロジ等の物流拠点は、同じグループでも別法人・別事業会社の拠点であり、持株会社の国内拠点として数えません。

主な管理対象の会社として、日本・東アジアでは地域統括会社のアサヒグループジャパン、その傘下にアサヒビール、ニッカウヰスキー、アサヒ飲料、アサヒグループ食品などがあります。これらは「顧客」ではなく、グループ経営の対象となる子会社・関連会社です。持株会社の審査で取引先を無理に3社並べるより、誰の経営を管理する会社なのかを明確にする方が実態に合います。

事業による人間への貢献

持株会社の人間への貢献は、商品そのものを作ることではなく、多数の事業会社が安全に商品を作り、研究へ投資し、危機時にも供給を続けられるように共通基盤を設計することです。アサヒグループホールディングスの場合、その判断の対象は酒類だけでなく、水、清涼飲料、乳酸菌飲料、食品、健康食品などに広がります。

第一の貢献は、生活に必要な飲料・食品の事業を大規模に維持するための資源配分です。日本・東アジア、欧州、アジアパシフィックの3地域を中心に、売上収益2兆8千億円を超える事業を管理しています。工場や物流会社へ必要な資本を回し、事業会社の収益が研究開発や設備更新、人材へ再投資される仕組みを整えることは、利用者が商品を継続して入手できることにつながります。

ただし、売上規模が大きいこと自体は高評価の理由にはしません。2025年のサイバー攻撃では、共通システムの停止が複数事業会社の受注・出荷へ同時に波及しました。持株会社が全体最適を進めるほど、共通基盤の障害が広範囲へ波及するリスクも増えます。経営統合の価値は、平時の効率だけでなく、止まったときの代替能力まで含めて評価すべきです。

第二の貢献は、酒類企業としての社会的な負の影響を減らそうとしている点です。酒類は嗜好品として楽しさや交流を生む一方、過度な飲酒、飲酒運転、20歳未満飲酒、妊娠中の飲酒、依存症など重大な健康・社会問題とも関係します。したがって、酒類の販売数量が大きいことだけを「人間への貢献」とは評価できません。

情報ランク：S｜消費者庁は2026年、アサヒグループホールディングスの「スマートドリンキング」を消費者志向経営優良事例表彰の消費者庁長官表彰に選びました。消費者庁は、飲む人も飲まない人も楽しめる社会を目指し、ノンアルコール・低アルコール飲料を積極的に選べる存在へ変え、ユーザー数が2,360万人、認知率が50％に達したこと、高アルコール商品の新規発売中止や技術投資などを評価理由として挙げています。

この取り組みは、企業が「より多くのアルコールを売る」ことだけを成長目標にせず、飲まない選択、低アルコールという選択も事業として成立させようとしている点で重要です。アルコール企業そのものが健康リスクを完全に消せるわけではありませんが、売上と社会的害の低減を両立させる方向としてプラス評価します。

第三の貢献は、研究開発の共通基盤です。アサヒグループでは、事業会社が商品開発や品質管理に直結する研究を行い、研究子会社アサヒクオリティーアンドイノベーションズが10年程度先を見据えた基盤研究や新技術を担います。重点領域はアルコール、ヘルス＆ウェルネス、サステナビリティ、新規事業です。乳酸菌、微生物、分析技術、容器、生産技術などは、商品のおいしさだけでなく、健康、安全、食品ロス削減、環境負荷低減にも関係します。

第四の貢献は、人権・労働・安全を地域横断で共通テーマにできることです。28,000人を超えるグループでは、一つの国の制度だけでは管理できません。グループ共通の行動規範、人権原則、サプライヤー行動規範、ハラスメント対策、労働安全教育などを持つことは、最低基準をそろえる意味があります。

一方、グループ共通方針が存在することと、各拠点で人権侵害や労災が起きないことは別です。安全指標では2024年も請負労働者1人の死亡事故がグループ全体で発生しています。方針や研修を高く評価しつつ、現場成果を別に確認する必要があります。

