アスクルがランサムウェア攻撃の調査レポートを公開、内容が様々なところに教訓を活かせそうだと話題に「セキュリティと利便性の天秤は難しい」 https://t.co/xby7kBZUas #Togetter December 12, 2025

アスクルさんの障害に関するプレスリリースですが、原因・対策のみならず、攻撃発覚以降の事象(アスクルさん側)と攻撃者による侵入の概要を詳細に時系列で書いているのがとても生々しく感じます。教訓を共有頂けるのは非常にありがたいです。
https://t.co/cRJpxvVEEJ December 12, 2025

アスクルさん、業務委託先さんのアカウントは、サーバの管理者アカウントで、、、だとしてもサーバに入るまで1ヶ月あったということはRaaSで分業していて、Initial Access Brokerが入れてからしばらく次の職人の仕事まで時間があったんか。
で、ドメコン管理者奪取にはそこからさらに時間がかかった、といういうことか。
EDR無効化とか1.1TB送信されてんのとか気付かないの残念すぎる。 December 12, 2025

@LOFT_Official @mofuya_BONELESS かわいい！ペガサスとユニコーン！
地元ロフトに初めてボンレス達が来てくれた記念の子達になりました。

ロフトの通販を委託されてるのがアスクルだそうで、サイバー攻撃以降復旧の様子はお店では全く分からないそうです。
170店程有る中の112店限定ではリストか検索が出来ないと遠方の人は厳しい。 December 12, 2025