アスクル:ランサムウェア攻撃
10月19日にランサムウェアを検知し、受注・出荷が停止。無印良品やロフトのネットストアにも影響した。MFAを適用していなかった業務委託先の管理者アカウントが悪用され、RansomHouseが犯行を主張した。12月の漏洩確認分は法人顧客約59万件、個人顧客約13.2万件、取引先約1.5万件、役職員等約2,700件を別々に公表した。身代金交渉・支払いは行っていない。2026年1月21日にASKULの全商品購入とLOHACOの全面復旧を報告した。2026年7月30日には、外部への漏洩のおそれを否定できない個人情報約60万件(氏名、住所、電話番号、メールアドレス)を追加で特定した。追加分の実際の流出・不正利用は未確認で、新たな侵害ではない。7月16日には個人情報保護委員会から行政指導を受けた。 2026年2月13日には、主要EC機能が障害前の水準まで復旧したと報告した(一部例外あり)。
公表日
2025-10-19
関連組織数
3
漏洩件数(恐れを含む)
60万
600,000
停止期間
不明
経緯
- 検知・公表 2025-10-19
- 1日
サプライチェーンへの影響
関連組織
組織検索で表示
出典
- [1][報道]アスクルのサイバー攻撃、ハッカー集団が犯行声明日本経済新聞 · 2025-10-30
- [2][公式発表]ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告(第13報)アスクル株式会社 · 2025-12-12
- [3][公式発表]サービスの復旧状況について(第17報)アスクル株式会社 · 2026-01-21
- [4][報道]アスクル「犯行声明は把握している」 ランサム被害でITmedia NEWS · 2025-10-31
- [5][公式発表]情報漏えいのおそれに関する追加の本人通知についてアスクル · 2026-07-30
- [6][報道]アスクル、個人情報の漏えい懸念が約134万件に 新たに約60万件特定ITmedia NEWS · 2026-07-31
- [7][公式発表]サービスの復旧状況について(第18報)アスクル(PR TIMES) · 2026-02-13
- [8][調査報告]アスクル社を襲ったランサムウェア攻撃サイバートラスト · 2026-01-20
- [9][公式発表]ランサムウェア攻撃に伴う情報漏えいのおそれに関する本人通知の追加実施について(第19報)アスクル · 2026-07-30