アスクルへのサイバー攻撃でランサムウェアグループ Ransomhouse(ランサムハウス)が犯行声明|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年10月31日更新日時: 2025年12月14日

2025年10月30日、アスクルへのサイバー攻撃でランサムウェアグループ(ハッカーグループ)Ransomhouseが犯行声明を発表しました。

同グループは約1.1TBのデータ窃取をしたと主張しています。なお、ランサムウェアグループは自身の功績を大袈裟に吹聴する場合もあり、実際にこのグループが直接的に関与しているかは注意が必要です。

公開されているサンプルデータ

セキュリティ対策Labでサンプルデータを確認すると

・物流に関する担当者の情報

・企業のサポートに関する情報

などが記載されていました。

SentinelOneによるとランサムハウスは2022年3月に出現し、多面的な恐喝脅威に分類されています。同グループはデータを暗号化しておらず、「恐喝のみ」を目的としているとのことです。

侵入方法はフィッシングメールや標的型攻撃メール、サードパーティのシステムの脆弱性など様々です

なお、このグループは2024年に元旦ビューティ工業への不正アクセスと2025年10月にもある日本企業へのサイバー攻撃を主張しています。

日本企業へのサイバー攻撃は稀で、世界的に攻撃を行っています。

参照