2025年アスクルへのサイバー攻撃
2025年アスクルへのサイバー攻撃（2025ねんアスクルへのサイバーこうげき）とは、2025年（令和7年）10月19日に発生したアスクルを標的としたサイバー攻撃の事件[1]。
概要
[編集]2025年6月ごろ、業務委託先のリモート接続用アカウントが悪用され、外部からアスクルのネットワーク内部へ侵入。業務委託先のリモート接続用アカウントには多要素認証などの対策がなされていなかった[2]。
2025年7月～10月ごろ、攻撃者はネットワーク内を偵察し、サーバや端末の認証情報を窃取。EDRなどのセキュリティソフトを無効化[2]。
2025年10月19日午前、複数種のランサムウェアが同時に起動し、各システム、さらには同一データセンター内のバックアップデータを暗号化[2]。システム障害が発生し、通販サイト「ASKUL」や「LOHACO」での商品の受注・出荷業務が出来なくなった[1][3]。
2025年10月30日、ハッカー集団の「RansomHouse」は犯行声明を出すと共にアスクルから盗んだと主張するデータの一部をサイト上に公開した[4]。
2025年10月31日、アスクルは一部の個人情報流出が確認されたことを明らかにした[5][6]。
2025年12月3日、アスクルはサイバー攻撃を受けて停止していた法人向け通販サイト「ASKUL」を一部商品に限り注文受付を再開したと発表した[7][8]。
2025年12月12日、アスクルは個人情報流出の総数について、73万9000件に上ることを発表。また、同年7月の時点で身代金要求型のコンピュータウイルスが既に仕掛けられていたことも明らかにした[9]。
2026年1月20日、LOHACOでの注文受付を再開。これにより、アスクルが運営している通販サービス全てが復旧した[10]。
影響
[編集]この影響で当初2025年10月28日に予定していた10月分月次業績の公表が1日遅れた[11]。
アスクルから物品の供給を受けていた医療や介護現場でも在庫が僅かになるなどの影響が発生した[12]。これを受けて、2025年10月29日から医療機関や介護施設などの一部事業者に限って、FAXによる注文を開始した[13]。
2025年12月1日、同年11月度[14]の売上高を発表し、法人向けサービスは前年同月比94.6%減の17億円、LOHACOは300万円だったことを明らかにした[15]。また、当初同年12月15日に予定していた2026年5月期第2・四半期の決算発表を延期することも公表した[16]。
2026年1月28日、中間決算において、システム障害に伴う対応費用として、52億円の特別損失を計上したことから、最終損益が66億円の赤字になったことを明らかにした[17]。
アスクル以外
[編集]アスクルは他社の通販サイトの配送業務も受託していた。このため、アスクル以外の企業にも影響が及んだ[18]。
小売企業の良品計画は無印良品の通販サイトを2025年10月19日夜から同年11月30日までの間、一時停止した[18][19]。この影響で同年10月24日から予定していた同社会員向けセール「無印良品週間」はネット通販での実施は見送り、実店舗のみでの開催となった[20]。
雑貨店のロフトでも2025年10月20日から[21]、百貨店のそごう・西武も同日から[22]、食品メーカーのネスレ日本も同月22日から[23]それぞれの通販サイトを停止した。
2025年11月18日、法人向けの通販サイト「たのめーる」にて、注文数や新規利用の急増により、出荷遅延などが発生していることを明らかにした。運営会社の大塚商会は増加の理由は不明としながらも、「アスクルの影響がゼロだと言うのも不自然だ」とコメントしている[24][25]。
脚注
[編集]- 1 2 遠藤龍 (2025年10月19日). “通販大手アスクルでシステム障害 ランサムウエア感染で出荷停止”. 毎日新聞. 2025年11月1日閲覧。
- 1 2 3 “アスクル、ランサムウェアによるサイバー攻撃で約74万件の個人情報流出の可能性”. セキュリティニュースのセキュリティ対策Lab. 合同会社ロケットボーイズ (2025年12月14日). 2026年1月5日閲覧。
- ↑ “ランサムウェア感染によるシステム障害発生のお知らせとお詫び（第１報）”. アスクル株式会社 (2025年10月19日). 2025年11月1日閲覧。