事業による人間への貢献はBとします。飲料・食品の供給、責任ある飲酒、研究開発、人権・安全のグループ管理には大きな意義があります。ただし、酒類事業が持つ健康上の外部性と、サイバー攻撃で共通基盤の弱点が実際の供給へ広く影響したことを考えると、無条件にAとはしません。

代表事業の審査：グループ経営戦略・経営管理

代表事業は「グループ経営戦略・経営管理」です。一般の持株会社記事でありがちな「子会社を管理している」という説明だけでは、その仕事の価値を判断できません。

アサヒグループでは、地域統括会社と事業会社が商品・営業・生産を担い、持株会社は全体の方向をそろえます。例えば研究開発では、各事業会社の商品開発とAQIの基盤研究を連携させ、グループとして将来必要な技術へ資源を配分します。人的資本では、Group CEO、Group CPO、地域の経営陣が人材戦略や経営候補育成を議論します。財務面では地域・事業の投資優先順位を決めます。

こうした仕組みの長所は、一社では持ちにくい研究設備、世界規模の人材育成、サイバーセキュリティ、サステナビリティ投資などをグループ横断で行えることです。子会社が単独で同じ機能を重複して持つより、専門家と予算を集中しやすくなります。

反対に、共通化には集中リスクがあります。2025年のサイバー攻撃では、日本で管理していたシステムが攻撃され、アサヒビール、アサヒ飲料、アサヒグループ食品の受注・出荷へ同時に影響しました。共通基盤の効率が高いほど、その基盤が破られた場合の影響も大きくなることを示した事例です。持株会社の代表事業を評価するうえで、この失敗は中心的な論点です。

代表事業の評価はBとします。グローバルな経営資源をまとめる能力は強い一方、グループ共通システムを含むProtectionの弱点が実際の供給停止に結びついたためです。

労働環境

持株会社の労働環境を見るとき、連結28,560人の待遇を一つにまとめてはいけません。アサヒグループホールディングス単体は328人で、そのうち189人はグループ内などからの出向者です。工場、営業、配送などの現場職を多数抱える事業会社とは職種構成が大きく異なります。

賃金・雇用構成

情報ランク：S｜2025年12月期の有価証券報告書によると、提出会社単体の平均年間給与は13,351,606円です。賞与と基準外賃金を含みます。平均年齢は44.9歳、平均勤続年数は13.6年です。

数字だけを見れば非常に高い水準ですが、328人のうち189人が出向者であり、本社の経営・専門職中心の組織です。持株会社平均を使って「アサヒグループの従業員は年収1,335万円」と表現するのは誤りです。アサヒ飲料、アサヒビール、食品会社、物流会社、海外子会社などは別法人・別賃金体系です。

また、出向者の平均勤続年数13.6年には出向元での勤務期間が含まれます。出向日を起点にすると、出向者の平均勤続年数は1.4年です。持株会社の人員が、長期固定の本社社員だけでなく、グループから人材を集める構造であることが分かります。

基本給や2026年のベースアップについて、提出会社単体で全従業員へ何円・何％のベースアップを実施したかを示す公開情報は、今回の調査範囲では確認できませんでした。平均年収の高さをベースアップ実績の代わりにはしません。

多様性と男女賃金差

情報ランク：S｜2025年12月期の有価証券報告書では、提出会社の女性管理職比率は28.9％です。

一方、男女の賃金差異は、女性の賃金を男性=100とした場合、全労働者58.6％、正規雇用59.5％、パート・有期54.0％です。この数値は同一職務の男女で女性の賃金が4割低いことを直接意味するものではありません。役職、職種、年齢、出向、雇用区分などの構成差を含む指標です。ただし、差が大きいこと自体は、女性が高賃金職・上位役職へどれだけ配置されているかを確認する必要がある材料です。

