アスクルのレポートから学ぶ！ランサムウェア対策で押さえるべき3つのポイント

最終更新日：2026年5月23日（土）

近年、国内企業を狙ったランサムウェア攻撃が増えています。2025年において特に注目を集めたのが、アスクル株式会社の被害事例です。オフィス用品通販大手のアスクルは、2025年10月19日にランサムウェア攻撃を受け、大規模なシステム障害と情報漏洩が発生しました。

本記事では、アスクルが公開したレポートをもとに、ランサムウェア攻撃を防ぐために企業が対策すべき3つのポイントを紹介します。

アスクルが受けたランサムウェア攻撃の概要

はじめに、アスクルが受けたランサムウェア攻撃の概要を見ていきましょう。

被害状況

アスクル株式会社は、2025年10月19日にランサムウェア攻撃を受けました。これにより、同社の主要な通販サービスや物流機能が大きな影響を受けました。主な被害内容は以下のとおりです。

●法人向け通販サイト「ASKUL」、個人向け通販サイト「LOHACO」の受注・出荷システムが全面停止

●物流システムにも攻撃が及び、商品配送業務にも影響

●親会社であるLINEヤフーから技術支援を受ける事態に発展

これらの影響により、通常のオペレーションが困難となり、事業継続にも大きな支障が生じました。さらに、顧客・社員・取引先などに関する約74万件の個人情報が流出したことも確認されています。流出した情報には、通販サービスの利用者に関する個人情報も含まれていました。

侵入経路

アスクルは、多要素認証（MFA）が未適用だった業務委託先アカウントが初期侵入の入口となった可能性が高いと発表しています。攻撃者はこのアカウントを不正利用して社内ネットワークへ侵入。その後、セキュリティソフトを無効化したうえで権限を奪取し、ネットワーク全体へのアクセス権限を取得したとみられています。

なお、攻撃者はロシア系とみられるハッカー集団であり、ダークウェブ上に犯行声明を公開したことも確認されています。

復旧・対応

アスクルはサービス停止後、まずはFAXや手入力による暫定運用で出荷トライアルを実施するなど、段階的な復旧対応を進めました。その後、2025年12月3日には「ASKUL」Webサイトでの注文受付を再開し、情報漏えいの対象となった可能性のある顧客へ個別通知を実施しています。

あわせて、詳細な調査結果を公表し、再発防止策およびセキュリティ強化にも取り組んでいます。

ランサムウェア攻撃を防ぐには？企業が対策すべき3つのポイント

事件発生から約2ヶ月後となる2025年12月、アスクルは原因と今後の対策についてまとめたレポートを公開しました。ここでは、公開されたレポートの内容をもとに企業が対策するべき3つのポイントを紹介します。

①例外アカウントの整理

例外アカウントとは、本来であれば適用すべきセキュリティ要件（多要素認証など）を、運用上の理由で一部緩和して利用しているアカウントのことです。このような例外アカウントは、セキュリティ水準が低いケースが多く、攻撃者にとって格好の標的となります。特に多要素認証（MFA）が適用されていないリモートアクセス経路は、必ず排除しなければなりません。

また、自社内の社員だけでなく、委託先やパートナー企業のアカウントについても同様のセキュリティ対策、管理体制を整備することが重要です。

②侵入後の動きを可視化できるEDRの導入

アスクルのランサムウェア被害で、特に重要なポイントとなったのが、初期侵入から攻撃実行まで約4ヶ月間も攻撃者の潜伏を許していたことです。2025年6月の初期侵入から10月の攻撃実行に至るまでの間、攻撃者はネットワーク内を偵察し、セキュリティソフトを無効化しながら権限を奪取し、侵入範囲を物流システムや社内システムへと拡大していったとされています。

アスクルは、EDR（Endpoint Detection and Response）を導入していなかったこと、24時間体制での監視が行われていなかったことが、侵入検知の遅れにつながった一因であると説明しています。ランサムウェアの侵入を完全に防ぐことは現実的ではありません。

そのため、侵入後の不審な挙動を可視化できるEDRの導入と、そのアラートを24時間365日体制で監視・分析するSOC（Security Operation Center）の活用がポイントになります。

