アスクルのシステム障害はいつ復旧した？サーバー停止から全面再開までの経緯と現状【2026年10月】

アスクルは2025年10月19日にランサムウェア攻撃を受け、法人向けの「ASKUL」「ソロエルアリーナ」と個人向けの「LOHACO」で受注と出荷を止めました。サーバーダウンのように見えたこの障害は、FAX注文による手作業の出荷から始めて段階的に戻り、2026年1月21日に停止前の全商品を購入できる状態になっています。この記事では、停止から全面再開までの日付、遅れて戻ったサービス、無印良品やロフトへの影響、決算と月次売上に表れた損失を、アスクルの公式発表と開示資料をもとに整理します。今日アスクルにつながらない・ログインできないときに見るべき公式の告知もまとめました（2026年10月21日時点）。

まとめ：アスクルは2026年1月に全商品の注文を再開し、2月に主要機能が復旧

• 2026年10月21日時点で、ASKUL・ソロエルアリーナ・LOHACOはいずれも通常どおり注文できます。LOHACOは2026年1月20日15時に全商品の注文を再開し、翌21日にはASKULでも停止前の全商品を購入できるようになりました。
• 停止の直接の原因は、物流センターを動かす物流システムの暗号化です。ECサイトと基幹業務システムには侵害の痕跡がなく、サイトが残っていても倉庫が動かないために注文を受けられませんでした。
• 復旧は、2025年10月29日のFAX注文（37アイテム）、11月12日のソロエルアリーナWeb受注、12月3日のASKUL Web受注の順に進みました。全物流センターの出荷再開は2026年2月4日、当日配送は2月13日、定期配送は5月13日です。
• 2026年5月期の連結決算は、売上高4,001億99百万円（前期比16.8%減）、親会社株主に帰属する当期純損失221億50百万円でした。2026年9月度（8月21日〜9月20日）の単体売上高も前期同月度比89.8%で、前年割れが続いています。
• 個人情報は2025年12月に約74万件の流出を確認し、2026年7月には漏えいのおそれを否定できない約60万件を追加で特定しています。
• 今日つながらない・ログインできない場合は、2025年の攻撃ではなく別件の可能性があります。2026年5月19日の接続障害（解消済）、6月3日のソロエルアリーナのドメイン統合、8月下旬から順次進む新サイトへの切り替えなどが告知されています。

アスクルで何があったか：2025年10月19日の受注・出荷停止

停止の範囲：ASKUL・ソロエルアリーナ・LOHACOの3サービスと物流センター

アスクルが2025年12月12日に公表した第13報によると、10月19日午前にランサムウェアによる攻撃を検知し、感染が疑われるシステムの切り離しとネットワーク遮断を実施しました。14時に本社に対策本部を置き、16時半に「ASKUL」「ソロエルアリーナ」「LOHACO」の受注と出荷を止めています。

暗号化されたのは物流システムと社内システムの一部で、同じデータセンター内のバックアップファイルも暗号化されました。アスクルの物流センターは自動倉庫やピッキングシステムで高度に自動化されており、それを制御する物流システムが止まったことで、出荷業務が全面的に止まりました。一方、基幹業務システムとお客様向けECサイトには侵害の痕跡がなかったと第13報は明記しています。「サイトは開けるのに注文できない」状態が長く続いたのはこのためです。

原因の要点：委託先管理者アカウントの多要素認証の例外とログの消失

第13報の原因分析は3点です。1点目は、業務委託先に付与していた管理者アカウントに例外的に多要素認証（MFA）を適用しておらず、そのIDとパスワードが漏れて不正利用されたこと。2点目は、侵害されたデータセンターのサーバーにEDRが未導入で、24時間監視も行っていなかったこと。3点目は、バックアップがランサムウェア攻撃を想定した環境になっておらず、一部が暗号化されたことです。

侵入時点のログは、委託先が管理するノートPCのOS更新の過程で消えており、原因の完全な究明は困難とされています。2025年9月末頃に公表されたVPN機器の脆弱性についても、悪用された痕跡は確認されませんでした。

