アスクルへのサイバー攻撃、日本の大手小売各社のオンライン販売に影響

単一の障害で日本の大手ブランドが相次ぎオンライン停止

日本の物流・オンライン注文処理の主要事業者であるアスクルへのランサムウェア攻撃により、国内有数の小売各社のデジタル販売が混乱している。無印良品を運営する良品計画は国内オンラインストアを休止し、生活雑貨チェーンのロフトや百貨店グループのそごう・西武も、ネット販売や出荷の一部を停止した。実店舗は営業を続けているものの、影響を受けたウェブサイトやアプリでは、多くの顧客が注文や荷物の追跡、アカウント機能の利用ができない。

週末（10月19日）に検知された今回の事案では、システム障害が発生し、アスクルは各プラットフォームでの注文受付と出荷を停止した。同社は、個人情報や顧客データにアクセスされた可能性を含め、被害の範囲を調査していると説明した。復旧時期は明らかにしていない。この混乱は、注文管理や倉庫から消費者への配送に共通のインフラを利用する多くのブランドにとって、単一の技術・物流パートナーが障害の発生源となり得ることを浮き彫りにしている。

良品計画は、自社システムへの侵害はなかったと説明した。影響は無印良品の国内オンラインストアとモバイルアプリの一部機能に及ぶ一方、実店舗向けの配送や店舗物流は通常通り続いている。他の小売各社も同様の制限を報告しており、利用者にはエラーメッセージが表示されたり、カートが進まなくなったり、商品ページが閲覧できなくなったりしている。今回の障害は、アサヒグループの別のサイバー事案でビール生産が混乱し、財務報告が延期されてから1カ月足らずで発生した。日本の消費関連業界でサイバーリスクが高まった一年を改めて示している。

アスクルで何が起きたのか

アスクルは10月19日、システム障害を引き起こすランサムウェア感染が発生したと発表した。同社は主要プラットフォームでの注文受付と出荷を停止し、データへの影響を引き続き調査していると明らかにした。事案の発生中、一時は企業サイトにもアクセスできなくなった。同社は顧客や取引先に謝罪する一方、サービス復旧には慎重な調査と復旧作業が必要で、急ぐことはできないとしている。

オフラインになったシステム

新規注文とユーザー登録はすべて停止された。障害発生前後に受け付けた未出荷の注文はキャンセルされた。アスクルは返品処理、領収書の郵送、カタログ請求、医薬品の注文も停止した。ヘルプデスクやオンライン問い合わせフォームが一時利用できなくなるなど、顧客サポート窓口にも負荷がかかった。ランサムウェアへの対応では、被害の封じ込めや感染拡大の防止、データ保護を図りながら、フォレンジック調査チームが影響範囲を特定するため、こうした緊急措置が一般的に取られる。

影響を受けた3つのプラットフォーム

障害は、アスクルの事務用品向けウェブストア、消費者向けマーケットプレイス「LOHACO」、法人顧客向けサービス「ソロエルアリーナ」に及んでいる。これらのサイトは、オンライン店舗と配送センター、ラベルプリンター、ラストマイル配送業者を結ぶ全国規模の物流システムにつながっている。中核となる注文管理・倉庫システムが停止すれば、注文受付から商品のピッキング、梱包、出荷まで、すべてが止まる。

影響を受けた小売各社とその状況

アスクルへの侵害を受け、無印良品の日本向けオンラインストアが停止した。同社によると、実店舗と店頭購入商品の配送は通常通りだが、国内のオンラインサービスは制限されている。一部のアプリ機能が無効になり、商品ページが読み込めない場合があるほか、定期購入サービスも休止している。良品計画は影響を受けた注文を確認しており、サービス停止前に注文した顧客にはメールで通知するとしている。全面復旧の日程は決まっていない。

ロフトはオンライン業務を停止し、再開時期は未定と発表した。そごう・西武は、アスクルの物流システムに関連する一部商品のオンライン販売を停止した。消費者には、新規注文ができないほか、未出荷の注文の遅延やキャンセルが生じている。小売各社は店頭での取引を続けているが、多くの人にとってオンラインショッピングの利便性が損なわれた。

