アスクル：ランサムウェア感染によるシステム障害発生のお知らせとお詫び

影響件数

約60万件

第13報以降に追加で特定した、外部への漏えいのおそれを否定できない個人情報（2025年7月15日〜10月19日発送の注文に関する顧客情報） · 可能性 · 他 2 区分

対象となった情報

氏名、住所、電話番号

他 1 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

調査中

アスクル株式会社（本社：東京都江東区）は2025年10月19日、ランサムウェア感染によるシステム障害が発生したと公表し、「ASKUL」「ソロエルアリーナ」および「LOHACO」の受注・出荷業務を停止し、受注済みの注文をキャンセルするとした。個人情報や顧客データなどの外部への流出を含めた影響範囲は調査中とした。2026年7月30日の第19報では、2025年10月19日のランサムウェア攻撃によるサーバーへの不正アクセスに伴うシステム障害について、2025年12月12日の第13報公表後も調査・精査を継続した結果、外部への漏えいのおそれを否定できない個人情報約60万件を追加で特定したと公表した。対象は2025年7月15日〜10月19日に同社から発送となった注文に関する氏名、住所、電話番号、メールアドレスで、事業所向けサービスに関する顧客情報約55万件、個人向けサービスに関する顧客情報約5万件。クレジットカード情報は含まれない。追加分について外部への漏えいおよび不正利用の事実は確認されておらず、第13報の公表後に新たな個人情報の漏えいや新たなシステム侵害が発生したものではないとしている。対象者には2026年7月31日より約1か月をかけて順次個別に通知する。また同社は個人情報および特定個人情報の安全管理措置について、2026年7月16日に個人情報保護委員会から行政指導を受けた。

組織

アスクル株式会社企業

業種

卸売業，小売業 · EC・通販

所在地

東京都

発生（判明）期間

2025-10-19 〜

根拠:「2025 年 10 月 19 日に発生したランサムウェア攻撃に伴うシステム障害」[s2]

検知日

2025-10-19

第1報の公表日

2025-10-19

根拠:「本日、ランサムウェア感染によるシステム障害が発生したことをお知らせいたします」[s1]

影響件数

第13報以降に追加で特定した、外部への漏えいのおそれを否定できない個人情報（2025年7月15日〜10月19日発送の注文に関する顧客情報） 約600,000件（可能性） / 事業所向けサービスに関するお客様情報の一部（追加分） 約550,000件（可能性） / 個人向けサービスに関するお客様情報の一部（追加分） 約50,000件（可能性）

根拠:「外部への漏えいのおそれを否定できない個人情報約 60 万件を追加で特定」[s2]

対象となった情報

氏名、住所、電話番号、メールアドレス

漏えいの確認状況

可能性あり

根拠:「外部への漏えいおよび不正利用の事実は確認されておりません」[s2]

侵入経路

不明・非公表

原因（公表の記述）

ランサムウェア攻撃によるサーバーへの不正アクセスに伴いシステム障害が発生した。侵入経路は第1報・第19報には記載がない。

業務への影響

「ASKUL」「ソロエルアリーナ」の受注・出荷業務、「LOHACO」の受注・出荷業務（2025-10-19〜）

根拠:「「ASKUL」「ソロエルアリーナ」の受注・出荷業務」[s1]

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2025-10-19
2. 同日中央値 2 日検知2025-10-19
3. 同日中央値 4 日第1報2025-10-19
4. 同日業務停止2025-10-192 業務
5. 284 日続報2026-07-30
6. 復旧未公表
7. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2025-10-19第1報ランサムウェア感染によるシステム障害発生のお知らせとお詫び（第１報）

   アスクル株式会社は2025年10月19日、ランサムウェア感染によるシステム障害が発生したと公表した。「ASKUL」「ソロエルアリーナ」「LOHACO」の受注・出荷業務を停止し、受注済みの注文はキャンセルとした。個人情報や顧客データなどの外部流出を含む影響範囲は調査中で、復旧のめどが立ち次第改めて知らせるとした。

   原文 · 保存版（当サイト）
2. 2026-07-30続報ランサムウェア攻撃に伴う情報漏えいのおそれに関する本人通知の追加実施について（ランサムウェア攻撃によるシステム障害関連・第 19 報）

   アスクルは2026年7月30日、2025年10月19日のランサムウェア攻撃について、第13報（2025年12月12日）公表後も調査を継続した結果、外部への漏えいのおそれを否定できない個人情報約60万件（事業所向け約55万件、個人向け約5万件。

   変更点: 漏えいのおそれを否定できない個人情報約60万件を追加特定、対象は2025年7月15日〜10月19日発送の注文に関する氏名・住所・電話番号・メールアドレス、7月31日から約1か月で本人通知、7月16日に個人情報保護委員会から行政指導

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

この組織に関するリークサイトでの掲載の記録 3 件は組織ページに載せています。この事案と同じものかは確認していません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（EC・通販）: 2026-10-23 ゼビオホールディングス：第三者が運営する EC プラットフォームで発生した不正アクセスによる当社連結子会社の個人情報漏えいの可能性に関するお知らせ
• 同じ業種（EC・通販）: 2026-10-22 システムファイブ：脆弱性対応に伴うメンテナンスのご案内
• 同じ業種（EC・通販）: 2026-10-19 パピレス：当社が運営する電子書籍販売サイト「Renta！」のサービス一時停止に関するお知らせ
• 同じ業種（EC・通販）: 2026-10-19 ジグザグ：不正アクセスによる海外のお客様の個人情報漏えいに関するお詫びとお知らせ
• 同じ業種（EC・通販）: 2026-10-16 ラクスル：当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ

一覧で探す: 2025年の統計 · 卸売業，小売業の事案 · 東京都の事案