2026年2月10日
日本で最も売れているビールメーカーであるアサヒグループは、昨年秋に深刻なサイバー攻撃を受け、多くのコンピューターシステムを停止せざるを得なくなり、ペン、紙、ファックスを使って注文に対応しなければならなかった。この混乱は、アサヒのサプライチェーン、バーやレストラン、そして消費者にまで波及した。
今回の攻撃は、サイバー犯罪の新たな様相を象徴するものであり、デジタル攻撃はより広範な経済的損害をもたらし、毎年世界規模でより大きな損失を引き起こしている。この傾向は、サイバー攻撃と世界経済との結びつきを強めており、市場や企業が サイバーセキュリティ対策を優先 しない場合、経済 成長が阻害される可能性がある ことを示す 研究が増えている 。
政策立案者やビジネスリーダーがサイバー攻撃の経済的影響をより深く理解すればするほど、攻撃の発生をより効果的に防止できる。例えば、AIを利用したフィッシングが最も大きな経済的被害をもたらしている場合、彼らはその分野への投資や消費者教育を優先的に行うことができる。この研究を支援するため、マスターカード経済研究所のエコノミストたちは、サイバーセキュリティとサイバー犯罪の経済学に関する継続的な研究の一環として、アサヒ社のサイバー攻撃と数年前に発生したコロニアル・パイプライン社へのサイバー攻撃の両方を分析しました。
集計され匿名化されたMastercardの支出データを分析した結果、購買パターンに同様の歪みが見られ、供給途絶に直面した際の買いだめ行動の証拠が確認された。これら2つの事例研究は、サプライチェーンに影響を与える攻撃が、その脆弱性と相互接続性をいかに露呈させるかを示しており、攻撃の標的となった単一企業の金銭的損失にとどまらず、その影響がはるかに広範囲に及ぶ可能性があることを示している。その代わりに、これらの攻撃は数百万人の消費者と数千の企業に大きな影響を与える可能性があり、一部の混乱は数か月間続くこともある。
Mastercard Economics Instituteのチームは、同僚のシュバム・チャウハンが主導し、これら2つの主要なサイバー攻撃について詳細な分析を完了しました。Mastercard Economics Instituteは、各攻撃後にMastercardネットワーク上で処理された過去の取引データを分析し、その余波と消費者への影響に関する知見を得た。
最初のケーススタディでは、2025年9月29日に発生したアサヒグループへのサイバー攻撃を分析した。サイバー犯罪者によるシステム障害により、同社は日本国内にある30の工場の大半で生産を停止せざるを得なくなり、国内での受注、出荷、コールセンター業務も停止した。
レストラン、バー、商店がアサヒビールの在庫補充に苦慮する中、サイバー攻撃のニュースを受けて消費者がアサヒビールを買いだめしたため、10月最初の10日間で日本のビール・酒類販売店での支出が大幅かつ持続的に増加し、品不足が悪化したことが確認された。
この10日間で、日本のビール・酒類販売店では、前年同期比で売上が57％増加した。それに比べて、2024年の同じ10日間における売上高は、前年比でわずか3％の増加にとどまった。
2025年9月下旬に日本の飲料メーカーであるアサヒが受けたランサムウェア攻撃は、同社の事業運営を麻痺させ、ビールや酒類販売店での売上急増につながった。
2つ目のケーススタディでは、2021年5月7日に発生したコロニアル・パイプラインへのランサムウェア攻撃について調査しました。この攻撃により、コロニアル社の操業が停止し、米国東海岸の燃料供給の約45%が混乱しました。
アサヒの襲撃事件と同様のパターンで、燃料供給途絶のニュースを受けて、5月10日までに東海岸沿いで燃料購入が急増した。マスターカード経済研究所の調査によると、影響を受けた州ではカード1枚あたりの支出が17％増加したのに対し、その他の州では5％の増加にとどまったことが明らかになった。さらに、燃料購入の平均取引額が14％増加していることが分かりました。これは、消費者の買いだめと、需要増加に伴う価格高騰の両方を反映しています。
5月12日までに、我々の調査により、供給途絶と需要増加の両方が原因で、影響を受けた州全体で広範囲にわたる燃料不足が発生していることが明らかになった。供給状況は2日後にようやく正常化した。
2021年5月7日のランサムウェア攻撃後、最初の数日間は米国東部でパニック買いが発生し、その後燃料不足に陥った。下の棒グラフは、郵便番号ごとの総支出指数を2021会計年度の平均を基準として示したもので、赤色は平均より低い支出、緑色は平均より高い支出を表しています。
こうした大規模攻撃の可能性は、ますます高まっている。サイバー犯罪者は活動をプロ化し、盗んだデータや凍結されたシステムに対する高額な報酬を得る可能性を最大化するために、重要インフラや主要な事業運営を標的にするケースが増えている。そのため、最も悪質で、かつますます増加している攻撃の中には、病院やその他の医療システムを標的としたものが含まれている。こうした攻撃は、救急医療が様々な場所に分散され、影響を受けた病院のスタッフが連携や重要な情報の共有に苦労するため、しばしば人々の命を危険にさらす可能性がある。
こうした大規模な情報漏洩の最近の例として、英国最大の自動車メーカーであるジャガー・ランドローバーは、2025年8月にサイバー攻撃を受け、世界的な事業運営が5週間停止し、5,000社以上のサプライヤーに影響が出た。この攻撃は非常に大規模で、英国経済全体に打撃を与え、推定25億ドルの損失が発生したと報じられている。
さらに、2024年には、ソフトウェア企業CDK Globalがランサムウェアの侵入を受けて、データセンター、電話、アプリケーションを停止した。これらの緩和策により、北米全域の約1万5000の自動車販売店でサービスが中断された。経済コンサルタント会社アンダーソン・エコノミック・グループは、CDKの操業停止により、自動車販売店が2週間で6億ドル以上の損失を被ったと推定している。CDKは2500万ドルの身代金を支払った。
先に挙げた4つの事例すべてにおいて、サイバー犯罪が企業、インフラ、そしてGDP成長に対する経済的脅威へと成長していることが明確に見て取れる。人工知能の高度化と攻撃頻度の増加に伴い、今後さらに大規模な攻撃が発生する可能性が高まるだろう。
調査の一環として、私たちは2つの重要な提言を特定しました。
第一に、世界経済が相互に深く結びついているため、サイバー犯罪への対応は世界規模でより協調的である必要があり、データの保護、デジタルツールへの信頼の醸成、そして継続的なGDP成長の支援といった責任を共有する必要がある。サイバー犯罪者が引き続き重要な事業運営を標的にしているため、各業界はこれらの攻撃に対抗するために、サイバーセキュリティ対策とサプライチェーンの両方の回復力を強化する必要がある。官民の強力な連携と業界横断的な情報共有が、この取り組みを支えるだろう。
第二に、我々の分析は、サイバー犯罪の経済学に関する継続的な研究の必要性を強調している。信頼できる指標がなければ、組織や政府は十分な情報に基づいた意思決定を行うことができず、政策やサイバーセキュリティ投資の方向性を決定する際に、断片的な情報に頼らざるを得なくなるだろう。