消費者と企業への影響

買い物客には注文のキャンセルや配送の遅延、アプリやアカウントサービスへのアクセス制限が生じている。アスクルの出荷システムに依存する小売各社は配送時期を確認できず、一部の顧客サポート窓口には問い合わせが殺到している。事務用品や施設用品の調達にアスクルを利用する法人顧客も影響を受けている。アスクルは個人・法人の幅広い顧客層を抱えており、これほど大規模な障害は、小規模オフィスから大企業まで日常業務を妨げる可能性がある。

発生時期も圧力を強めている。日本ではこれから繁忙期の買い物シーズンを迎え、小売各社は通常、安定したオンライン需要を見込んで販促や在庫計画を立てる。中核となる物流プラットフォームが停止すると、滞留が急速に膨らみかねない。現代の注文・倉庫システムは在庫データベースや配送ラベルプリンター、運送会社の予約ツールと密接に連携しているため、手作業での代替は限定的な効果しかない。こうした統合設計は平時の速度と正確性を高める一方、中核システムがランサムウェアでロックされた場合、簡単に切り替えられる手段がほとんどないことも意味する。

個人情報は危険にさらされているのか

アスクルは、攻撃中に個人顧客や法人顧客のデータにアクセスされたかどうかを調査している。データ漏えいは確認されていない。サイバー事案では、認証情報の窃取や住所、電話番号、注文履歴の流出につながることがある。アカウント情報やパスワード、決済情報を求める、心当たりのないメールやメッセージには注意が必要だ。複数のサイトで同じパスワードを使い回している場合は、変更するのが望ましい。アカウントの安全対策やサービス復旧に関する案内は、影響を受けた各社の公式発表で確認するのが最善だ。

公の場で犯行声明を出したランサムウェア集団はなく、各社も身代金要求の有無を明らかにしていない。攻撃者は詳細やデータのサンプルを公開するまで時間を置くことがあり、調査の進展に伴い状況が変わる可能性がある。別件では、ここ数週間、日本の物流業界でアカウント乗っ取りの試みも確認され、大手配送会社で不正ログインがあったとの報告が出ている。これらは業務システムへの侵害ではなく、認証情報の使い回しが原因とされ、犯罪者が同じ消費者層を狙う別の手口を示している。

市場と業績への波及

今回の混乱は各社の株価を押し下げた。発生後最初の取引日には、アスクル株は一時6％安、良品計画株は一時6.6％安となった。アスクルは業績への影響を精査しており、10月下旬（10月28日）に予定していた月次業績データの公表を延期する可能性があるとしている。障害が続けば、制約が残る事業者から顧客が注文を切り替える可能性があるため、アスクルの業績に一段と大きな打撃が及ぶとアナリストは見ている。良品計画は一部の同業他社よりオンライン販売への依存度が低く、店舗がにぎわいを保てば、無印良品の業績への影響は限定される可能性がある。

企業には、インシデント対応やフォレンジック調査、システム再構築の費用に加え、返金やクレジット付与など顧客対応にかかるコストが生じる。サイト停止に関連して契約上の違約金や広告費の損失が発生する場合もある。長期にわたる障害は消費者の行動や四半期の販促計画に影響を与える可能性があるため、業界全体がこうした事案を注視している。

日本で相次ぐサイバー事案

アスクルの障害に先立ち、9月下旬にはアサヒグループへの攻撃が起きた。同社は、後に犯罪集団との関連が指摘されたサイバー事案で生産ラインが混乱し、新商品の発売が遅れたと発表した。システム復旧の間、財務報告も延期した。別の事案では、大手宅配業者が、一部顧客アカウントへの不正ログインを報告した。原因は流出した認証情報とされ、中核業務システムへの影響はなかった。2024年には、大手出版社も、被害が公になった深刻なランサムウェア攻撃への対応を迫られた。

これらの事例は、攻撃者が狙う対象の変化を示している。消費財、物流プラットフォーム、小売事業者は価値の高いデータを保有し、時間に敏感な業務を担う。犯罪集団は、データと緊急性を併せ持つ対象を狙う。復旧には忍耐と着実な作業が必要で、それが被害企業への経済的圧力となる。だからこそ各社は、被害封じ込めの計画を検証し、バックアップからの復元訓練を行い、障害時にも業務を限定的に続ける方法を整えている。

