アスクルがランサムウェア攻撃で個人情報流出 | 企業も個人も危険な2024年のサイバー脅威対策

アスクル、ランサムウェア攻撃で顧客情報流出を確認

通販大手のアスクルが10月31日、サイバー攻撃を受けて顧客情報の一部が外部に流出したことを公式発表しました。同社は10月19日にランサムウェア感染によるシステム障害が発生し、現在も受注・出荷業務の停止が続いている状況です。

今回の事件では、顧客からの問い合わせ内容、名前、メールアドレス、電話番号などの個人情報が流出したことが確認されており、ハッカー集団が犯行声明を発表する事態にまで発展しています。

アスクルが確認した流出情報は以下の通りです：

現時点では情報を悪用した直接的な被害は確認されていないものの、同社では今後、流出した情報を悪用したなりすましメールやフィッシング詐欺メールが送付される恐れがあると警告しています。

フォレンジック調査の経験上、このような大規模な個人情報流出事件の後は、必ずと言っていいほど二次被害が発生します。流出した情報は闇市場で売買され、より巧妙な詐欺の材料として使われることが多いのが実情です。

今回アスクルが受けた攻撃はランサムウェアによるものです。ランサムウェアは企業のシステムに侵入し、重要なデータを暗号化して身代金を要求する悪質なマルウェアです。

実際のフォレンジック調査では、ランサムウェア攻撃を受けた企業の多くが以下のような深刻な被害を受けています：

即座に発生する被害

中長期的な影響

私が調査した中小企業のケースでは、ランサムウェア攻撃により3か月間システムが使用不能となり、最終的に事業継続を断念せざるを得なくなった会社もありました。

アスクルのような大企業でも被害を受ける現在、個人や中小企業はより一層の警戒が必要です。

最も重要なのはアンチウイルスソフトの導入です。現代のランサムウェアは非常に巧妙で、メールの添付ファイルやWebサイト閲覧だけで感染する可能性があります。信頼できるアンチウイルスソフトを常時稼働させることで、多くの攻撃を未然に防ぐことができます。

また、インターネット利用時はVPN の使用を強く推奨します。公衆Wi-Fiやセキュリティの甘いネットワーク経由での攻撃を防ぐことができ、特に外出先でのオンラインショッピングや重要な作業を行う際には必須といえるでしょう。

中小企業の場合、まず自社のWebサイトやシステムの脆弱性を把握することが重要です。Webサイト脆弱性診断サービスを定期的に実施することで、攻撃者が悪用する可能性のあるセキュリティホールを事前に発見・修正できます。

実際に私が対応した事例では、脆弱性診断により発見されたSQLインジェクションの脆弱性を修正していた企業が、同業他社が軒並み被害を受けた攻撃を免れることができました。

アスクルを利用していた方は、今後以下の点に特に注意してください：

今回のアスクル事件は、どれほど大きな企業でもサイバー攻撃の標的になり得ることを改めて証明しました。個人や中小企業においても、決して他人事ではありません。

効果的なサイバーセキュリティ対策は多層防御が基本です。アンチウイルスソフト、VPN 、Webサイト脆弱性診断サービスといった技術的対策と合わせて、従業員教育や緊急時対応計画の策定も不可欠です。

特に最近は、在宅ワークの普及により攻撃の入り口が多様化しています。家庭のネットワーク環境から企業システムに侵入される事例も増加しており、個人レベルでのセキュリティ意識向上がこれまで以上に重要になっています。