2025年アスクルへのサイバー攻撃（2025ねんアスクルへのサイバーこうげき）とは、2025年（令和7年）10月19日に発生したアスクルを標的としたサイバー攻撃の事件。
概要 2025年6月ごろ、業務委託先のリモート接続用アカウントが悪用され、外部からアスクルのネットワーク内部へ侵入。業務委託先のリモート接続用アカウントには多要素認証などの対策がなされていなかった。
2025年7月～10月ごろ、攻撃者はネットワーク内を偵察し、サーバや端末の認証情報を窃取。EDRなどのセキュリティソフトを無効化。
2025年10月19日午前、複数種のランサムウェアが同時に起動し、各システム、さらには同一データセンター内のバックアップデータを暗号化。システム障害が発生し、通販サイト「ASKUL」や「LOHACO」での商品の受注・出荷業務が出来なくなった。
2025年10月30日、ハッカー集団の「RansomHouse」は犯行声明を出すと共にアスクルから盗んだと主張するデータの一部をサイト上に公開した。
2025年10月31日、アスクルは一部の個人情報流出が確認されたことを明らかにした。
2025年12月3日、アスクルはサイバー攻撃を受けて停止していた法人向け通販サイト「ASKUL」を一部商品に限り注文受付を再開したと発表した。
2025年12月12日、アスクルは個人情報流出の総数について、73万9000件に上ることを発表。また、同年7月の時点で身代金要求型のコンピュータウイルスが既に仕掛けられていたことも明らかにした。
2026年1月20日、LOHACOでの注文受付を再開。これにより、アスクルが運営している通販サービス全てが復旧した。
影響 この影響で当初2025年10月28日に予定していた10月分月次業績の公表が1日遅れた。
アスクルから物品の供給を受けていた医療や介護現場でも在庫が僅かになるなどの影響が発生した。これを受けて、2025年10月29日から医療機関や介護施設などの一部事業者に限って、FAXによる注文を開始した。
2025年12月1日、同年11月度10月21日からの1か月間。の売上高を発表し、法人向けサービスは前年同月比94.6%減の17億円、LOHACOは300万円だったことを明らかにした。また、当初同年12月15日に予定していた2026年5月期第2・四半期の決算発表を延期することも公表した。
2026年1月28日、中間決算において、システム障害に伴う対応費用として、52億円の特別損失を計上したことから、最終損益が66億円の赤字になったことを明らかにした。
アスクル以外 アスクルは他社の通販サイトの配送業務も受託していた。このため、アスクル以外の企業にも影響が及んだ。
小売企業の良品計画は無印良品の通販サイトを2025年10月19日夜から同年11月30日までの間、一時停止した。この影響で同年10月24日から予定していた同社会員向けセール「無印良品週間」はネット通販での実施は見送り、実店舗のみでの開催となった。
雑貨店のロフトでも2025年10月20日から、百貨店のそごう・西武も同日から、食品メーカーのネスレ日本も同月22日からそれぞれの通販サイトを停止した。
2025年11月18日、法人向けの通販サイト「たのめーる」にて、注文数や新規利用の急増により、出荷遅延などが発生していることを明らかにした。運営会社の大塚商会は増加の理由は不明としながらも、「アスクルの影響がゼロだと言うのも不自然だ」とコメントしている。
脚注
関連項目 2025年アサヒグループホールディングスへのサイバー攻撃 - 同時期にアサヒグループホールディングスで発生したサイバー攻撃事件。