単一の取引先の障害が多くの小売各社に波及した理由

多くの小売各社は、注文管理や決済、出荷を専門事業者に委託している。コスト削減や配送迅速化、全国規模のインフラ利用といったメリットは大きい。一方で、リスクが特定の事業者に集中する。中核ノードが停止すると、多くのブランドが一斉に止まる。アスクルは注文受付や倉庫業務、ラストマイル配送業者との連携を担っている。こうした接続が切れると、プラットフォームを利用する各小売事業者で、商品のピッキングからラベル印刷までの全工程が停止する。

小売各社が取れる対策

小売各社は、重要な事業分野で複数の出荷委託先を利用する、注文受付ページを倉庫システムから切り離す、緊急注文に対応する限定的なオフライン手順を用意するといった方法でリスクを減らせる。定期的な取引先リスクの審査では、委託先のデータ保管方法や社内ネットワークの分割、攻撃者に悪用されやすいリモートアクセスツールの保護状況を確認する必要がある。小売各社と物流事業者が合同でインシデント対応訓練を行えば、プラットフォーム停止時の役割分担を確認できる。オフラインで保管し、定期的に復元テストを行うバックアップがあれば、悪意のあるソフトウェアを再び持ち込まずに復元できる安全な拠点となる。

ランサムウェアが物流・注文システムに及ぼす影響

ランサムウェアは一般に、攻撃者が盗んだ認証情報や脆弱なソフトウェア、フィッシングを通じて侵入した後、ファイルやサーバーを暗号化する。攻撃者は管理者権限を得てネットワーク内を移動し、バックアップにも手を加えようとする。物流環境で危険にさらされるシステムには、注文管理プラットフォーム、倉庫管理システム、ラベル印刷・配送ルート設定サービス、運送会社との通信に使う連携ツールが含まれる。これらのサービスが使えなくなると、企業は注文を受け付けたり商品を出荷したりできない。コールセンターのソフトウェアのように一見無関係な領域も、同じ認証基盤やネットワークにつながっていれば影響を受ける可能性がある。

復旧に時間がかかる理由

復旧はバックアップからの復元だけでは終わらない。チームはマルウェアを駆除し、サーバーを再構築または再イメージ化し、認証情報をリセットした上で、データが損なわれていないことを確認する必要がある。その後、最も重要なサービスから段階的にシステムをオンラインに戻す。各工程では、業務を安全に再開できるかを検証する。取引先やパートナーも再接続し、データの流れを確認しなければならない。調査初期に各社が正確な復旧時期を示せないとするのは、こうした慎重な手順が必要なためだ。

消費者が今できること

障害の前後に注文した消費者は、キャンセルや返金についての公式メールを確認してほしい。注文番号や決済確認の記録も保管しておく。急ぎの注文は、オンラインサービスが復旧するまで実店舗を訪れるか、別の小売店を利用する方法がある。銀行口座やカードの利用明細に不審な取引がないか確認する。パスワードや認証コード、決済情報を求める予期しないメッセージは疑い、注文状況の確認には公式サイトやアプリだけを使う。

複数のサービスでパスワードを使い回している顧客は、まず機密性の高いアカウントから変更するべきだ。アスクルや小売各社がパスワード再設定の案内を出したり、データ流出に備えて信用情報のモニタリングを提供したりする場合は、その指示に従う。サービス再開後は、アプリのアクセス権限を確認し、最新版がインストールされていることを確かめるとよい。機能は通常、段階的に戻るため、復旧には時間がかかることを念頭に置く必要がある。

要点

• アスクルは10月19日、ランサムウェアに関連するシステム障害を報告し、オンライン注文の受付と出荷を停止した。
• 無印良品、ロフト、そごう・西武は、実店舗の営業を続ける一方、アスクルのプラットフォームに関連するオンライン販売や出荷を停止した。
• アスクルの事務用品向けウェブストア、消費者向けLOHACO、法人顧客向けソロエルアリーナがすべて影響を受けた。
• アスクルは個人情報や顧客データにアクセスされたかどうかを調査しており、全面復旧の時期は発表していない。
• 犯行を公に認めた犯罪集団はない。
• 障害後最初の取引日、アスクル株は一時6％安、良品計画株は一時6.6％安となった。
• アスクルは、10月下旬に予定していた月次業績データの公表を延期する可能性があるとした。
• 今回の事案は、9月下旬のアサヒグループへのサイバー攻撃や、日本の物流・メディア業界で最近起きた他のセキュリティ事案に続くものだ。