2026年7月8日、アサヒグループホールディングス(証券コード2502)が2025年12月期の通期決算を発表しました。12月期決算の上場企業は通常2月中旬に本決算を開示するため、実に約5カ月遅れの発表です。原因は2025年9月29日に発生したランサムウェア攻撃でした。純利益は前期比36.7%減の1,215億円に沈み、サイバー攻撃は営業利益を400億円近く押し下げています。
攻撃発生から決算発表までの経緯、損失400億円の中身、決算を開示できない上場企業を待ち受ける制度、そして危機の年にあえて増配した経営判断まで、個人投資家の視点で順に整理します。
通常より5カ月遅い決算という異常事態
12月期決算の上場企業は、翌年2月中旬に決算短信を発表し、3月末までに有価証券報告書を提出するのが標準的な流れです。アサヒグループホールディングスの2025年12月期は、このカレンダーが根本から崩れました。
| 開示書類 | 標準的な時期 | アサヒの実際 |
|---|---|---|
| 第3四半期決算短信 | 2025年11月中旬 | 2026年3月10日 |
| 通期決算短信 | 2026年2月中旬 | 2026年7月8日 |
| 有価証券報告書 | 2026年3月末 | 提出期限の延長を申請 |
ここまで遅れた直接の理由は、会計処理を担う基幹システムそのものが攻撃で停止し、売上、費用、在庫、損失額を確定する作業に時間を要したためです。株主から見れば、監査を経た確定数字がない状態で半年近く株式を保有し続ける事態でした。
攻撃発生から全面復旧までの時系列
まず事件の全体像を時系列で押さえます。
| 時期 | 出来事 |
|---|---|
| 2025年9月19日頃 | 攻撃者がシステムへ侵入したとみられる時期 |
| 2025年9月29日 | システム障害を確認しネットワークを遮断、国内の受注・出荷業務とコールセンターが停止、主要工場も稼働を止める |
| 2025年10月7日 | ハッカー集団Qilinが犯行声明、27ギガバイト超のデータ窃取を主張 |
| 2025年11月27日 | 記者会見で個人情報約191万件の流出可能性を公表 |
| 2025年12月初旬 | 受注・出荷システムが復旧 |
| 2026年2月 | 物流網の正常化が完了 |
| 2026年3月10日 | 第3四半期決算を発表 |
| 2026年4月 | 全商品の出荷を再開 |
| 2026年6月11日 | 通期業績予想を下方修正、売上収益が従来想定を600億円下回る見込みと公表 |
| 2026年7月8日 | 通期決算を発表 |
受注・出荷システムの復旧に約2カ月、物流網の正常化までに約4カ月、全商品の出荷再開までは半年超を要しました。飲料や食品のように毎日店頭で動く商品を扱う企業では、デジタル基盤の停止がそのまま販売機会の喪失につながります。
Qilinとは:
ロシア語圏を拠点とするランサムウェア集団で、攻撃ツールを開発する運営者と攻撃を実行する協力者が分業するRaaS(サービスとしてのランサムウェア)という犯罪ビジネスモデルを採用しています。2025年時点で世界で最も活発なグループの一つとされ、日本の製造業や医療機関への攻撃も相次ぎました。アサヒの事案では、2026年2月時点で11万5,513件の個人情報漏えいが確認されたと報じられています。
損失400億円の内訳
日本経済新聞によると、サイバー攻撃は2025年12月期の営業利益を400億円近く押し下げました。中身は大きく2つに分かれます。
販売機会の損失が約200億円
システム障害で国内の商品供給が一時滞り、事業利益ベースで約200億円のマイナス要因になりました。店頭に商品を並べられなかった期間の売れるはずだった利益が、そのまま消えた計算です。攻撃の影響が集中した10月から12月の第4四半期だけを見ると、最終利益は前年同期比64.4%減の187億円に落ち込み、売上営業利益率は前年同期の9.8%から3.7%へ急悪化しました。
復旧費用や在庫廃棄が約170億円
営業利益の段階では、システム障害関連の費用が約170億円発生しています。内訳は棚卸資産の廃棄や評価損、システム復旧のための人件費、予定していた広告のキャンセル費用などです。攻撃を受けた瞬間の身代金の有無だけでなく、止まった事業を動かし直すコストが数百億円規模に膨らむ点に、この事件の本質が表れています。
| 項目 | 2025年12月期実績 | 前期比 |
|---|---|---|
| 売上収益 | 2兆8,946億円 | 1.5%減 |
| 事業利益 | 2,629億円 | 7.8%減 |
| 営業利益 | 1,858億円 | 30.9%減 |
| 純利益 | 1,215億円 | 36.7%減 |
この表で目を引くのは、事業利益の減少率が7.8%にとどまる一方、営業利益が30.9%減と大きく落ち込んだ落差です。在庫廃棄や復旧人件費のような一過性の費用が営業利益の段階に集中して計上されたため、この差が生まれました。裏を返せば、一過性費用を除いた本業の傷は約200億円の機会損失が中心で、海外事業やブランド力そのものの毀損は今回の決算数値からは確認できません。
事業利益とは:
IFRS採用企業のアサヒが使う利益指標で、売上収益から売上原価と販売費及び一般管理費を差し引いた、恒常的な事業の稼ぐ力を示します。今回のような復旧費用や在庫廃棄損は事業利益の後、営業利益の手前で差し引かれるため、両者の減少率を見比べると一過性コストの規模の推定が可能です。