③サイバー攻撃を想定したバックアップ環境の構築

アスクルはレポートの中で、「オンラインバックアップは実施していたものの、一部のバックアップも暗号化され、迅速な復旧が困難となった」と説明しています。攻撃者は潜伏期間中にバックアップサーバの場所を把握し、本番環境の暗号化と同時に、バックアップデータについても削除や暗号化を行っていたとされています。そのため、ネットワーク経由でアクセスできるバックアップは、攻撃者からも同様にアクセスされる可能性があることを認識する必要があるでしょう。

また、バックアップデータに被害がでたことから、バックアップデータは編集不可の状態で保存するのがベストです。

こうしたリスクを踏まえると、バックアップはオンライン環境に置くだけでは不十分といえます。オフライン媒体への保管や、書き換え不可の設定を行ったストレージを活用するなど、削除・改ざんされることを前提としたバックアップ環境を整備することが重要です。

アスクル事案から見る本質は？

事案の特殊性でなく、どの組織にも当てはまる『初動と備え』の重要性が本質です。観点は次のとおりです。

項目	内容
感染経路	メール・脆弱性・認証窃取の遮断
検知	早期検知と初動対応
復旧	バックアップと復旧訓練
取引先	サプライチェーン対策と連絡

ポイントは、被害規模の大小でなく『どの組織にも備えが必要』なのが本質という点です。脅威動向は変化するためIPA等の最新情報で確認します。技術対策と運用を起点に整えることが出発点になります。なお最終的には、評判や機能数でなく自社の現状と業務に優先順位を付け、

無理なく続けられる体制に落とし込むことが、投資を成果へ結びつける近道になります。加えて運用開始後も定期的に見直しを行い、現場の声をもとに小さく改善していく姿勢が、効果を持続させ無理のない定着を実現する鍵となります。

短期間の効果検証と中期での運用見直しを併走させることで、投資判断と現場運用の両面で納得感のある成果につながりやすくなります。

中小企業はどう備えるべきか？

備えは、技術対策と運用ルールをセットで進めることが重要です。押さえる進め方は次のとおりです。

項目	内容
技術	EP/EDR・メール・MFA・バックアップ
検知	監視・アラート・初動手順
復旧	バックアップ取得と復旧訓練
取引先	サプライチェーン対策と連絡網

最大のつまずきは、技術対策だけで運用と教育が追いつかないことです。当社は中小企業のランサムウェア対策と運用設計を伴走支援しています。技術・運用・教育を一体で整えることが、被害を防ぐ要点になります。なお最終的には、

評判や機能数でなく自社の現状と業務に優先順位を付け、無理なく続けられる体制に落とし込むことが、投資を成果へ結びつける近道になります。加えて運用開始後も定期的に見直しを行い、現場の声をもとに小さく改善していく姿勢が、

効果を持続させ無理のない定着を実現する鍵となります。短期間の効果検証と中期での運用見直しを併走させることで、投資判断と現場運用の両面で納得感のある成果につながりやすくなります。

ランサム3つのポイント

アスクル事案から学ぶとは、アスクルのランサム被害から大規模事業者のランサム被害から感染経路・初動対応・復旧体制・取引先への影響など、ランサム被害の現実と備えるべき要点を実例から学べる貴重な教訓があります。

事案の特殊性でなくどの組織にも当てはまる初動と備えの重要性が本質で、メール・脆弱性・認証窃取の遮断の感染経路、早期検知と初動対応の検知、バックアップと復旧訓練の復旧、サプライチェーン対策と連絡の取引先が観点です。

被害規模の大小でなくどの組織にも備えが必要なのが本質で、脅威動向は変化するためIPA等の最新情報で確認します。

EP/EDR・メール・MFA・バックアップの技術、監視・アラート・初動手順の検知、バックアップ取得と復旧訓練の復旧、サプライチェーン対策と連絡網の取引先が要点で、技術対策だけで運用と教育が追いつかない失敗を避け、

