2025年10月19日、大手ECサイトを運営するアスクル株式会社がランサムウェア攻撃を受け、法人向けサービス「ASKUL」「ソロエルアリーナ」および個人向け通販「LOHACO（ロハコ）」の受注・出荷業務を全面停止する事態となりました。
フォレンジックアナリストとして数々のランサムウェア事件を調査してきた経験から言えば、このような大手企業への攻撃は決して他人事ではありません。今回の事件を詳しく分析し、個人や中小企業が取るべき対策について解説します。
今回の攻撃で判明していること
現在までに判明している被害状況は以下の通りです：
- 影響範囲：法人向け・個人向けの全サービスが停止
- 受注状況：既存の注文についても全てキャンセル
- システム状況：「お買い物カゴ」「レジ」機能がエラー表示
- データ流出：個人情報・顧客データの外部流出について調査中
特に注目すべきは、個人情報や顧客データの外部流出の可能性について言及されている点です。これは単なるシステム暗号化だけでなく、データの窃取（二重脅迫）も含む可能性を示唆しています。
ECサイトを狙うランサムウェア攻撃の特徴
私がこれまでに調査したECサイトへのランサムウェア攻撃には、以下のような共通点があります：
攻撃者が狙う理由
- 大量の顧客個人情報（氏名、住所、電話番号、購買履歴）
- 決済情報への潜在的アクセス
- ビジネス継続への致命的影響による支払い圧力
- 複数のシステム（在庫管理、決済、物流）の連携による影響拡大
典型的な侵入経路
実際の調査事例から見ると、ECサイトへの侵入は以下のパターンが多いです：
- フィッシングメール：経理部門や購買部門を狙った請求書偽装
- Webアプリケーション脆弱性：古いCMSやプラグインの未更新
- VPN経由：リモートワーク用VPNの認証情報漏洩
- サプライチェーン攻撃：連携業者経由での侵入
フォレンジック調査で見えてきた被害企業の共通点
私が担当した中小企業のランサムウェア事件では、以下のような共通する脆弱性がありました：
ケース1：製造業A社（従業員50名）
- 侵入経路：古いVPN機器の脆弱性
- 被害規模：生産ライン停止、顧客情報約2万件流出
- 復旧期間：3週間（バックアップが暗号化されていたため）
- 総被害額：約1,200万円（システム復旧・機会損失含む）
ケース2：ECサイト運営B社（従業員20名）
- 侵入経路：WordPressプラグインの脆弱性
- 被害規模：顧客情報5,000件、決済システム停止
- 復旧期間：2週間
- 総被害額：約800万円（売上機会損失・信頼回復コスト含む）
これらの事例から分かるのは、中小企業ほど復旧に時間がかかり、被害が深刻化するという現実です。
個人が今すぐ取るべき対策
今回のアスクル事件を受けて、個人ユーザーが取るべき対策は以下の通りです：
1. 信頼できるアンチウイルスソフト の導入
ランサムウェアの多くは、フィッシングメールやマルウェア感染から始まります。最新の脅威に対応できるアンチウイルスソフト
で、リアルタイム保護を強化しましょう。
2. 安全なVPN の利用
公共Wi-Fiでのオンラインショッピングは非常に危険です。信頼できるVPN
を使用することで、通信を暗号化し、個人情報の盗聴を防げます。
3. パスワード管理の徹底
- ECサイトごとに異なる強固なパスワードを設定
- 二段階認証（2FA）の有効化
- パスワード管理ツールの活用
4. 定期的な利用明細の確認
不正利用の早期発見のため、クレジットカードや電子決済の利用明細を定期的にチェックしましょう。
中小企業が講じるべき対策
中小企業の経営者の方には、以下の対策を強くお勧めします：
1. Webサイト脆弱性診断サービス の実施
自社のWebサイトに脆弱性がないかを定期的にチェックすることで、攻撃者の侵入経路を事前に塞げます。特にECサイトを運営している場合は必須です。
2. 従業員教育の徹底
- フィッシングメール識別訓練の実施
- 不審なファイルやリンクを開かない意識づけ
- インシデント発生時の報告体制の整備
3. バックアップ戦略の見直し
- 3-2-1ルール（3つのコピー、2つの異なるメディア、1つはオフライン）
- 定期的な復旧テストの実施
- ランサムウェア耐性のあるバックアップソリューション
今後予想される展開と注意点
アスクル事件の今後の展開として、以下の点に注目すべきです：
二重脅迫の可能性
データ流出の調査を継続していることから、データを盗んだ上でシステムを暗号化する「二重脅迫」の可能性があります。この場合、顧客情報がダークウェブで売買される危険性もあります。
サプライチェーンへの影響
アスクルの物流停止により、多くの法人顧客や個人ユーザーに影響が広がっています。これは一つの企業への攻撃が、経済全体に与える影響の大きさを物語っています。
同業他社への波及 攻撃者は成功した手法を他の類似企業にも適用する傾向があります。EC業界全体での警戒が必要な状況です。 まとめ：今こそ本格的な対策を
今回のアスクル・LOHACO事件は、どんな大企業でもランサムウェア攻撃の標的になり得ることを改めて示しました。
個人の方は、信頼できるアンチウイルスソフト
とVPN
で基本的な防御を固めることから始めてください。そして中小企業の経営者の方には、Webサイト脆弱性診断サービス
による定期的な脆弱性チェックを強くお勧めします。
フォレンジック調査を通じて多くの被害企業を見てきましたが、「まさか自分が」という油断が最も危険です。今回の事件を教訓に、今すぐ行動を起こしましょう。
