ハシェット・オーストラリアがサイバー攻撃を受け、書籍供給が数週間にわたり混乱

オーストラリア最大級の書籍取次会社がサイバー攻撃を受け、国内の配送業務が約6週間にわたり混乱しています。侵入者がAlliance Distribution Servicesのシステムに侵入したことで、書店への入荷量は減少し、著者たちはイベント開催に苦慮しており、親会社であるハシェット・オーストラリアは完全復旧の時期をいまだ明言できていません。

事件の経緯

ハシェットは2026年7月18日、Alliance Distribution Services(ADS)のコンピューターシステム内で不正なアクティビティを検知しました。同社は直ちに影響を受けたシステムの一部を無効化ないし制限し、インフラの再構築に着手しました。この対応には、オーストラリア、英国、米国からハシェットの専門チームが加わりました。さらに同社によれば、復旧したサービスは運用再開前に検証を経るとしています。

影響がこれほど深刻な理由

今回の混乱の規模は、ADSがオーストラリアおよびニュージーランドの書籍業界において果たしている中核的な役割を反映しています。同取次会社はハシェット・オーストラリア傘下にあり、グループ自身のインプリントだけでなく、数多くの第三者企業にもサービスを提供しています。ハシェットの公式報告書によれば、ADSの倉庫は年間1,700万冊以上の書籍を出荷しており、同部門には約107人の従業員が在籍しています。

受注処理が停滞

攻撃発生後、通常の受注処理システムは事実上、フル稼働できない状態に陥りました。ADSはまず新刊書籍の発送を手作業で試みていますが、既刊のバックリスト作品については店舗への到着がはるかに不安定になっています。独立系書店の中には、通常なら取扱商品の15〜20%程度をADS経由で仕入れているところもあります。そのため、クリスマス商戦を控えた繁忙期を前に、この長期化する障害はとりわけ深刻な問題として際立っています。

小売各社、代替策の確保に奔走

ハシェットは各書店に対し、海外ルートやオーストラリア国内のオンライン小売業者を含む代替の仕入れ先を一時的に活用するよう勧めています。この方法は不足分の一部を補う助けにはなるものの、送料の上昇も招きます。大手チェーンは比較的容易に仕入れを分散できる一方、小規模書店ははるかに厳しい状況に置かれています。

著者たちにも影響

この混乱は著者たちにも及んでいます。オーストラリアの作家からは、新刊発表会や読者との交流イベント、ツアーに向けた書籍の在庫不足を訴える声が上がっています。例えば、児童文学作家のダニエル・ビンクス氏は、出版社が十分な在庫を確保できなかったため、9月にアデレードで予定していたイベントの準備に苦労したといいます。一方、作家のマキシン・ベネバ・クラーク氏は、復旧が長引けば売上の停滞が著者の収入を大きく損ないかねないと警告しています。

依然として不明な点が多い

これまでのところ、ハシェットは今回の事件の技術的な詳細を公表していません。攻撃者がどのように侵入したのか、誰が背後にいるのか、マルウェアが関与していたのかどうかは、いずれも明らかになっていません。さらに同社は、身代金要求があったことも、ランサムウェアによる犯行であることも報告・確認していません。そのため、現時点で今回の事件をランサムウェアと結びつけることはできません。

個人情報や企業データが窃取されたかどうかについても、同様に未確認です。ハシェットはADSのコンピューターシステム内での「不正なアクティビティ」とサービスの復旧作業が進行中であるとしか説明しておらず、公式サイト上に独立したデータ漏洩の通知は現時点で掲載されていません。

最優先課題は復旧

インフラの完全復旧は、ハシェット・オーストラリアとADSにとって最優先の課題であり続けています。同社は着実な進展があったと報告しており、システムを段階的に運用へ復帰させています。とはいえ、侵入が発覚してからおよそ6週間が経過した今なお、流通センターがいつ通常業務を再開するのか明言を避けています。それまでの間、オーストラリア全土の出版社、書店、著者、そして読者は、この攻撃による影響を受け続けることになりそうです。

翻訳元: https://meterpreter.org/hachette-australia-cyberattack/

本記事は meterpreter.org の記事を翻訳・要約したものです。