攻撃は社内のサーバーだけで終わっていません。アスクルのサイバーセキュリティのページ（2026年8月4日更新）の時系列では、10月22日に外部クラウドサービスへの不正アクセスが発生し、翌23日に主要な外部クラウドサービスのパスワード変更を終えています（以降、新たな侵入は確認されていないとしています）。24日に認証情報のリセット、管理アカウントへのMFA適用、EDRシグネチャの更新を完了し、31日に初回の外部への情報公開を確認しました。

攻撃グループについて、アスクルの公式発表は名指ししていません。日経クロステックの2025年11月4日の記事は、RansomHouseが10月30日にダークウェブ上で犯行声明を出し、盗んだと主張するデータは1.1TBに及ぶと報じています。身代金については、第13報で攻撃者と接触しておらず、支払いはもとより交渉も行っていないと説明しています。侵入から暗号化までの手口と、同じグループが名乗り出たニチレイの事案は、アスクルへのランサムウェア攻撃と約74万件の個人情報流出の解説とニチレイのサイバー攻撃とRansomHouseの犯行声明で扱っています。

アスクル復旧までの時系列：FAX注文の手作業出荷から全物流センター再開まで

アスクルは、汚染の可能性が残る既存環境を部分的に直すのではなく、安全を確認した新しい環境をゼロから作る方式を選びました（第13報）。そのため、システムが戻るまでの間は物流システムを通さない手作業の出荷で注文を受け、対象商品と拠点を少しずつ広げています。

出典：アスクル第13報・第14報・第17報・第18報（いずれもPDF）、ASKULのよくあるご質問（12月3日更新）。

物流システムによる12月17日の出荷再開に先立ち、12月15日18時には、単品で注文できる商品が500商品から約16,000商品に増えています（第14報）。LOHACOは、法人向けのASKULが本格復旧してから再開する順番とされ、1月21日に関東DCと関西DCからの出荷を再開して全面復旧しました（第17報）。

unitisの2026年7月16日の記事によると、当時の代表取締役社長CEOだった吉岡晃氏は2026年6月26日のAWS Summit Japan 2026で、全国10か所の物流拠点の復旧に108日かかったと説明しました。2025年10月19日から横浜DCが再開した2026年2月4日までが、ちょうど108日にあたります。代表取締役社長CEOは、2026年8月6日の定時株主総会と取締役会を経て成松岳志氏に交代しています（同日のニュースリリース）。

全商品の再開後に戻ったサービス：2026年2月の当日配送と5月の定期配送

2026年1月21日の「全商品が購入可能」は、すべてのサービスが戻ったという意味ではありません。アスクルが商品の品ぞろえを含む主要なEC機能について障害前の水準まで復旧したと発表したのは、当日配送を再開した2月13日の第18報で、復旧状況のプレスリリースもこの回で終了しています。

それ以降の個別サービスは、ASKULのお知らせ「サービスの復旧状況について」（2026年1月20日掲載）で案内されています。2026年10月21日時点でも最終更新は5月13日で、内容は次のとおりです。

• 翌日・翌々日配送：通常どおり再開
• 当日配送：商品とエリアにより異なり、一部で利用可能
• e-denpo：2026年3月4日に再開（同じ区分のTouch On Time・Safetylink24は利用不可と案内）
• 定期配送：2026年5月13日に再開

アスクルに今つながらない・ログインできないときの確認先

復旧状況のお知らせは5月13日で更新が止まっています。今日つながらない・ログインできない原因は、2026年に出た別の告知で確かめます。確認先はASKULのお知らせ一覧で、障害・メンテナンス・仕様変更はここに日付順で載ります。

「サイバーメンテナンス」の状況：公式のお知らせには無い呼び名

2026年10月21日時点のお知らせ一覧とアスクルのサイバーセキュリティのページに「サイバーメンテナンス」という件名や表記はありません。アスクルが告知しているのは「ランサムウェア感染によるシステム障害」です。この語で復旧状況を探している場合は、公式発表の障害名とサービスごとの再開日を確認してください。主要なECサービス機能は2026年2月までに復旧しましたが、定期配送の再開は5月13日で、同日更新のお知らせではTouch On Time・Safetylink24は利用不可とされています。

2026年5月19日の接続障害：攻撃とは別に告知された障害

2026年に入ってからも、Webサイトが一時的に使えなくなったことがあります。「【解消済】Webサイトが繋がりにくい状況について」によると、2026年5月19日9時12分頃から18時46分頃まで、アスクルWebサイトでシステム障害が発生し、一部ページが表示されない状態が続きました。この告知はランサムウェアに触れておらず、2025年の攻撃とは別の障害として扱われています。今日つながらないときは、お知らせ一覧の最上部に同じ種類の告知が出ていないかを見ます。

