【ハッシュ・MAC編】衝突・Length Extension・HMAC誤用｜CTF思考フレームワーク #56
安全に生きたい編集部
安全に生きたい
アスクルのランサムウェア被害とは？74万件流出・55億円・無印まで止まった理由
安全に生きたい編集部
🛡️ この記事について：情報処理安全確保支援士（IPA認定 国家資格）保有者が、アスクル、良品計画、ロフト、LINEヤフー、IPA、個人情報保護委員会の一次情報を2026年7月19日に確認して再構成しました。 → 編集方針・運営者情報
ASKUL RANSOMWARE INCIDENT
Contents
アスクルだけの障害ではありません。
物流を共有する企業まで止まった、事業継続の事件です。
2025年10月19日の攻撃で、物流・社内システムの暗号化、情報流出、受注・出荷停止が発生。確認された個人情報は約74万件、2026年6月に示された対応費用は約55億円でした。
約74万件顧客・取引先・社員等
約55億円公表された対応費用
物流連鎖無印・ロフト等にも影響
アスクルが攻撃されたのに、どうして無印良品やロフトのネットストアまで止まったの？
商品を売る会社は別でも、倉庫と配送をASKUL LOGISTへ委託していたからだよ。止まったのはサイトだけではなく、商品を動かす仕組みそのものなんだ。
先に結論：この事件で起きた4つのこと
暗号化物流・社内システムとバックアップの一部
情報窃取約74万件を確認し個別通知
物流停止ASKUL・LOHACO・委託企業へ波及
復旧長期化安全な新環境をゼロから再構築
アスクルの公式調査では、攻撃者は認証情報を使ってネットワークへ侵入し、サーバ間を移動して権限を拡大。複数のランサムウェアを展開し、ファイル暗号化とバックアップ削除を行いました。高度に自動化された物流設備はシステムなしでは動かせず、出荷が全面停止しました。
最も重要な点：ランサムウェアは「ファイルを戻せば終わり」ではありません。今回は情報窃取、クラウドアカウント侵害、バックアップ破壊、物流停止が同時に起きました。
約74万件には、誰の情報が含まれたのか
| 区分 | 確認された規模 | 利用者が見るポイント |
|---|---|---|
| 事業所向けサービスの顧客 | 約59万件 | 会社・担当者宛ての個別通知、アスクルを装うメール |
| 個人向けサービスの顧客 | 約13万2,000件 | LOHACO等の登録・注文に関する不審な連絡 |
| 取引先 | 約1万5,000件 | 業務委託先、エージェント、仕入先等へのなりすまし |
| 役員・社員等 | 約2,700件 | グループ会社を含む社内情報の悪用 |
公表された4区分を合計すると約74万件です。アスクルは対象者へ個別通知を行い、公開情報が悪用される可能性を踏まえて長期監視を継続するとしています。
74万件と聞くと、クレジットカードをすぐ止めたほうがいい気がするよ。
LOHACOは個人客のカード情報をアスクルが受け取らず、保有しない仕組みだよ。カード流出と決めつけず、まず個別通知と公式ページを確認しよう。
個人利用者の判断：一斉にカードを再発行する事件ではありません。公式通知を確認し、アスクル・LOHACO・無印良品等を装うメール、身に覚えのない注文や請求、使い回しパスワードを点検してください。
なぜ無印良品・ロフトまで止まったのか
原因は3PL（サードパーティ・ロジスティクス）です。販売会社が倉庫管理や出荷を外部の物流会社へ委託する仕組みで、無印良品とロフトはASKUL LOGISTの物流サービスを利用していました。
アスクル
受注・出荷が停止
ASKUL、ソロエルアリーナ、LOHACOが停止。物流システムと自動倉庫設備が動かなくなりました。
無印良品
ネットストアが約57日停止
10月19日21時に全面停止し、12月15日10時に全商品の受注・出荷を再開。店舗物流は通常営業でした。
ロフト
ネット受注・出荷に影響
ASKUL LOGISTへの物流委託により影響。11月14日時点ではロフト顧客情報の外部流出は確認されていませんでした。
これは「取引先が感染したから自社PCも感染した」という話ではありません。自社の販売が正常でも、共有する物流機能が停止すると商品を届けられないという事業継続の問題です。
発生から復旧までの時系列
2025
10/19
10/19
攻撃を検知し、16時30分に受注・出荷停止
感染疑いのシステム切り離し、ネットワーク遮断、全パスワード変更、対策本部設置を実施。
10/22
〜24
〜24
外部クラウドへの侵害後、認証を再構築
主要クラウドのパスワード変更、認証情報リセット、管理者MFA適用、EDRシグネチャ更新。
10/31
攻撃者が公開した流出情報を確認
以後も11月、12月に公開情報を調査し、対象者への個別通知と専用窓口を運用。
11/12
〜12/3
〜12/3
安全確認後、段階的にWeb受注を再開
ソロエルアリーナ、ASKUL、商品区分を限定した出荷から順次再開。
12/12
第13報で約74万件と原因分析を公表
侵害範囲、MFA例外、監視とバックアップの課題、再発防止策を公表。
2026
1/20
1/20
LOHACOがサービス再開
2025年10月19日から停止していたLOHACOが15時に再開。
6/19
対応費用は約55億円
LINEヤフーが株主総会Q&Aで、対応は完了し、現時点で追加損失リスクを想定していないと回答。
攻撃者はどうやって物流まで止めたのか
1認証情報委託先管理者のID・パスワードを不正利用
2偵察サーバへ移動するため認証情報を収集
3権限拡大EDR等を無効化し複数サーバへ移動
4一斉暗号化複数種のランサムウェアを展開
5復旧妨害バックアップも削除・暗号化