男性の育児休業取得率は、提出会社欄では「－」となっています。アサヒグループジャパンの77.8％やアサヒビールの100％を、持株会社の数字として流用しません。

グループ全体では、2024年の女性管理職比率は24％、サステナブル・エンゲージメントスコアは80、国内グループの年間定着率は99.05％と公表されています。これらはグループ指標であり、提出会社328人だけの指標ではありません。

福利厚生・働き方

持株会社単体の年間休日、平均残業、有給取得率、在宅勤務日数などを一括した最新公式統計は、公開資料から十分確認できませんでした。制度や人的資本方針は豊富ですが、記事では「制度があるから実際も働きやすい」と短絡しません。

情報ランク：C｜転職会議のアサヒグループホールディングスの投稿データでは、投稿者集計で残業時間16.8時間／月、有給消化率47.5％／年と表示されています。これは利用者投稿から算出された値で、会社の勤怠記録ではありません。

2025年頃の30代後半女性・派遣社員・通訳翻訳の投稿では、リモートワーク比率が高いこと、福利厚生や職場環境を肯定する記述、女性が働きやすいと感じる記述が確認できます。一方、組織構造やシステムが複雑で、誰に聞けばよいか分かりにくいという趣旨の不満もあります。グローバル持株会社ならではの複雑さが、仕事の手間として現れている例です。

2023年頃の30代男性・正社員・ネットワーク設計・構築の投稿では、有給休暇は取りやすいという評価がある一方、休暇取得時に理由を詳しく書く文化への不満も確認できます。福利厚生や有休取得を肯定する投稿は複数ありますが、31件という口コミ数で328人全体を代表するとは言えません。

従業員・元従業員の口コミ

口コミ欄では、良い点と不満点を分けて確認します。

情報ランク：C｜良い点としては、在宅勤務の利用、オフィス環境、福利厚生、有給休暇の取得しやすさ、グローバルな仕事環境、女性の活躍について肯定的な投稿があります。特に本社専門職や間接部門では、柔軟な働き方を利用できるケースがあると考える材料になります。

情報ランク：C｜不満点としては、組織や制度が複雑で担当者を探しにくい、異動やキャリアが組織都合に左右される、休暇理由を記載する文化への違和感などが確認できます。これらは持株会社・大企業特有の官僚性や調整コストに関する体験談として参考になります。

口コミサイト上の残業・有休集計は勤務経験者の自己申告です。会社公式の勤怠データと一致するかは確認できないため、労働環境ランクを口コミだけで決めません。また、一般SNSや匿名掲示板も法人名・旧社名・職種・残業等を組み合わせて調査しましたが、今回、対象法人との勤務関係と内容を十分確認でき、記事に具体的に載せるべきD・E情報は確保できませんでした。情報がないことを理由に低評価にはしません。

労働環境はBとします。平均年収、女性管理職比率、本社専門職の柔軟な働き方を示す口コミはプラスです。一方で、男女賃金差異が大きいこと、持株会社単体の残業・有休・ベースアップ等の公式実績が十分に見えないこと、出向者が過半を占める特殊な人員構成を考慮すると、Aと断定するには情報不足があります。

Safety：働く人と利用者の安全

持株会社単体は製造工場を運営する主体ではないため、工場の労災をそのまま持株会社の事故件数にしません。一方で、全社的な安全方針、重大事故の監視、経営資源の配分は持株会社の責任範囲です。

情報ランク：A｜People & Culture Report 2025によると、2024年のアサヒグループ全体のTRIFRは3.33で、2023年の4.60から低下し、過去5年間で最も低い水準となりました。LTIFRは1.88で、2023年の1.86からわずかに上昇しています。

情報ランク：A｜同じグループ全体の2024年には、従業員本人の死亡事故は0人、請負労働者の死亡事故は1人でした。2022年は1人、2023年は2人の死亡が記録されており、死亡事故が継続的にゼロになっているわけではありません。重大な安全項目なので、TRIFR改善だけで相殺しません。

