アサヒグループホールディングス（アサヒGHD）は2026年7月8日、2025年12月期の連結決算を発表した。純利益は前期比約37%減の1,215億円。2025年9月に受けたランサムウェアによるサイバー攻撃が営業利益を400億円近く押し下げ、決算発表そのものも通常より遅れた。ビール・飲料大手の主力事業が数週間にわたり止まった代償は、事故対応費用にとどまらず「売れるはずだった商品が売れなかった」機会損失として業績に深く刻まれた。サイバー攻撃が一過性のシステム障害ではなく、企業の収益基盤そのものを直撃することを、数字が改めて突きつけている。
純利益37%減、事業停止が招いた「機会損失」
報道によると、アサヒGHDが発表した2025年12月期連結決算は、純利益が前期比約37%減の1,215億円だった。売上収益は2%減の2兆8,946億円、本業の稼ぐ力を示す事業利益は8%減の2,629億円、営業利益は31%減の1,858億円となった。
業績悪化の最大の要因が、2025年9月のサイバー攻撃である。報道では、この攻撃による影響が約400億円弱の営業減益要因になったとされる。内訳としては、システムが止まったことで商品を出荷・販売できなかった機会損失に加え、システム障害に関連する費用が約170億円発生した。この関連費用には、出荷できずに廃棄・評価損となった棚卸資産、システム復旧に投じた人件費、実施できなくなった広告のキャンセル費用などが含まれるという。
つまり、被害の中心は「身代金」や単純な復旧費ではなく、事業が止まったこと自体による逸失利益にある。製造・物流・受注という事業の動脈が数週間止まれば、その穴は事後の努力では容易に埋められない。
決算発表の遅れも「被害」の一部
今回の決算で見落とせないのが、発表そのものが遅れた点だ。アサヒGHDはサイバー攻撃の影響で決算手続きが遅延していた。基幹システムの停止は、日々の受注・出荷だけでなく、会計・経理といった管理業務にも波及する。決算という上場企業の根幹的な情報開示が遅れること自体、攻撃が企業統治の中枢にまで影響を及ぼしたことを物語っている。
攻撃の経緯 ― アナログ対応を迫られた現場
背景を振り返る。報道によると、攻撃は2025年9月29日朝に表面化し、グループ各社で受注・出荷業務やコールセンター業務が停止した。同社は10月上旬、原因がランサムウェアによる攻撃であることを公表。ロシア語圏を拠点とするとされるランサムウェアグループ「Qilin（キリン）」が犯行声明を出し、内部文書の一部と主張する画像を公開して身代金を要求したと報じられた。
システム停止により、複数の工場で生産の一時停止を余儀なくされ、受注や出荷は一時、手作業やFAXなどアナログな手段に頼らざるを得なくなったと報じられている。物流が正常化するまでにはおよそ2カ月を要したとされる。個人情報についても、当初は約190万件超の漏えいの可能性が公表され、その後の調査で取引先・従業員に関する情報の一部について漏えいが確認されたと報じられている。同社は身代金について「支払っていない」としている。
なお、Qilinは2022年ごろに確認されたランサムウェア・アズ・ア・サービス（RaaS）で、攻撃ツールやインフラを提供する運営者と、実際に侵入を行うアフィリエイト（実行犯）が収益を分け合う分業型の犯罪モデルとされる。2025年だけで多数の被害を主張しており、大企業が標的になり得ることを今回の事例は示している。
2026年は最高益を見込む – それでも残る宿題
一方でアサヒGHDは、2026年12月期については売上収益3兆円超、過去最高益を見込むとしている。事業そのものの底堅さと回復力を示す見通しだが、裏を返せば、サイバー攻撃がなければ2025年も本来はさらに高い水準の利益を計上できていた可能性が高い。約400億円という減益要因は、その規模の大きさを物語る。
この決算が経営に突きつけるもの
アサヒGHDの決算は、サイバーセキュリティを「IT部門のコスト」ではなく「経営リスク」として捉え直す必要性を、具体的な金額で示した。第一に、被害の本体は復旧費用より「事業停止による機会損失」であり、その額は数百億円規模に達し得るということ。第二に、基幹システムの停止は生産・物流だけでなく決算開示のような統治機能まで麻痺させること。第三に、ひとたび主力事業が止まれば、正常化に数カ月を要し、その間の損失は取り戻しにくいこと。
サプライチェーンや基幹システムへの依存度が高い製造・流通業ほど、攻撃を受けた際の停止コストは大きくなる。復旧計画（BCP）や事業継続の演習、そして「止まった場合にどこまで損失が膨らむか」を経営として把握しておくことの重要性を、この決算は改めて示している。