朝日集團遭駭損失400億日圓 揭日本企業資安與治理漏洞

日本飲料巨頭朝日集團（Asahi Group Holdings）去年底遭受勒索軟體攻擊，最終造成約400億日圓（約新台幣86.5億元）的龐大經濟損失，並導致約11.5萬筆個人資訊外洩。這起事件不僅讓朝日集團的系統耗費約五個月才完全恢復正常運作，也凸顯了日本企業在數位轉型進程中，資安防護與公司治理層面可能存在的深層問題。

根據《東洋經濟線上》報導，朝日集團執行長勝木敦志（Atsushi Katsuki）回顧，他在2025年9月29日於捷克布拉格參與全球高階主管會議時，才首次透過電子郵件完整了解到這場勒索軟體攻擊的嚴重性。他坦承，公司原本認為已採取足夠的資安措施，但這次事件暴露了「我們的資安成熟度仍不足」。

朝日集團的遭遇並非單一個案。在其事件之後，日本多家知名企業也陸續傳出遭受到不同形式的網路攻擊。這些受害者包括Askul Corporation、日冷（Nichirei）、普客二四（Park24）旗下的Times Car服務、物語總公司（Monogatari Corporation）、東日本旅客鐵道（JR東日本）、佐川快遞（Sagawa Express）、日本經濟新聞社以及大和證券等。其中，普客二四的Times Car服務被駭洩漏約660萬筆個人資料，而物語總公司更是損失了超過1078萬筆個人資訊，顯示資料外洩規模可能相當驚人。

這些頻繁發生的網路攻擊事件，正迫使日本企業重新審視其資安策略與內部治理結構。隨著企業營運日益依賴網路系統，未能有效應對不斷演進的資安威脅，將導致巨大的財務損失和商譽損害。