また、2024年には重大化する可能性の高い事象に関連する重傷が5件あり、高所作業2件、フォークリフトと歩行者の接触2件、機械エネルギー隔離1件と報告されています。国内グループの安全教育参加率は95.0％です。

これらはグループ全体の数字で、アサヒグループホールディングス単体328人の労災実績ではありません。持株会社自身の労働災害件数や度数率を単体で示す資料は今回確認できませんでした。

利用者の安全では、品質原則、分析技術、食品安全の研究や管理も重要です。研究部門では微生物検査、食品成分分析、包装・生産技術などの研究を行っています。ただし、実際の製造品質責任は各事業会社にあります。

SafetyはBとします。グループ安全指標を継続開示し、TRIFRは改善していますが、請負労働者の死亡事故が続いており、重大項目としてAには上げません。

Innovation：研究開発と社会課題への転換

Innovationはアサヒグループホールディングスの強い領域です。重要なのは研究費の大きさではなく、研究が人間の健康、安全、選択肢、作業負担へどうつながるかです。

研究体制では、各事業会社が商品開発や品質管理など短中期の研究を担い、アサヒクオリティーアンドイノベーションズが中長期の基盤研究を担います。持株会社は日本・東アジア、欧州、アジアパシフィックの地域事業を含めた研究開発の方向をつなぎます。

重点領域は、アルコール、ヘルス＆ウェルネス、サステナビリティ、新規事業です。実際の研究テーマには乳酸菌、酵母、健康素材、微生物検査、食品安全分析、容器・包装、生産技術、環境技術が含まれます。2026年にも認知機能、ストレス、微生物制御、食品安全などに関する研究成果が公表されています。

特に人間への還元が分かりやすいのが、ノンアルコール・低アルコール領域です。酒類企業が成長する際、アルコール摂取量の増加だけを追えば、健康リスクや飲酒事故との緊張が強まります。スマートドリンキングでは、飲む・飲まないを二択にせず、ノンアルコールや低アルコールを積極的な選択肢として広げています。消費者庁が2026年にこの取り組みを長官表彰したことは、企業の自己評価だけではない外部評価として重要です。

デジタル面では、2026年の決算説明でAIを活用した生産性向上と収益構造改革を進める方針を示しています。ただし、2025年のサイバー攻撃を踏まえると、AI・データ活用を進めるほど、情報セキュリティとバックアップ、手動代替の重要性も増します。デジタル化はInnovationの加点要素であると同時に、Protectionを強く要求する要素です。

InnovationはAとします。研究開発の組織構造が具体的で、健康・安全・責任ある飲酒など人間側の課題へ技術を使う例が複数確認できるためです。ただし、各研究成果を持株会社328人の直接成果とはせず、グループとしてのInnovation統括を評価しています。

Protection：2025年サイバー攻撃をどう評価するか

Protectionは今回の審査で最も重く見る項目です。災害や攻撃の発生そのものだけでなく、侵入をどこまで防げたか、早く検知できたか、被害を限定できたか、供給を止めなかったか、復旧にどれだけかかったか、その後何を改善したかを確認します。

侵入と検知

情報ランク：A｜会社の2026年2月18日の調査結果では、2025年9月29日午前7時ごろシステム障害が発生し、暗号化されたファイルを確認しました。攻撃者は障害発生のおよそ10日前に、グループ拠点のネットワーク機器を経由して内部ネットワークへ不正侵入していたと推定されています。

攻撃者はメインデータセンターへ侵入し、パスワードの脆弱性を悪用して管理者権限を取得し、主に営業時間外に複数サーバーへ繰り返しアクセス・偵察したと会社は説明しています。9月29日にランサムウェアが展開され、複数サーバーと一部端末が暗号化されました。

約10日間侵入を把握できなかったこと、管理者権限を取得され、主要データセンターまで侵入されたことは、侵入防止と早期検知の重大な失敗です。ProtectionをAやBにできない最大の理由です。