技術・運用・教育を一体で整えることが要点となります。

以下に、押さえるべき要点とその内容を整理します。

項目	ポイント	解説
感染経路	遮断	メール/脆弱性
検知	早期	初動
復旧	バックアップ	訓練
取引先	サプライ	連絡
最新	公式確認	IPA動向

より詳しい一次情報は公式の解説もあわせてご確認ください。

IPA 情報セキュリティ10大脅威（一次情報） ➡

この記事のよくある質問（FAQ）

本記事に関して、よく寄せられる質問をまとめました。

Q. アスクル事案から学べることは？

A. 大規模事業者のランサム被害から、感染経路・初動対応・復旧体制・取引先への影響など、ランサム被害の現実と備えるべき要点を、実例から学べる貴重な教訓があります。

Q. どんな対策ポイントが重要ですか？

A. 感染経路の遮断（メール・脆弱性・認証）、検知と初動対応の整備、バックアップと復旧訓練、サプライチェーン対策など、技術と運用の両輪での対策が必要となります。

Q. 中小企業はどう活用すべきですか？

A. 大規模事案を自社に置き換えて備えを点検する材料になります。技術対策と運用ルール・教育の三位一体で備えることで、規模に応じた現実的な対策が積み上げられる体制が作れます。

Q. 最新の脅威動向はどう確認しますか？

A. ランサムウェアの手口は継続的に変化するため、必ずIPA等の公式情報で最新の脅威動向と推奨対策を継続的に確認することが極めて重要となります。

まとめ

今回は、ランサムウェア攻撃を防ぐために企業が優先して対策すべき3つのポイントについて解説しました。今回紹介したポイントは以下の3つです。

●例外アカウントの整理

●侵入後の動きを可視化できるEDRの導入

●サイバー攻撃を想定したバックアップ環境の構築

自社のセキュリティ体制を見直し、改善することがランサムウェアの被害防止につながります。ぜひ本記事を参考に、セキュリティ対策の強化を進めてみてください。

法人向けセキュリティソフトの
料金自動一括比較サイトを新しくオープンしました！
　c-compe.com⇒

株式会社アーデントは、デジタル化・AI導入補助金の支援事業者を行っております！

アーデントからデジタル化・AI導入補助金を使ってクラウドツールを導入するメリットは以下の通りです。

メリット①対象ツールを２年間、半額、もしくは１／４で利用可！

メリット②会計、経費精算、請求書処理、受発注ツール導入なら、PCやタブレットの購入も補助が受けられ半額！

メリット③補助期間終了後は、公式価格よりお値引き！

メリット④各種IT活用、DX、保守サポートでより貴社のIT化を促進、生産性を向上します！

【弊社取り扱いクラウドツール】

🔹オフィスソフト・グループウェア: 　Google Workspace※、Microsoft365、desk'nets NEO※
🔹ノーコード業務改善：kintone、Zoho※、楽楽販売、JUST.DB※、サスケworks
🔹コミュニケーション: 　サイボウズオフィス、Chatwork、LINE WORKS、zoom
🔹会計・経費管理: 　マネーフォワード、freee、楽楽精算、楽楽明細、楽楽請求、invox
🔹電子契約・文書管理:　 freeeサイン、クラウドサイン、GMOサイン、Adobe Acrobat
🔹セキュリティ対策: 　sophos、SentinelOne、ESET、ウイルスバスタークラウド
🔹バックアップ: 　syscloud、Avepoint
🔹RPA・自動化: 　RoboTANGO、DX-Suite、Yoom※、バクラクシリーズ
🔹勤怠・労務管理: 　勤革時、楽楽勤怠、マネーフォワード
🔹物流・在庫管理: 　ロジザードZERO
🔹教育・マニュアル作成管理:　 iTutor、NotePM、leaf
🔹PBX・電話システム: 　INNOVERAPBX※、MOTTEL※
🔹端末管理：LANSCOPE、clomo
🔹リモートデスクトップ：RemoteOperator在宅
🔹受付ipad：ラクネコ※
🔹タスク管理、その他：Adobe creative cloud、Noota、JOSYS、backlog※
など

※こちらのツールは補助期間終了後の値引不可

また、上記以外のツールも取り扱いできるものが多々ありますので、一度ご相談ください。