決算を開示できない上場企業を待つ制度
ここで、決算を出せない上場企業に制度上何が起きるのかを確認します。今回のアサヒの動きを読み解く鍵になるからです。
決算短信については、東京証券取引所が期末後45日以内の開示を要請しています。これは取引所ルールに基づく要請で、遅延した瞬間に処分が下る仕組みとは性質が異なります。アサヒも2025年10月14日に、第3四半期決算短信の開示が四半期末後45日を超える見込みだと公表しました。
より重い意味を持つのが有価証券報告書です。金融商品取引法は事業年度終了後3カ月以内の提出を義務付けており、12月期決算なら期限は3月末になります。ただし、災害やシステム障害などやむを得ない理由がある場合には、財務局の承認を受けて期限を延長できる制度があり、アサヒは2026年3月にこの延長を申請したと報じられました。承認された期限までに提出すれば上場維持に支障は生じない一方、承認のないまま期限を過ぎると監理銘柄への指定、さらには上場廃止基準への抵触に進む可能性があります。決算の遅延は投資家の信頼だけの問題にとどまらず、上場資格そのものに関わるテーマです。
国内の類似事例:
2023年には名古屋港のコンテナターミナルがランサムウェア攻撃で停止し、2024年にはKADOKAWAが大規模なシステム障害と情報漏えいに見舞われました。警察庁の2025年上半期の統計では、ランサムウェア被害の感染経路はVPN機器経由が約62%を占めます。サイバー攻撃が生産や物流を直接止める事例は、国内でも珍しくない状況です。
危機の年でも増配を止めなかった
一方で、株主還元の姿勢は崩れていません。2025年12月期の年間配当は前期比3円増の52円で、大幅減益の年にも増配を実施しました。2026年12月期はさらに5円増の57円を予定しています。
| 決算期 | 年間配当 | 前期比 |
|---|---|---|
| 2024年12月期 | 49円 | 実績 |
| 2025年12月期 | 52円 | 3円増配 |
| 2026年12月期(会社予想) | 57円 | 5円増配 |
純利益が36.7%減った年の増配は、経営陣が今回の損失を一過性と位置付けている裏付けになります。同時に経営責任の明確化として、勝木敦志社長を含むグループ関係役員4人が月額報酬の2割を3カ月間自主返上すると報じられました。株主への配当は守り、役員報酬で責任を示す形です。決算発表当日の終値1,660円50銭で計算すると、予想配当57円に対する利回りは約3.4%になります。
2026年12月期はV字回復を計画
続いて、7月8日に示された今期計画を確認します。
| 項目 | 2026年12月期予想 | 前期比 |
|---|---|---|
| 売上収益 | 3兆2,200億円 | 11.2%増 |
| 事業利益 | 2,910億円 | 10.6%増 |
| 営業利益 | 2,970億円 | 59.8%増 |
| 純利益 | 1,940億円 | 59.6%増 |
純利益1,940億円は59.6%増で、2期ぶりに過去最高益を更新する計画です。市場はこの内容を好感し、決算発表当日の株価は一時前日比6%高の1,709円50銭まで買われ、終値は3%高の1,660円50銭で取引を終えました。減益決算の当日に株価が上がった理由は、過去の傷ではなく回復計画の水準が市場予想を上回ったためです。
ただし、計画達成には確認材料が残ります。2026年1月から3月のアサヒビールのビール類販売額は前年同期比16%減でした。物流網は2月に正常化したものの、一度失った店頭の棚は競合商品に置き換わりやすく、取り戻すには時間とマーケティング費用がかかります。勝木社長は2月以降の物流正常化とマーケティング強化で売上のマイナス幅が縮小していると説明しており、この回復ペースが通期計画に追いつくかどうかが今期の焦点です。
個人投資家が次に確認すべきポイント
次回の決算発表は2026年8月上旬の見込みです。通期決算からわずか1カ月で次の四半期決算が来るという、開示遅延ならではの変則日程になります。そこで確認したいのは、国内ビール類の販売額がどこまで戻ったか、システム障害やデータ漏えい対応の追加費用が出ていないか、再発防止のためのセキュリティ投資がどの程度利益を圧迫するか、の3点です。
あわせて、この事件は保有銘柄全般に応用できる教訓を残しました。サイバー攻撃のリスクは情報漏えいにとどまらず、受注、出荷、会計、決算開示という企業活動の根幹を止めます。保有銘柄が基幹システムに障害を受けた場合、売上の何割が止まるのか、決算開示が遅れたら株主として何を確認すべきなのか。この視点を持っておくと、突発ニュースが出た瞬間の判断材料が変わります。
次のアクション
アサヒグループホールディングスの2025年12月期は、売上収益2兆8,946億円、純利益1,215億円で着地し、サイバー攻撃が営業利益を400億円近く押し下げました。決算発表は約5カ月遅れたものの、有価証券報告書の期限延長制度を活用しながら開示にこぎ着け、配当は2期連続の増配を維持しています。2026年12月期は純利益1,940億円と過去最高益の計画で、達成の鍵は国内ビール事業の回復ペースにあります。8月上旬に見込まれる次回決算で、1月から3月に16%減だったビール類販売額の落ち込みがどこまで縮小したかを確かめることが、次の具体的なアクションです。


コメント