初動と被害限定

一方、障害認識後の初動は比較的具体的です。午前7時ごろの障害発生から、午前11時ごろにはネットワークを遮断し、データセンターを隔離しました。リモートアクセスVPN、約300拠点の拠点間ネットワーク、クラウド間専用線などを切断し、インターネットからもデータセンターを隔離しています。

この措置は被害拡大防止として合理的ですが、同時にデータセンターの全システムへアクセスできなくなり、業務システム停止という大きな副作用を生みました。バックアップの健全性を保つためバックアップシステムも一時停止しています。つまり、感染拡大を抑えるため「止める」ことはできた一方、事業を止めずに隔離する構成は十分ではありませんでした。

供給継続と復旧

受注・出荷システムは停止し、その後は手作業で業務を継続しました。ここはProtection上のプラスです。デジタルが止まっても完全に供給を放棄せず、人が代替作業を行いました。

しかし、通常の物流システムによるEOS受注再開は、アサヒグループ食品が2025年12月2日、アサヒビールとアサヒ飲料が12月3日です。障害発生から約2か月かかっています。配送リードタイムを含む物流全体の通常化は2026年2月です。

2025年10～12月累計売上は前年同期比で、アサヒビールが8割台前半、アサヒ飲料が7割程度、アサヒグループ食品が9割程度でした。12月時点で扱える品目は、アサヒビール107品目、アサヒ飲料350品目、食品944品目まで回復していましたが、攻撃が商品供給へ現実に大きな影響を及ぼしたことは明らかです。

個人情報

2026年7月17日の追加精査では、データセンター内サーバーの個人情報について外部に転送された事実は確認されていないとしています。一方、個人情報保護委員会との協議を踏まえ、「漏えいのおそれを完全には否定できないもの」まで対象を広げました。

漏えいのおそれがある対象として、問い合わせ利用者約152万5千人、慶弔電報等の外部連絡先約11万7千人、従業員・退職者約10万7千人、その家族約16万2千人、取引先役職員等約37万8千人を公表しています。クレジットカード情報は含まれず、2026年7月17日時点で二次被害は確認されていません。

ここは表現に注意が必要です。これら全件が「流出した」と確定したわけではありません。会社が、完全に可能性を否定できないため漏えいのおそれとして対象を広げた件数です。一方、会社支給PCの一部情報については盗取を確認したと2月の報告で説明しています。

決算・経営への影響

攻撃は商品供給だけでなく、財務報告にも影響しました。2025年12月期通期決算は当初予定から延期され、最終的な2025年度決算発表は2026年7月8日となりました。2026年8月14日の上期決算説明では、会社自身が決算開示を通常スケジュールへ戻せたと説明しており、情報基盤が経営管理にも長期間影響したことが分かります。

再発防止

会社は外部専門家を入れてフォレンジック調査を実施し、安全と確認したバックアップから段階的にシステムを復旧しました。再発防止では、ネットワーク接続管理の再設計、監視・脅威検知の強化、ゼロトラスト、バックアップ戦略とBCPの再設計、訓練、外部監査、ガバナンス強化などを示しています。

原因、侵入経路、復旧経過、供給への影響、個人情報リスク、再発防止を比較的具体的に公表した点は評価します。攻撃を受けた事実だけでDに落とすのではなく、事故後の対応も見るべきです。

それでもProtectionはCとします。約10日前から侵入を許し、管理者権限を奪われ、国内の中核受注・出荷システムが約2か月通常運用できず、物流正常化まで約5か月、個人情報と決算開示にも影響したためです。これは「情報が少ないからC」ではなく、実際に大きな供給停止が起きた重大事例です。ただし、初動隔離、手作業継続、バックアップ復旧、詳細な原因公表と再発防止を評価し、Dとはしません。