ログイン時に確認したい2026年の変更：ドメイン統合と新サイトへの切り替え

アスクルは2026年に入ってサイトの統合を進めており、ログイン画面や送信元が変わっています。

• ソロエルアリーナのドメイン統合（2026年6月3日）：solution.soloel.comはwww.askul.co.jpへ遷移します。ソロエルアリーナのログインIDとパスワードはそのまま使えます（ドメイン統合のお知らせ）。ブックマークが古いURLのままなら付け替えます。
• 新サイトへの切り替え（2026年8月下旬から年内完了を目安に順次）：利用開始日は利用者ごとに異なり、5営業日前を目安に個別メールとログイン後のトップページで案内されます。問い合わせ先は「新アスクルお客様サービスデスク」（0120-115-844）、メールの送信元は[email protected]に変わります（サイトリニューアルに関するご案内（9月29日更新））。
• パスワード変更のお願い（2026年5月22日）：アスクルを含む複数のWebサービスで、外部で流出したと思われる情報を使った不正ログインと高額商品の注文が急増しているとして、他社と同じパスワードの使い回しをやめるよう求めています（パスワード変更のお願い）。

注文履歴やマイカタログで商品名を押すとエラーになる、「現在ご注文いただけません」と出る、という現象は、障害中のよくあるご質問で「注文を受けられない商品をWebサイトから非掲載にしているため」と説明されていました。「販売停止中」を含め、商品ごとの表示の定義はお知らせでは示されていないため、全面再開後の今も特定の商品で出る場合は、サービスデスクに商品単位で確認するのが確実です。

偽サイトと不審なメール：損害賠償の手続きを装う連絡

アスクルは2026年3月30日の注意喚起で、検索結果にアスクルのロゴを無断で使った偽サイトが表示されていること、アスクルを装ったなりすましメールが出回っていることを告知しました。支払い情報やパスワード、ランサムウェア感染による損害賠償の請求手続きをメールで直接尋ねることはないとしています。つながらないからといって検索結果の別URLから入り直さず、www.askul.co.jpを直接開いてください。

取引先への波及：無印良品ネットストアとロフトネットストアの停止と再開日

アスクルのグループ会社ASKUL LOGISTは、他社のEC物流を受託する3PL事業を持っています。この物流も止まったため、アスクル以外の小売のネット通販が長期間止まりました。

良品計画は10月19日21時に無印良品ネットストアの受注・出荷を止め、12月1日に大型家具など一部商品の受注を再開しました（IT Leaders 2025年12月15日の記事）。ロフトは公式サイトの重要なお知らせで、1月29日午前10時に注文受付を再開すると告知しています。ASKUL LOGISTの貨物追跡サービスとWeb・自動音声応答による再配達依頼は、2025年12月8日に再開しました（同社「配送サービスの再開について」）。

自社のサーバーが無事でも、物流を委託した1社が止まればネット販売は止まります。取引先を経由して被害が広がる構造は、サプライチェーン攻撃の起点別3類型と対策の優先順位で整理しています。

業績への影響：2026年5月期は221億円の最終赤字、復旧後も売上は前年割れ

2025年度の月次売上と決算：11月度94.5%減と中間決算の発表延期・無配

決算短信によると、ASKUL事業の11月度（2025年10月21日〜11月20日）の売上高は前年同月度比94.5%減まで落ち込みました。その後、第4四半期（2026年2月21日〜5月20日）には前年同期比11.4%減まで戻っています。

アスクルは当初12月15日に予定していた第2四半期（中間期）決算の発表を2025年12月1日に延期し、2026年1月28日に開示しました。この中間決算では、システム障害対応費用52億16百万円を特別損失に計上し、通期業績予想を取り下げ、中間配当を無配としています。

2026年5月期の通期決算と2027年5月期の業績予想4,900億円の位置づけ

出典：アスクル 2026年5月期決算短信・決算概要（2026年7月3日・PDF）。

通期の決算短信では、ランサムウェア攻撃の影響として、休止した固定資産の減価償却費12億69百万円を営業外費用に、復旧費用等51億8百万円を特別損失のシステム障害対応費用に計上しています。赤字額には、攻撃とは別に、子会社AP67に係るのれん等の減損損失48億23百万円も含まれます。221億円の赤字をすべてランサムウェアの損失と読むのは誤りです。

