良品計画、アスクルのランサムウェアによるサイバー攻撃で顧客の個人流出の可能性|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月14日更新日時: 2025年11月17日

2025年11月14日、アスクル側のランサムウェア感染により、良品計画が 配送業務のためにASKUL LOGISTへ提供していた顧客情報 が外部に流出した可能性があることを確認し、受注停止に関する第2報として公表しました。

流出の可能性がある情報（2025年11月14日時点）

対象は、ネットストアで購入されたお客さまに関する 出荷・配送データ で、以下が含まれます。

※クレジットカード情報は含まれていません。
※アスクル側で被害詳細の解析が続いており、対象期間は調査中です。

現時点で、当該情報の悪用被害は確認されていません。一方で、今後、流出情報を悪用した なりすまし電話／メール、フィッシング（SMS）、ダイレクトメール などが届く可能性があります。

本件の対象は、良品計画が 商品配送のため外部委託先に提供していたデータ です。3PLは物流業務を包括的に外部企業に委託する仕組みであり、委託先におけるセキュリティ事故が自社の顧客に影響しうる点が、サプライチェーンリスクとして改めて浮き彫りになりました。

2025年10月30日、アスクルへのサイバー攻撃でランサムウェアグループ(ハッカーグループ)Ransomhouseが犯行声明を発表しました。

2025年11月8日頃、Ransomhouseが2回目のデータを公開しました。

セキュリティ対策Labでサンプルデータを確認すると

・社員のメールアドレスリスト

・社内フォルダリスト

・１回目の犯行声明と同様のサポートに関するリスト

などが記載されていました。

なお公式発表がありませんので本件に関して、実際にアスクルからの情報かは不明です。