2025年10月19日、大手通販会社アスクル株式会社は、ランサムウェア感染による大規模なシステム障害が発生したことを発表しました。このサイバー攻撃により、同社の主要サービスである「ASKUL(アスクル)」「ソロエルアリーナ」、および「LOHACO(ロハコ)」において、受注・出荷業務が全面的に停止する事態に陥っています。この予期せぬ障害は、多くの企業や個人の顧客に多大な影響と混乱をもたらしており、関係者からは早期復旧への懸念の声が上がっています。
今回のシステム障害の詳細(2025年10月19日)
感染と発表日
アスクル株式会社は、2025年10月19日に、ランサムウェア感染が原因でシステム障害が発生したことを公表しました。
影響を受けたサービスと業務
今回のシステム障害により、以下の主要サービスおよび業務が停止しています。
- 「ASKUL」の受注・出荷業務
- 「ソロエルアリーナ」の受注・出荷業務
- 「LOHACO」の受注・出荷業務
さらに、アスクル公式ウェブサイトも一時的にアクセスできない状態となっています。
既存注文への対応
既に受け付けられていた注文については、システム障害の影響により全てキャンセル扱いとなることが発表されています。
情報流出の可能性と調査状況
アスクルは、今回のランサムウェア感染が個人情報や顧客データなどの外部流出に及んでいる可能性を否定せず、現在その影響範囲について詳細な調査を進めています。調査結果が判明次第、速やかに情報を提供するとしています。
復旧の見通し
現時点ではシステム復旧のめどは立っておらず、アスクルは復旧次第改めて告知を行う方針です。
顧客への影響と声
今回のシステム障害は、特にオフィス用品や日用品をアスクルに依存している企業や個人に深刻な影響を与えています。SNSなどでは、「備品担当者は混乱しそう」「月曜に注文しようと…」といった声が上がっており、多くの利用者が業務の停滞や日常生活への影響を懸念しています。アスクルは、サービス利用者および関係者に対し、多大な迷惑と心配をかけたことをウェブサイト上で謝罪しています。
アスクルにおける過去のセキュリティ・システム障害事例
アスクルは、過去にもサイバー攻撃やシステム障害に見舞われた経緯があります。
2024年9月26日:LOHACO委託先(関通)でのランサムウェア被害
LOHACOの商品直送サービスを委託していた倉庫運営会社である関通が、サイバー攻撃およびランサムウェア感染の被害を受けました。このインシデントにより、配送先住所情報などの個人情報が流出した可能性が指摘されましたが、クレジットカード情報を含む支払い情報については流出がないことが確認されています。
2023年9月12日:コクヨグループへのランサムウェア攻撃
コクヨグループの情報システムが外部攻撃(ランサムウェアとみられる)を受けた際、アスクルの顧客情報の一部も流出した可能性が浮上しました。具体的には、氏名、会社名、住所、電話番号など、アスクルのユーザー情報30,263件が影響を受けた可能性があります。
2025年5月8日:メールセキュリティサービス(IIJ Secure MX Service)関連インシデント
インターネットイニシアティブ(IIJ)が提供するメールセキュリティサービス「IIJ Secure MX Service」において不正アクセス事案が発生し、顧客情報流出の可能性が調査されました。しかし、アスクルはこのインシデントによる影響はなく、顧客メール情報の流出は確認されなかったと発表しています。
その他のシステム障害
上記以外にも、アスクルでは過去にシステム障害が発生しています。
- 2024年11月15日には、お客様対応窓口のシステム障害が発生しました。
- 2025年8月12日には、システム移行作業に伴うお届け遅延が発生していました。
アスクルの対応と今後の課題
アスクルは現在、システム復旧に向けた対応を最優先で進めています。顧客への情報提供については、公式ウェブサイトやLOHACOの顧客サービス窓口(フリーダイヤル0120-345-987、または03-6731-7884)を通じて行っていますが、注文状況の確認や配送明細・領収書の発行などは現時点で利用できない状況です。
度重なるサイバー攻撃やシステム障害は、アスクルの事業継続性と顧客からの信頼に大きな影響を与えています。今回のランサムウェア感染を機に、同社は再発防止に向けたセキュリティ対策の抜本的な強化が喫緊の課題となります。特に、サプライチェーン全体でのセキュリティリスク管理や、緊急時における事業継続計画(BCP)の実効性向上が求められるでしょう。
まとめ
2025年10月19日に発生したアスクルへのランサムウェア感染は、同社の主要通販サービスにおける受注・出荷業務の全面停止という深刻な事態を招き、多くの企業や消費者に広範な影響を与えています。個人情報流出の可能性も調査中であり、その影響の全容はまだ不明です。過去にもセキュリティインシデントやシステム障害を経験しているアスクルにとって、迅速なシステム復旧はもちろんのこと、恒久的なセキュリティ対策の強化と信頼回復に向けた取り組みが強く期待されます。