- ↑ “アスクルのサイバー攻撃、ハッカー集団が犯行声明 盗んだデータを公開”. 日本経済新聞 (2025年10月30日). 2025年11月1日閲覧。
- ↑ “ランサムウェア攻撃による情報流出に関するお詫びとお知らせ（ランサムウェア攻撃によるシステム障害関連・第 5 報）”. アスクル株式会社 (2025年10月31日). 2025年11月1日閲覧。
- ↑ “アスクル システム障害続く “個人・取引先情報など流出確認””. NHKニュース. 日本放送協会 (2025年10月31日). 2025年11月1日閲覧。
- ↑ 「アスクル、法人向け通販サイトを再開 全顧客が注文可能に」『日本経済新聞』2025年12月3日。2025年12月3日閲覧。
- ↑ “【重要】アスクルWebサイトでの一部商品のご注文受付再開について”. オフィス用品の通販 アスクル. アスクル株式会社 (2025年12月3日). 2025年12月3日閲覧。
- ↑ TBSテレビ (2025年12月12日). “通販大手アスクル 約74万件の個人情報流出と発表 攻撃者とは接触せず”. TBS NEWS DIG. 2025年12月14日閲覧。
- ↑ “サイバー攻撃被害のアスクル、個人向け含め通販サービス全て再開…システム障害後３か月ぶり”. 読売新聞 (2026年1月20日). 2026年1月21日閲覧。
- ↑ “アスクル、「月次業績」公表を１日遅れの２９日に…サイバー攻撃によるシステム障害で”. 読売新聞 (2025年10月28日). 2025年11月1日閲覧。
- ↑ 日本テレビ (2025年10月23日). “「アスクル」サイバー攻撃 医療現場も戸惑い”. 日テレNEWS NNN. 2025年11月1日閲覧。
- ↑ “アスクル、一部出荷再開 手作業で２拠点から―システム障害”. 時事通信 (2025年10月29日). 2025年11月1日閲覧。
- ↑ 10月21日からの1か月間。
- ↑ 共同通信 (2025年12月1日). “アスクル法人売上高95％減 11月、サイバー攻撃が影響”. 47NEWS. 株式会社全国新聞ネット. 2025年12月2日閲覧。
- ↑ “アスクル、決算発表を延期 ランサムウエア感染によるシステム障害で”. ロイター通信. 2025年12月1日. 2025年12月2日閲覧.
- ↑ フジテレビ (2026年1月29日). “アスクル 中間決済 66億円の赤字に サイバー攻撃によるシステム障害で52億円の特別損失を計上”. FNNプライムオンライン. 2026年1月29日閲覧。
- 1 2 共同通信 (2025年10月20日). “【速報】無印ネットストア停止、アスクル障害影響で”. 47NEWS. 株式会社全国新聞ネット. 2025年11月1日閲覧。
- ↑ “無印良品、ネットストア一部再開を発表 家具など 10月に物流障害で停止 全面再開は12月中旬めど”. スポーツニッポン (2025年12月1日). 2025年12月1日閲覧。
- ↑ 長谷部結衣、堤健太郎 (2025年10月19日). “無印良品やロフトに冷や水､ネット販売停止-アスクルのシステム障害で”. Bloomberg.com. 2025年11月1日閲覧。
- ↑ 日本テレビ (2025年10月20日). “「ロフト」もネット通販停止 アスクルのシステム障害の影響”. 日テレNEWS NNN. 2025年11月1日閲覧。
- ↑ “そごう・西武でもネット販売を一部停止 アスクルのシステム障害の影響受けて”. テレ朝NEWS. テレビ朝日 (2025年10月20日). 2025年11月1日閲覧。
- ↑ 近藤咲子、東谷晃平 (2025年10月22日). “ネスレもネット販売の受注停止 アスクル、技術者100人で復旧作業”. 朝日新聞. 2025年11月1日閲覧。
- ↑ “「たのめーる」商品のお届け遅延に関するお知らせ”. オフィス用品通販【たのめーる】. 株式会社大塚商会 (2025年11月18日). 2025年11月23日閲覧。
- ↑ “大塚商会「たのめーる」で出荷遅延 アスクル障害で注文急増か”. 時事通信 (2025年11月21日). 2025年11月23日閲覧。
関連項目
[編集]- 2025年アサヒグループホールディングスへのサイバー攻撃 - 同時期にアサヒグループホールディングスで発生したサイバー攻撃事件。