主なニュース・最近の動き

最近の動きでは、サイバー攻撃後の復旧と、グループ経営の立て直しが中心です。

時期	出来事	人への影響・評価	情報ランク
2025年9月29日	ランサムウェアを含むサイバー攻撃で国内システム障害	受注・出荷が停止し、手作業へ移行。利用者・小売・取引先へ供給影響	A
2026年2月18日	原因、復旧状況、再発防止策を公表	約10日前の侵入や管理者権限奪取まで説明。透明性と改善はプラス	A
2026年6月15日	Asahi Group Philosophyを改訂	世界各地域の共通判断軸を再設計し、レジリエンス強化を掲げる	A
2026年7月8日	延期していた2025年通期決算を発表	サイバー影響後、財務開示を再開。2025年は売上収益前年比1.5％減、事業利益7.8％減	A
2026年7月17日	漏えいのおそれがある個人情報範囲を再整理	問い合わせ利用者など多数を対象に通知。二次被害は同日時点で未確認	A
2026年8月14日	2026年上期決算を通常スケジュールで発表	財務開示は正常化。売上収益は報告ベース7.7％増、為替一定0.6％減	A

サイバー攻撃関連の経緯は会社の調査結果、決算・個人情報公表で確認できます。

2026年6月のグループ理念改訂は、サイバー事故の再発防止そのものではありませんが、世界の事業と地域を横断した一体性、環境変化へのレジリエンスを強化する方針を示しています。理念だけでProtectionが改善したとは評価せず、今後の訓練・システム・復旧実績を見る必要があります。

2026年8月の上期決算では、売上収益は前年同期比7.7％増、為替一定では0.6％減、事業利益は1.5％増、為替一定では8.5％減でした。サイバー事故からの完全な経営回復をこの一回の数字だけで判断することはできませんが、少なくとも財務開示スケジュールは通常化しました。

項目別シビックランク

評価領域	ランク	主な評価理由
事業による人間への貢献	B	飲料・食品供給の経営基盤、責任ある飲酒、R&D、人権・安全統括は有意義。一方、酒類の健康外部性と共通基盤停止の実績を考慮
労働環境	B	持株会社平均年収は高く、女性管理職比率28.9％。一方、男女賃金差異が大きく、単体の残業・有休・ベア等の公式実績が限定的
Safety	B	グループTRIFRは改善し安全教育も実施。ただし2024年に請負労働者1人の死亡事故があり、重大項目としてAにしない
Innovation	A	AQIと事業会社のR&D体制、健康・微生物・分析・包装・環境研究、ノン・ローアルコールの社会実装が具体的
Protection	C	約10日前の侵入、管理者権限奪取、国内受発注・物流の長期停止、個人情報リスク、決算延期。初動・復旧・再発防止は評価

総合評価

アサヒグループホールディングスを評価するとき、巨大な売上や世界的ブランドをそのまま「人間への貢献」に置き換えるべきではありません。持株会社の価値は、数万人の従業員、60か所を超える生産拠点、多数の研究・物流・販売会社をどの方向へ動かすかにあります。

強い点は明確です。第一に、研究開発を短期の商品開発だけで終わらせず、AQIを通じて健康、微生物、食品安全、環境、新規事業まで中長期で研究していることです。第二に、酒類企業でありながらノンアルコール・低アルコールを積極的な成長領域とし、「飲まない人」も含む市場を作ろうとしていることです。消費者庁がスマートドリンキングを表彰したことは、社会的価値について独立した公的評価がある点で重要です。

労働面でも、持株会社単体の平均年間給与は高く、女性管理職比率は28.9％です。口コミにはリモートワーク、有給、福利厚生を肯定する声があります。一方で、男女賃金差異は全労働者58.6％で、職種・役職構成を含めた格差の背景と改善を継続して見る必要があります。また、328人のうち189人が出向者という特殊な組織なので、本社の高年収をグループ現場へ広げることはできません。