侵入口を完全には特定できていません。関係端末のOS更新でログが失われていたためです。ただし、MFAを例外的に適用していなかった業務委託先の管理者アカウントが不正利用された事実は確認されています。2025年9月末に公表されたVPN機器の脆弱性については、悪用痕跡は確認されませんでした。
たった1つの委託先アカウントが、大企業の物流まで止めたということ？
そう。だから社員アカウントだけ守っても足りない。委託先、保守、緊急用を含む全リモート接続で同じ基準を守る必要があるんだ。
復旧が長引いた3つの理由
| 課題 | 実際に起きたこと | 必要な備え |
|---|---|---|
| 検知 | 侵害されたデータセンターのサーバにEDR未導入、24時間監視なし | 全資産の把握、EDR、SOCによる24時間365日監視 |
| バックアップ | オンラインバックアップの一部も暗号化され、攻撃者による削除を確認 | 本番から分離したバックアップ、変更不能化、復元訓練 |
| 再構築 | 汚染の可能性がある既存環境を直すのではなく、新しい環境をゼロから構築 | 復旧優先順位、代替業務、クリーン環境の準備 |
アスクルは感染が疑われる機器を廃棄またはOS再インストールし、安全確認した新環境へ移行しました。身代金については、攻撃者と接触せず、支払いも交渉も行っていないと公表しています。
利用者が今確認する4項目
- 個別通知：届いている場合は、メール内リンクではなく公式サイトや既知の窓口から内容を照合。
- 便乗詐欺：「補償」「返金」「本人確認」「再配達」を理由にカードや認証コードを求める連絡を警戒。
- 使い回し：アスクル・LOHACOと同じパスワードを別サービスでも使っているなら、別々のものへ変更。
- 注文・請求：身に覚えのない注文、配送、カード明細、ログイン通知を継続して確認。
公式窓口：アスクルは情報流出専用窓口を案内しています。番号や受付時間は変更される可能性があるため、届いたSMSの番号へ電話せず、アスクルのサイバーセキュリティページで最新情報を確認してください。
企業が同じ停止を防ぐ7項目
| 確認項目 | できている状態 | 担当 |
|---|---|---|
| 全リモート接続のMFA | 社員・委託先・保守・緊急用に例外がない | IT／委託管理 |
| 管理者権限 | 常用せず、申請・期限・操作記録を残す | IT |
| 資産とEDR | 未導入サーバを台帳で検出し、全体を監視 | IT／SOC |
| ログ | 端末更新や攻撃で消えない場所へ集約・保全 | SOC |
| バックアップ | 本番から分離し、削除不能な世代と復元訓練がある | IT／事業 |
| 委託先管理 | 契約、監査、再委託、事故連絡、アカウント返却を確認 | 調達／法務／IT |
| BCP | 倉庫・受注・配送が止まった場合の代替手順がある | 経営／事業 |
これはアスクルのような大企業だけの話じゃないの？
規模より「外部の会社が自社システムへ入れるか」が重要だよ。保守会社のVPNや共有管理IDが1つでもあれば、同じ確認が必要なんだ。
よくある質問
Q. 約74万件のカード情報が漏れたのですか？
A. いいえ。約74万件は顧客・取引先・社員等の個人情報の合計です。LOHACOの個人客のカード情報はアスクルが受け取らず、保有していないと説明されています。
Q. 無印良品やロフトもランサムウェアに感染したのですか？
A. その意味ではありません。物流を委託していたASKUL LOGIST側の障害により、ネット受注・出荷へ影響が波及しました。良品計画は自社が感染した事実はないと明記しています。
Q. VPNの脆弱性が侵入口だったのですか？
A. アスクルの調査では、その脆弱性を悪用した痕跡は確認されていません。侵入口の完全特定はできていませんが、MFA未適用の委託先管理者アカウントが不正利用されたことは確認されています。
Q. 現在も危険な状態ですか？
A. アスクルは新環境へ再構築し、現在のシステムが安全に稼働していると説明しています。対象者には個別通知を行い、長期監視を続けています。
次に読む記事
安全対策の総合ガイドから探す
詐欺、アカウント、スマホ、Wi-Fiなど、自分が確認したいテーマが決まった方は、「安全に生きたい」トップページの総合ガイドから関連記事を選べます。
詐欺、アカウント、スマホ、Wi-Fiなど、自分が確認したいテーマが決まった方は、「安全に生きたい」トップページの総合ガイドから関連記事を選べます。
まとめ：この事件から覚えること
- 約74万件の情報流出と、物流・受注の長期停止が同時に発生した
- 委託先管理者アカウントのMFA例外が、確認された重大な弱点だった
- オンラインバックアップだけでは、ランサムウェアと同時に失う可能性がある
- 3PLを共有すると、感染していない販売会社の出荷まで止まる
- セキュリティ対策は侵入防止だけでなく、検知・復元・代替業務まで必要
アスクル事件は「大企業でも攻撃される」というだけの話ではありません。1つの認証例外と1つの物流依存が、顧客・取引先・別ブランド・決算にまで広がることを示した事例です。
参考にした一次情報
- アスクル：アスクルのサイバーセキュリティ
- アスクル：ランサムウェア攻撃の影響調査結果・第13報
- 良品計画：無印良品ネットストア受注停止
- 良品計画：全商品の受注・出荷再開
- ロフト：委託会社の物流障害による影響
- LINEヤフー：LOHACOサービス再開後の発表
- LINEヤフー：第31回定時株主総会Q&A
- 個人情報保護委員会：不正アクセスによる漏えい防止の注意喚起
- IPA：情報セキュリティ10大脅威2025 組織編
本記事は2026年7月19日時点の公表情報に基づきます。個別通知を受けた方は、アスクルおよび関係企業の最新案内を優先してください。
