2025年ASKULのサイバーインシデントまとめ

本記事は、アスクル株式会社におけるサイバーインシデントについて、企業や関係各社が公開した一次情報（公式発表）と、主要メディアの報道で確認できる事実のみを時系列で整理します。推測・憶測は含めません。

1. 何が起きているのか（概要）

アスクルはランサムウェア感染によるシステム障害を公表し、受注・出荷業務を停止しています。対象は法人向け「ASKUL」、購買プラットフォーム「ソロエルアリーナ」、個人向けEC「LOHACO（ロハコ）」など。同社は個人情報・顧客データの外部流出の有無を調査中としています（10月21日更新）。 ASKUL

2. 時系列（発表・確認できる事実）

10月19日（日）：アスクルがランサムウェア感染によるシステム障害を公表。「ASKUL」「LOHACO」「ソロエルアリーナ」の受注・出荷停止、既受注分のキャンセル方針を案内。 Impress Watch

10月19日（日）夜〜20日（月）：LOHACOの告知ページでも、受注・出荷停止やカスタマー窓口の一部停止などの影響を掲出。 lohaco.yahoo.co.jp

10月20日（月）：無印良品（良品計画）が公式サイトで、ネットストアの受注・出荷停止を発表（再開未定）。同社によると、アスクル側の障害の影響であり、自社がランサムウェア感染した事実はないと明記。 ryohin-keikaku.jp

10月20日（月）：ロフトがネットストアの一時停止を告知（再開未定）。 loft.co.jp

10月20日（月）：そごう・西武が外部倉庫配送システム障害による一部商品の受注・出荷停止を告知（再開未定）。 edepart.sogo-seibu.jp

10月21日（火）時点：アスクルの重要なお知らせ（更新）にて、受注・出荷停止継続、該当画面でのエラー表示（お買い物カゴ／レジなど）、FAX注文も不可、未配送の注文は順次キャンセルを再掲。 ASKUL

3. 影響範囲（発表ベース）

アスクル本体：「ASKUL」「ソロエルアリーナ」「LOHACO」等の受注・出荷停止。サイトの一部画面でエラー、FAX注文不可。一部注文のキャンセル。個人情報等の外部流出は調査中。 ASKUL
LOHACO：受注・出荷停止、お客様サービスデスクの電話対応停止、一部キャンペーンのPayPayポイント付与停止など。 lohaco.yahoo.co.jp
無印良品（良品計画）：ネットストア受注・出荷停止（再開未定）。MUJIアプリの一部機能停止。同社にランサム感染はなし。 ryohin-keikaku.jp
ロフト：ネットストア停止（再開未定）。 loft.co.jp
そごう・西武：ネットストアの一部商品で受注・出荷停止（再開未定）。 edepart.sogo-seibu.jp

4. 「事実」と「未確定」を分けて確認

確定している事実

アスクルはランサムウェア感染を正式に公表している。 ASKUL
自社EC/法人向けサービスの受注・出荷停止を継続中。既受注分のキャンセルが発生。 ASKUL
無印良品・ロフト・そごう西武は公式に自社ECの停止（または一部停止）を告知。 ryohin-keikaku.jp

未確定（現時点で公表なし／調査中）

個人情報や顧客データの流出有無：調査中（10/21時点）。 ASKUL
攻撃主体・侵入経路・要求額等の詳細：公表情報なし。※攻撃グループ名などの言及は各種解説記事に見られるが、一次情報で確定していないため本稿では扱わない。
全面復旧の時期：未定。 ASKUL

5. 主要ソース（一次・公式／一次情報に準じる報道）

6. いま取れる実務的アクション（読者向けの確認事項）

本稿は事実整理に徹しますが、読者の皆さまが被害拡大を避けるために注意すべき一般論を最後に短く挙げます（アスクルの発表内容とは切り分けてご覧ください）。

アカウント保護：関係するサービスで同一・類似パスワードを使用している場合は、使い回しを直ちに解消（二要素認証の有効化も推奨）。
なりすまし警戒：復旧・返金・再配送等を装う偽メール／SMSに注意。公式ドメインの告知と照合する。
社内告知（B2B事業者）：購買・経理・情シスで誤発注・重複注文・偽URLへの誘導を防ぐ連絡体制を明確化。

引き続き、一次情報の更新を最優先に、事実のみをアップデートしていきます。

このインシデント事例から学べるセキュリティの教訓について、僭越ながら別の記事で公開しています。

是非こちらも読んでください！↓

2025年askulのインシデントから学ぶ

ではまた。

またご意見などがありましたら、

是非とも以下のLINEやメールでご連絡お待ちしています。

その他SNSでも
様々な情報をお届けしていますので
ぜひチェックしてください！↓