小売大手無印良品、サプライヤーへのランサムウェア攻撃でオンライン販売を停止

小売大手無印良品、サプライヤーへのランサムウェア攻撃でオンライン販売を停止

日本の小売企業である無印良品は、配送パートナーであるアスクルがランサムウェア攻撃を受けたことによる物流障害のため、店舗をオフラインにしました。

日曜の夜(日本時間)、無印良品はこの問題により、オンラインストアでの閲覧や購入、無印良品アプリでの注文履歴の確認、一部ウェブコンテンツの表示など、すべての小売サービスが影響を受けていると発表しました。

同社はシステム復旧の時期について明言しませんでしたが、月曜午後の最新情報では、オンラインストアでの購入および月額定額サービスの申込のみが引き続き影響を受けていると述べられています。

無印良品はまた、攻撃前に注文された商品がどれかを特定し、影響を受けた出荷を調査して、顧客にメールで通知するとしています。

ミニマリストな家庭用品、衣類、家具などを販売する無印良品は、日本、中国、シンガポール、ヨーロッパ、オーストラリア、北米などで1000店舗以上を展開しています。

同社の年間売上高は約40億ドルで、全世界で24,500人以上を雇用しています。

アスクルは、Yahoo! JAPAN株式会社が所有する、企業向けおよび消費者向けのオフィス用品・物流の大手EC企業です。

同社は昨日、ランサムウェアによる業務障害を受けたことを発表しました。

「現在、ランサムウェア感染によりアスクルのウェブサイトでシステム障害が発生しており、受注および出荷業務を停止しています」と発表されています(機械翻訳)

「現在、個人情報や顧客データの漏洩を含む影響範囲を調査中であり、判明次第ご案内いたします。」

商品の返品申請、領収書の郵送、カタログ発送、集荷サービスは停止されており、アスクルのカスタマーサービスデスクも現在、電話・ウェブサイトともに連絡が取れない状況です。

アスクルは無印良品の日本国内販売のみを担当しているため、今回の障害は日本国内のみが対象であり、海外の無印良品店舗は通常通り営業しています。

執筆時点では、いずれのランサムウェアグループもアスクルを恐喝ポータルで公表していません。

この事件は、日本最大のビールメーカーであるアサヒがランサムウェア攻撃を受け、生産業務の停止や新製品発売の遅延を余儀なくされた直後に発生しました。

この攻撃はQilinランサムウェアによるものとされており、同社はハッカーがシステムからデータを盗んだことを声明で認めています。

翻訳元: https://www.bleepingcomputer.com/news/security/retail-giant-muji-halts-online-sales-after-ransomware-attack-on-supplier/

ソース: bleepingcomputer.com