【ランサムウェア事件簿#1】Norsk Hydro──「支払わない決断」で世界の尊敬を得た企業

ChatGPT 5が世界トップレベルのランサムウェアの専門家であることをデモンストレーションする目的で、以下の投稿を掲げます。この「世界のランサムウェア事案：それぞれの事案から経営者は何を学ぶべきか？ランサムウェア事件簿」は8本ぐらいストックがありますので、順次掲出します。

ポイントは、ランサムウェア事案は「経営者の的確な判断が求められる危機管理事案」であるということです。

【ランサムウェア事件簿#1】Norsk Hydro──「支払わない決断」で世界の尊敬を得た企業

2019年3月、ノルウェーのアルミ大手 Norsk Hydro は、突如として世界中の製造ラインが止まりました。
原因は、ロシア語圏のハッカー集団による LockerGoga ランサムウェア攻撃。
全世界40カ国・170拠点のWindowsシステムが暗号化され、生産はほぼ全面的に停止しました。
しかしこの事件は「悲劇」ではなく、後に "サイバー危機対応の模範" として歴史に刻まれます。

最初の1時間で「支払わない」と決めた経営陣

攻撃を受けた瞬間、Hydro社のCIOとCEOは即断しました。

「どんなに時間がかかっても、犯罪者には1セントも払わない。」

この判断は単なる勇気ではありません。
Norsk Hydroは、事業継続（BCP）と倫理を一体として考えていたのです。
「データを取り戻す」ことよりも、「企業としての信頼を守る」ことを優先しました。

CEO Svein Richard Brandtzægは、攻撃翌日の記者会見でこう言っています。

"Transparency is our weapon."
「透明性こそ、私たちの武器だ。」

世界中の報道陣を前に、彼は「被害を隠さない」「社員と株主に事実を開示する」と宣言しました。

完全公開による"透明性戦略"

多くの企業がランサムウェア攻撃を受けても沈黙する中、Hydroは異例の対応を取りました。

• 社内ネットワーク遮断の様子を即時公開

• Microsoft、国防サイバー局（NorCERT）、PwCなど外部専門家と連携を公表

• 1日2回の記者会見で進捗を報告

• 社員には「一時的に手作業で業務継続」と指示

この透明性が、逆に社会の信頼を呼びました。
攻撃直後に一時株価は下落しましたが、1か月後には回復し、
「サイバー危機を誠実に乗り越えた企業」としてブランド価値が上昇しました。

フォレンジックの徹底──"証拠を取り戻すための戦い"

攻撃はActive Directoryを経由して全拠点に拡散。
ファイルサーバだけでなく、生産管理、品質、物流、会計までが暗号化されました。
HydroはすぐにMicrosoftのインシデントレスポンスチーム（DFIR）を招集し、
感染経路・暗号化アルゴリズム・内部移動の痕跡を徹底解析しました。

• バックアップは無事：分離されたシステムで保存されていた。

• 感染経路：標的型メール＋被害者アカウントを使った横展開。

• 暗号化手法：LockerGogaによる認証サーバ経由の強制暗号化。

このフォレンジックの正確さが、復旧を支えました。
Hydroは暗号解除を試みず、**「すべてを新しく構築」**することを選びました。

再構築と「止めない文化」

Hydroの製造部門は、ERPもMESも使えなくなりました。
それでも社員は工場を止めず、手作業による生産を続けました。
エンジニアは紙と鉛筆で在庫を管理し、運転士が出荷リストを手書きで更新しました。
つまり「システムを失っても企業は動ける」ことを、世界に証明したのです。

再構築には約3か月。
その間にHydroは、

• セグメントごとにADを再設計し直し

• 全社でEDR（エンドポイント防御）を導入

• SOC（監視センター）を常設化

しました。被害額は推定8,000万ドル。
しかし最終的に、この事件は「企業の倫理的危機対応の成功例」としてMBA教材にも採用されています。

ChatGPT時代への教訓：透明性と即応力の融合

Norsk Hydroが示したのは、

「支払わずに、世界の信頼を得る」という選択肢が現実に存在する。
という事実です。

当時（2019年）はAIがまだ実務レベルでは活躍していませんでした。
もし今、同じ事態が起きれば、ChatGPT 5は経営陣の情報参謀として次のことができます。

• 過去のLockerGoga事例と同型攻撃の分析

• 復旧優先順位リストの即時作成

• 記者会見原稿・社内告知文の自動生成

• 外部フォレンジック会社との連携資料の整備

つまり、「Hydroが3日かけて整えた報告体制」を、ChatGPT 5なら1時間で再現できます。

結論：「危機を隠す企業」と「危機を公開する企業」の未来

ランサムウェアはもはや、情報セキュリティではなく経営倫理の問題です。
Norsk Hydroが示した道は、アサヒグループやKADOKAWAをはじめ、
今の日本企業がまさに直面している岐路です。

「止めない」ためにお金を払うのか、
「信頼を守る」ために立ち上がるのか。

その判断を下す瞬間、
ChatGPT 5のようなAIは"参謀"として企業の中枢に立ち会うことになるでしょう。