Safetyでは、グループのTRIFRが2023年4.60から2024年3.33へ改善したことは評価できます。しかし、請負労働者の死亡事故は2022年1人、2023年2人、2024年1人と続いています。重大な安全問題は平均値の改善だけで消えません。

そして総合評価をAからBへ下げる最大の要因がProtectionです。2025年のサイバー攻撃は、単なる「IT部門のトラブル」ではありませんでした。商品を注文し、倉庫から出し、小売へ届ける仕組みそのものが止まり、通常の電子受発注再開まで約2か月、物流正常化まで約5か月を要しました。攻撃者は約10日前から内部に侵入し、管理者権限まで取得しました。共通システムを持つ巨大グループにとって、まさに市民生活へ影響するProtectionの失敗です。

一方、事故後の対応も無視しません。障害認識から約4時間でネットワークとデータセンターを隔離し、手作業で受注・出荷を続け、外部専門家とフォレンジック調査を行い、安全なバックアップから復旧しました。原因を「サイバー攻撃を受けました」で終わらせず、ネットワーク機器からの侵入、パスワードの脆弱性、管理者権限取得、長期間の内部偵察まで公表し、再発防止策を示した点は改善として評価できます。

シビックランクBは、「問題が小さい」という意味ではありません。人間への貢献、研究開発、労働条件に明確な強みがある一方、重大なProtection事例が存在し、それを他項目の長所で相殺できないという評価です。サイバーProtectionだけを見ればCです。しかし企業全体では、事故後の透明性と改善、社会的価値を持つ事業・R&D、安全管理の進展が確認できるため、総合Cまで下げる根拠は不足しています。

今後の再評価で最も重要なのは、再発防止策が紙の計画ではなく実際の復旧力へ変わったかです。ゼロトラスト、監視、ネットワーク分離、バックアップ、BCP、外部監査、訓練がどこまで実装され、模擬攻撃や障害時に何時間で復旧できるか。サプライチェーンや子会社まで含めたセキュリティ統制が機能するか。ここが確認できればProtectionをB以上へ戻す余地があります。

総合シビックランクはBです。

出典一覧

1．アサヒグループホールディングス株式会社「企業概要」
2．アサヒグループホールディングス株式会社「主なグループ会社」
3．アサヒグループホールディングス株式会社 2025年12月期有価証券報告書
4．アサヒグループ「People & Culture Report 2025」
5．アサヒグループホールディングス株式会社「研究開発」「研究開発体制」
6．アサヒグループホールディングス株式会社「サイバー攻撃被害の再発防止策とガバナンス体制の強化について」2026年2月18日
7．アサヒグループホールディングス株式会社「サイバー攻撃に係る漏えいのおそれがある個人情報について」2026年7月17日
8．アサヒグループホールディングス株式会社「2025年12月期決算業績について」2026年7月8日
9．アサヒグループホールディングス株式会社「2026年上期決算」2026年8月14日
10．アサヒグループホールディングス株式会社「Asahi Group Philosophyの改訂」2026年6月15日
11．消費者庁「令和7年度消費者志向経営優良事例表彰選考結果」
12．消費者庁「令和7年度消費者志向経営優良事例表彰取組内容」
13．転職会議「アサヒグループホールディングスの評判・社風・社員の口コミ」

情報ランクの基準

情報ランク	基準
S	公的機関の資料で直接確認できる情報、または独立した第三者による検証・監査・認証等の裏づけがある情報。裏づけの対象範囲に限る
A	企業自身の公式発表、報告書、採用情報など。独立した裏づけまでは確認していない企業側の説明・自己申告
B	役職や立場が確認できる関係者への取材・発言、記者による直接取材等に基づく情報
C	一般社員、元社員、パート、アルバイトなどの勤務経験に基づく口コミ
D	Xなどの一般的なSNS投稿で、発信者の立場や内容の裏づけが十分でない情報
E	匿名掲示板など、発信者の身元や関与をさらに確認しにくい情報