関通のランサムウェア被害(2024年9月公表)
結論から
- 物流代行の関通が2024年9月12日にランサムウェア被害を受け、倉庫管理システム「クラウドトーマス」などが止まりました。利用するEC事業者で出荷停止や受注停止が相次ぎました。
- 社長への取材によると、攻撃者はVPN装置経由で侵入し、業務システムだけでなくバックアップデータも暗号化しました。
- 関通は既存の環境を復旧せずに新しく作り直す判断をし、2025年2月期に約9.9億円の特別損失を計上する見込みを示しました。
概要
- 公表日
- 2024年9月13日
- 発生
- 2024年9月12日
- 検知・発覚
- 2024年9月12日
- 最新の公表
- 2025年1月14日
- 組織・業種
- 関通(物流(EC物流代行) / 物流・郵便)
- 漏えいした情報・件数
- 関通の倉庫管理システムなどを使うEC事業者が、それぞれ顧客の個人情報が漏えいした可能性を公表。関通全体の件数は公表されていない
- 業務への影響
- 取引先を含む外部とのネットワークを遮断し、倉庫管理システムが停止。利用するEC事業者で出荷停止・遅延、受注停止、サイト停止が相次いだ
- 業績への影響
- 2025年2月期 第3四半期累計の経常利益が前年同期比3億1,500万円減。サイバー攻撃に起因する特別損失9億9,100万円を計上する見込み
- 犯行グループ(攻撃者の主張)
- 犯行グループの主張は確認されていない
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
-
18時頃にサーバーの障害を検知し、一部のサーバーでランサムウェア感染と第三者による不正アクセスを確認。取引先を含む外部とのネットワークを遮断した [2]
-
サーバーがランサムウェアの攻撃を受けたと公表。緊急対策本部を立ち上げた [1]
-
関通の倉庫管理システムを使うEC事業者が、個人情報漏えいの可能性の報告を受けたとしてECサイトの運営を一時停止するなど、利用企業の公表が相次いだ [2]
-
18時時点で海外からのネットワークへのアクセスをすべて遮断。安全を確認できた環境からアクセスの許可を進めていると説明 [2]
-
第3四半期決算説明資料で、既存環境を復旧せず新しく構築したこと、特別損失9億9,100万円の計上見込み、再発防止策を公表 [3]
侵入経路と原因
関通は、2024年9月12日の18時頃にサーバーの障害を検知し、一部のサーバーでランサムウェアの感染を確認したと公表しました。あわせて、サーバーが第三者による不正アクセスを受けたことも確認しています。
侵入経路について、関通の社長は日経クロステックの取材に答え、攻撃者がVPN装置の脆弱性を突いて社内ネットワークに侵入したと説明しました。関通は外部のデータセンターに業務システムを置き、全国の拠点からVPN経由で接続していました。
攻撃者は業務システムだけでなく、バックアップデータまで暗号化しました。バックアップから元の環境に戻すことができず、システムを作り直す判断につながりました。
VPN装置の機種や脆弱性の詳細、犯行グループについては、2026年10月6日時点で公表されていません。
影響
取引先への影響: 関通は、倉庫で顧客の荷物を保管し、顧客に代わって出荷する物流代行を主な事業とし、倉庫管理システム「クラウドトーマス」も提供しています。主な顧客はEC事業者です。システムが止まったことで、利用するEC事業者から出荷遅延、受注の停止、サイトの停止、個人情報漏えいの可能性の発表が相次ぎました。
再委託の連鎖: あるEC事業者は、発送業務を別の会社に委託し、その会社が倉庫管理システムの開発・保守を関通に委託していました。このEC事業者は、委託先から報告を受けた2024年9月17日から、ECサイトの運営を一時止めています。
業績への影響: 2025年1月14日の決算説明資料によると、2025年2月期第3四半期累計の経常利益は前年同期比で3億1,500万円減りました。一定期間事業が止まったことと、対応で労務費が増えたことが理由です。話が進んでいた新規案件がなくなり、売上も計画に届きませんでした。
特別損失: サイバー攻撃に起因する特別損失として9億9,100万円を計上する見込みを示しました。被害を受けた環境のソフトウェアや機器の除却とセキュリティ対策費が5億8,900万円、顧客の被害などへの損害賠償に関する費用の見積りが2億5,600万円、共同開発していた発注自動化システムの開発中止による損失が1億4,600万円です。
会社の対応と再発防止策
関通は障害を確認した後、さらなる攻撃を防ぐため、取引先を含む外部とのネットワークを遮断して閉じた環境を作り、緊急対策本部を立ち上げました。関係官庁と警察に報告・相談し、外部のセキュリティ専門家を起用しています。
緊急の対応として、コールセンターの回線の増設、顧問弁護士の常駐、個人情報の取り扱いを専門とする企業の常駐を進めました。9月18日の時点で海外からのアクセスをすべて遮断し、安全を確認できた環境から順にアクセスを許可していました。
復旧では、既存の環境を戻すのではなく、新しく環境を作る判断をして早期の復旧を優先しました。影響を受けたすべての顧客に個別に状況を説明し、代替サービスを提供したとしています。顧客への賠償を含む今後の対応は、自己資金と保険で行うとしています。
再発防止策として、全社のセキュリティ関連システムを見直して入れ替え、常時監視ツールを導入しました。組織改編で情報システム管理部を設け、ITインフラ・システム運営・セキュリティ監査の各チームを置いて、経営陣へ報告する体制を作りました。従業員へのセキュリティ教育も強化するとしています。
この事案から学べること
- バックアップが同じネットワークから届く場所にあると、本体と一緒に暗号化されます。この事案ではバックアップデータも暗号化されました。
- 物流代行やシステム提供の会社が止まると、その会社を使う多くのEC事業者の出荷と受注が同時に止まります。
- 損失には、システムの作り直しだけでなく、顧客への賠償や開発中だった案件の中止も含まれました。被害は復旧費用だけでは終わりません。
自社で確認すること
- 1 バックアップは、本番のネットワークから切り離された場所にもありますか。
- 2 出荷や受注を委託している会社が止まったとき、代わりの手段がありますか。
- 3 拠点やデータセンターをつなぐVPN装置の脆弱性情報を、誰が確認して更新していますか。
同じ手口の事案
関連する事案
よくあるご質問
- 関通のランサムウェア被害の原因は何ですか。
- 日経クロステックの取材に対し、社長はVPN装置の脆弱性を突かれて社内ネットワークに侵入されたと説明しています。業務システムに加えてバックアップデータも暗号化されました。
- 業績への影響はどのくらいですか。
- 2025年1月14日の決算説明資料で、サイバー攻撃に起因する特別損失9億9,100万円の計上見込みを示しました。第3四半期累計の経常利益は前年同期比で3億1,500万円減っています。
出典
- 物流代行の関通にサイバー攻撃 ランサムウェア感染 ↗ (日本経済新聞、2024-09-13)
- 物流代行の関通へのサイバー攻撃、システム障害がEC企業に打撃。個人情報漏えいの可能性、配送遅延、サイト停止など ↗ (ネットショップ担当者フォーラム)
- 2025年2月期 第3四半期 決算説明資料 ↗ (株式会社関通、2025-01-14)
- 事業停止および労務費増加で経常利益減、復旧せずゼロから構築 ～ ランサムウェア被害 株式会社関通 3Q 決算説明資料 ↗ (ScanNetSecurity、2025-01-22)
- VPN装置の脆弱性を突かれランサム被害に遭った関通、社長が語る侵害からの脱出劇 ↗ (日経クロステック)