2027年5月期は、売上高を被害前の水準に戻す計画です。一方、収益力は過去の水準に比べて回復途上だと短信は述べています。サイバー保険について、アスクルは2026年1月28日の決算説明会（質疑応答要旨）で、保険の補償範囲は限定的であり、保険金が支払われても被害額の一部の補填にとどまると説明しています。

2027年5月期第1四半期決算：売上高8.2%減・営業損失4億18百万円

2026年9月15日に開示された2027年5月期第1四半期決算短信（対象期間は2026年5月21日〜8月20日）の数字は次のとおりです。

前年同期の第1四半期は攻撃の前です。受注と出荷が戻った後の四半期でも、売上高は前年を約1割下回り、営業段階で赤字でした。一方、通期予想（売上高4,900億円・営業利益70億円・親会社株主に帰属する当期純利益40億円）は「修正無」とされています。

2026年6月〜9月度の月次売上と11月度以降の前年比較の留意点

2026年10月1日の2027年5月期9月度月次業績のお知らせ（PDF）で、第1四半期の後も前年割れが続いていることが分かります。

9月度（2026年8月21日〜9月20日）は、ASKUL事業の購入お客様数が前期同月度比93.1%、購入お客様単価が95.4%でした。攻撃前の2年前と比べた一昨期同月度対比でも、ASKUL事業は89.3%です。平日と土曜日の構成差を補正した稼働日修正後では91.4%となります。購入お客様数と購入お客様単価は、いずれも前年同月度の水準に届いていません。ただし、この月次資料だけでは、他社通販への移行や、その後の利用再開の状況までは分かりません。

月次を追うときの注意点が1つあります。前期の11月度（2025年10月21日〜11月20日）の単体売上高は16億98百万円しかなく、12月度は88億56百万円、1月度は168億84百万円でした。11月度から1月度の前期比は、比較の土台が停止期間になるため大きく跳ね上がります。この伸び率には前年の売上が小さい影響も含まれるため、月次の回復度合いは一昨期同月度対比で確認します。通期の連結売上高予想4,900億円への進捗は、単体の月次累計ではなく、四半期決算の連結売上高で確認します。

個人情報の漏えい件数：確認済み約74万件と追加特定した約60万件の違い

第13報（2025年12月12日）で流出が確認された個人情報は次の約74万件です。クレジットカード情報は含まれていません。

• 事業所向けサービスのお客様情報の一部：約59万件
• 個人向けサービスのお客様情報の一部：約13万2,000件
• 取引先（業務委託先・仕入先など）の情報の一部：約1万5,000件
• 役員・社員等の情報の一部：約2,700件

2026年7月30日の第19報では、個人情報保護委員会との協議を踏まえた精査の結果、漏えいのおそれを否定できない個人情報を約60万件追加で特定しました。2025年7月15日〜10月19日に発送した注文に関する氏名・住所・電話番号・メールアドレスで、事業所向けが約55万件、個人向けが約5万件です。アスクルは、この60万件について外部への漏えいや不正利用の事実は確認されておらず、第13報の後に新たな漏えいやシステム侵害が起きたのでもないと説明しています。同じ第19報で、2026年7月16日に個人情報保護委員会から安全管理措置について行政指導を受けたことも公表しました。

報道には「約134万件」という合計がありますが、流出を確認した74万件と、おそれを否定できない60万件は性質が違います。確認済みの流出が倍近くに増えたわけではありませんが、継続調査で漏えいのおそれを否定できない情報が見つかり、影響が及びうる範囲と通知の対象は広がりました。自分の情報が対象か確かめたい場合の窓口は、アスクル情報流出専用お問い合わせ窓口（0120-023-219、平日9時〜17時）です。

アスクル事案から読む復旧の教訓：物流を止めないために点検する4項目

第13報は、復旧が長引いた原因として、バックアップまで暗号化されたことに加え、対策を適用すべきPC・サーバーの台数が多く、一部のOSのバージョンアップに時間がかかったことを挙げています。原因分析は、そのまま自社の点検項目に置き換えられます。

