アスクル株式会社（ASKUL / ソロエルアリーナ / LOHACO）

アスクルは第5報で、サーバーへの不正アクセスによりサーバー内の一部ファイルが外部に流出したことを確認したと公表しました。流出が確認されたのは、事業所向けEC（ASKUL、ソロエルアリーナ）の問い合わせ情報（会社名、担当者名、メールアドレス、電話番号、問い合わせ内容など）、LOHACOの問い合わせ情報（氏名、メールアドレス、電話番号、問い合わせ内容など）、商品仕入れ先がシステムに登録した担当者情報の一部です。LOHACOではカード情報を受け取らない仕組みのため、個人のカード情報は持っていません。

ほかにも流出の可能性がある情報を確認しており、外部専門機関と調査を続け、監視を強めています。対象者にはおわびの連絡をするとし、個人情報保護委員会など関係当局への報告は済ませました。なりすましメールやフィッシングメールに注意するよう呼びかけ、11月4日に情報流出専用の窓口を開くとしています。

アスクルは第7報で、10月31日に流出を確認した3種類の情報（事業所向けECとLOHACOの問い合わせ情報、仕入れ先が登録した情報）について、流出した件数が増えたことを確認したと公表しました。悪用の被害は確認されていませんが、なりすましメールやフィッシングメールが届くおそれがあるとして、不審なメールや添付ファイルを開かないよう呼びかけました。

ほかにも流出の可能性がある情報があるとして調査と監視を続け、対象者にはおわびの連絡をします。関係当局への報告は済ませており、Webサービスはセキュリティ対策を強めて安全を確かめたうえで順次再開するとしています。

追記後の第13報によると、件数の増加は、11月10日夜に攻撃者が公開した情報を調べて分かったものです。

アスクルは第19報で、第13報の後も調査と精査を続けた結果、外部への漏えいのおそれを否定できない個人情報約60万件を新たに特定し、本人に通知すると公表しました。2025年7月15日から10月19日に発送した注文の一部に関する氏名、住所、電話番号、メールアドレス（届け先を含み、クレジットカード情報は含まない）で、事業所向けサービス約55万件、個人向けサービス約5万件です。通知は7月31日から約1か月かけて順次行い、通知の範囲は個人情報保護委員会と協議して決めました。

この約60万件に漏えいや不正利用の事実は確認されておらず、第13報の後に新たな漏えいやシステム侵害が起きたわけでもないと説明しています。また、7月16日に個人情報と特定個人情報の安全管理について個人情報保護委員会から行政指導を受けたことも明らかにしました。なりすましやフィッシングのメールに注意するよう呼びかけています。