アスクルがランサムハウス攻撃の標的に！ロシア系ハッカー集団の手口と対策

脅威ニュース

アスクルが受けたランサムハウス集団による攻撃の詳細と、企業・個人ができるランサムウェア対策について現役フォレンジックアナリストが解説します。

2025.11.01

通販大手のアスクルが、ロシア系ハッカー集団「ランサムハウス」によるサイバー攻撃を受けた事件が話題となっています。犯人グループはダークウェブ上で犯行声明を出し、大量のデータを盗んだと主張しています。

フォレンジックアナリストとして数多くのランサムウェア事件を調査してきた経験から、今回の事件の深刻さと、私たちが取るべき対策について詳しく解説します。

ランサムハウス集団とは？その恐ろしい手口

「ランサムハウス」は、2021年頃から活動を活発化させているロシア系のランサムウェア集団です。この集団の特徴は、従来の「暗号化して身代金を要求する」手法に加え、「データを盗んで公開する」という二重脅迫を行う点にあります。

私が調査した過去の事例では、被害企業の機密情報や顧客データが実際にダークウェブ上で公開されるケースが確認されています。単なる金銭目的ではなく、企業の信頼失墜を狙った悪質な攻撃手法と言えるでしょう。

アスクルのようなBtoB通販企業が攻撃を受けた場合、以下のような情報が狙われる可能性があります：

実際に私が担当した中小企業の事例では、ランサムウェア攻撃により顧客情報が流出し、その後の損害賠償請求で企業存続の危機に陥ったケースもありました。

ランサムウェアの多くは、メールの添付ファイルや不正なWebサイトから侵入してきます。アンチウイルスソフトの導入は、こうした脅威を事前に検知・ブロックする最も効果的な対策の一つです。

特に最新のAI技術を搭載した製品では、未知のランサムウェア亜種も検出できるため、進化し続ける脅威に対応できます。

リモートワークが普及した現在、VPN の利用も重要な対策となります。公衆Wi-Fiや不安定なネットワーク環境では、通信が傍受される危険性があり、これがランサムウェア攻撃の入り口となることもあります。

自社でWebサイトを運営している企業は、Webサイト脆弱性診断サービスの定期的な実施が不可欠です。攻撃者は既知の脆弱性を狙ってシステムに侵入することが多く、早期発見・修正が被害を防ぐカギとなります。

万が一ランサムウェア攻撃を受けてしまった場合、以下の手順で対応することが重要です：

私の経験では、身代金を支払った企業の約70％が、支払い後も完全な復旧ができていません。むしろ「支払いに応じる企業」としてマークされ、再度攻撃される事例も確認されています。

ランサムハウスのような集団は、今後もより高度化した攻撃手法を展開してくると予想されます。特にAIを悪用した攻撃や、IoT機器を踏み台とした攻撃の増加が懸念されています。

だからこそ、「攻撃を受けてから対応する」のではなく、「攻撃を受ける前提で備える」という考え方が重要になってきます。定期的なセキュリティ監査と、従業員への教育を継続的に行うことで、被害を最小限に抑えることができるのです。

アスクルの事件は、どの企業も標的になり得ることを示しています。しかし、適切な対策を講じることで、被害を大幅に軽減することは可能です。

まずは基本的な対策から始めてみましょう。個人であれば信頼性の高いアンチウイルスソフトの導入、リモートワーク環境でのVPN の利用が効果的です。企業であれば、これらに加えてWebサイト脆弱性診断サービスによる定期的な脆弱性チェックも欠かせません。

サイバー攻撃は「もし起きたら」ではなく「いつ起きても」おかしくない時代です。今日から始められる対策で、大切な情報資産を守っていきましょう。