• MFAの例外を棚卸しする：委託先や保守用の管理者アカウントは、社員アカウントの一斉導入から漏れやすい箇所です。アスクルの再発防止策も「業務委託先を含む全てのリモートアクセスにMFAの徹底」です。
• 工場や倉庫のサーバーを監視対象に入れる：侵害されたデータセンターのサーバーにはEDRも24時間監視もありませんでした。本社のPCだけにEDRを入れても、止まると困るシステムは守れません。アスクルも中期の対策に「IT/OT（物流設備）の統合的横断的リスク管理の高度化」と「SOC 24/365管理高度化」を挙げています。
• バックアップを暗号化されない場所に置く：同じデータセンター内のオンラインバックアップは本番と一緒に暗号化されました。オフラインや書き換え不能な保管先の分け方は、バックアップのやり方と企業の運用設計で解説しています。
• 機器の台帳を最新にしておく：クリーン化とOS更新の対象になるPC・サーバーが多いほど、安全確認に時間がかかります。第13報も再発防止策に「機器管理の詳細化」を挙げています。

もう1点、アスクルは既存環境を部分修復せず、新環境をゼロから作ったために時間がかかりました。これは攻撃者が残した侵入口を持ち越さないための判断で、急いで元の環境を戻すより再侵害のリスクを下げられます。したがってBCPは「システムが数日で戻る」前提ではなく、アスクルのFAX注文と手作業出荷のように、システム無しで最低限の出荷を続ける手順を事前に決めておくことが必要です。アスクル自身も長期の対策に「ランサムウェア事案を踏まえたBCPの見直し・強化」を入れています。停止が事業に与える損害の見積もり方はサーバー停止が事業に与える損害とBCP対策を参照してください。

上の4項目のうち、MFAの例外は委託先を含むアカウント一覧と認証設定、監視漏れはサーバー台帳とEDR・監視対象一覧を照合して点検します。委託先アカウントやリモートアクセス経路を外部から確かめたい場合は、一創の脆弱性診断・セキュリティ診断で点検できます。

よくある質問

アスクルのシステム障害は現在どうなっていますか？

2026年1月21日までに、ASKUL・ソロエルアリーナ・LOHACOとも停止前の全商品を注文できるようになりました。2月4日に全物流センターの出荷が戻り、2月13日に当日配送、5月13日に定期配送が再開しています。当日配送は商品とエリアにより提供範囲が異なります。売上は2026年9月度も前期同月度比89.8%で、業績は回復の途中です。

アスクルのシステム障害の原因は何ですか？

ランサムウェア攻撃で物流システムと社内システムの一部が暗号化されたことです。多要素認証を例外的に適用していなかった業務委託先の管理者アカウントのIDとパスワードが漏れ、不正に使われたことが確認されています。

LOHACO（ロハコ）はいつ復旧しましたか？

2026年1月20日15時に全商品の注文を再開しました。LOHACOは法人向けのASKULが本格復旧してから再開する順番とされ、3サービスの中で最後に戻りました。

アスクルのランサムウェア被害はいつ起きましたか？

2025年10月19日（日）の朝に検知され、同日16時30分頃にWebからの新規注文の受付が止まりました。それまでに受けていた注文のうち、アスクルから出荷できていなかったものはすべてキャンセルになっています。全物流センターの出荷が戻った2026年2月4日まで、108日かかりました。

アスクルの特別損失はいくらですか？

2026年5月期の決算短信では、システム障害対応費用として51億8百万円を特別損失に計上しています。中間決算の時点では52億16百万円でした。別に、休止した固定資産の減価償却費12億69百万円を営業外費用に計上しています。

関連記事

• アスクルのランサムウェア攻撃｜流出74万件と追加60万件・行政指導・全面復旧までの経緯
• ニチレイのサイバー攻撃の原因は？侵入経路は非公表・漏えい53,866件とバックアップ復旧報道を一次情報で整理
• アサヒ サイバー攻撃の時系列まとめ｜経緯・原因・被害額・復旧とQilinメンバー拘束（2026年10月時点）
• バックアップのやり方｜PC・サーバー・クラウド別の手順と企業の運用設計【2026年】
• サプライチェーン攻撃とは？起点別3類型と最新事例・対策の優先順位を解説