アスクル株式会社の企業審査｜総合シビックランクB｜EC・物流DXは高評価、ランサムウェアで主要EC復旧まで約4カ月が重大課題

会社でコピー用紙が切れた。介護施設で手袋や衛生用品が足りない。工場で消耗品が必要になった。そんなとき、担当者が何軒もの店を回らず、仕事に必要な物をまとめて注文し、早ければ当日や翌日に受け取れる仕組みが止まると、単なる「通販サイトの障害」では済みません。物が届くまで仕事を止めたり、代替品を探したり、担当者が買い出しに出たりする必要が生まれます。

アスクル株式会社は、法人向けEC「ASKUL」で文具・事務用品だけでなく、生活用品、家具、製造・建設現場用品、医療・介護用品など1,500万点以上を扱い、2026年5月20日時点でBtoB登録顧客ID数は約643万件に達しています。個人向けには「LOHACO」を展開し、累計約1,125万アカウントを持ちます。仕事場と家庭の「必要な物を探して買いに行く時間」を減らし、調達を一か所に集約することが、この会社の大きな人間貢献です。

情報ランク：A｜アスクル公式の「事業・サービス紹介」「数字で見るアスクル」で確認。

しかし、その便利さがどこまで危機に強いかという点では、2025年10月19日のランサムウェア攻撃が極めて重い事例となりました。物流システムと社内システムが暗号化され、自動化された物流センターの出荷業務が全面停止。2026年2月4日に全物流センターで新物流システムによる出荷再開が完了し、2月13日に当日配送が順次再開されるまで、主要EC機能の復旧には約4カ月を要しました。

独立行政法人情報処理推進機構は、この事例について、約72万件の顧客情報を含む業務情報が流出し、多要素認証が適用されていなかった認証情報が窃取されて侵入に使われたと紹介しています。さらにアスクルは2026年7月、外部への漏えいのおそれを否定できない個人情報を約60万件追加で特定しました。ただし、この追加分については公表時点で外部への漏えいや不正利用の事実は確認されていません。

情報ランク：S｜約72万件の流出と侵入経路の概要はIPA資料で確認。

情報ランク：A｜約60万件の追加通知対象と、その追加分について外部漏えい・不正利用を確認していないことはアスクル公式発表で確認。

アスクルは、物流・DX、商品調達、環境対応、働き方などでは明確な強みを持っています。一方、日常的に「明日届く」ことを価値としている企業が、サイバー攻撃で物流全体を長期間止めた事実は、Protection上ほかの長所で簡単に相殺できません。

以上から、アスクル株式会社の総合シビックランクはBとします。

基本情報

アスクルは東証プライム市場に上場するEC企業です。1963年11月に会社自体が設立され、1993年3月にプラス株式会社のアスクル事業部としてオフィス用品通販サービスを開始しました。現在の代表取締役社長CEOは成松岳志氏で、2026年8月に就任しています。

公式英語版会社概要はすでに成松氏へ更新されている一方、日本語版会社概要の一部検索キャッシュには旧代表の吉岡晃氏が残っています。本稿では2026年8月6日の社長交代発表と現行の公式英語版会社概要を優先します。

項目	内容
会社名	アスクル株式会社
英文名	ASKUL Corporation
証券コード	2678
上場市場	東京証券取引所プライム市場
本社	東京都江東区豊洲3-2-3 豊洲キュービックガーデン
代表者	代表取締役社長 CEO 成松岳志
設立	1963年11月
ASKUL事業開始	1993年3月
資本金	212億3,300万円、2026年5月20日時点
単体従業員数	976人、2026年5月20日時点
連結従業員数	3,646人、2026年5月20日時点
主な事業	BtoB EC「ASKUL」、BtoC「LOHACO」、グループ物流等
2026年5月期連結売上高	4,001億99百万円

情報ランク：A｜会社概要、有価証券報告書、2026年8月の代表取締役異動後の公式情報で確認。

単体976人と連結3,646人は分けて考える必要があります。物流センター内のピッキングや配送を担う多くの人は、アスクル本体ではなくASKUL LOGISTなどのグループ会社に所属します。物流現場の口コミや待遇を、そのままアスクル株式会社単体の労働条件として扱うことはできません。

主な業務内容と国内拠点

アスクルの仕事を「ネット通販」とだけ書くと、実際に社員が何をしているのかが見えません。

アスクル本体では、商品を選び仕入れる担当者、オリジナル商品を企画する担当者、ECサイトを開発するエンジニア、顧客データや物流データを分析する担当者、法人顧客へサービスを提案する営業、配送品質を管理する担当者、商品安全や品質を管理する担当者などが働いています。

物流センターの庫内作業や配送はグループ会社が多くを担うため、本体社員と物流子会社社員を分けて理解する必要があります。

業務	主な担当	具体的な仕事	利用者への成果
商品調達・MD	商品担当、戦略調達	仕入先と価格・品揃えを調整し、必要な商品をECに掲載	一か所で幅広い商品を買える
オリジナル商品開発	商品企画、メーカー	顧客の声を基にサイズ、包装、使いやすさ等を改善	現場の不便を減らす
ECサイト開発	エンジニア、データ担当	検索、注文、商品情報、購買機能を開発・運用	商品を探し注文する時間を短縮
物流設計	物流企画、グループ物流会社	在庫配置、自動化設備、出荷拠点、配送経路を設計	当日・翌日配送と欠品抑制
配送管理	配送マネジメント、配送パートナー	配送ルートや品質を管理	配送遅延や再配達を減らす
顧客対応	カスタマーサービス	問い合わせ、返品、トラブル対応	購入後の問題解決
法人向け購買支援	営業、ソリューション担当	大企業・事業所の間接材購買を集約・効率化	発注作業や管理負担を減らす

公式採用サイトでも、戦略調達、生活日用品、ビジネスディベロップメント、カスタマーエンゲージメント、ソリューション営業、配送マネジメント、配送システム、物流設備メンテナンスなど幅広い職種が確認できます。

物流センター数は公式ページ間で表記差がある

アスクル公式の「数字で見るアスクル」では、物流センター数を10拠点としています。一方、公式の「物流とDX」ページでは都市部に11拠点を構えると説明し、ASKUL関東DC、東京DC、横浜DC、青海DC、日高DC、三芳センター、仙台DC、名古屋DC、関西DC、大阪DC、福岡DCの11拠点を掲載しています。

情報ランク：A｜いずれもアスクル公式情報。

この差は分類方法や更新時点による可能性がありますが、公開ページだけでは理由を確定できません。本稿では「数字で見るページは10拠点、物流ページでは11拠点を掲載」とそのまま記録し、推測で一方を誤りと決めません。

物流センターは100％自社グループ運営と説明されています。ただし「自社グループ運営」はアスクル株式会社の社員だけで運営しているという意味ではありません。

主な利用者・取引関係

アスクルは個別の大口顧客名を広く公開している企業ではありません。そこで、確認できない顧客企業名を補わず、公開されている利用者層と主要な事業関係を整理します。

相手	関係	アスクルが提供するもの
約643万件のBtoB登録顧客ID	ASKUL利用者	仕事場向け1,500万点超の商品と購買機能
LOHACO利用者約1,125万アカウント	BtoC利用者	日用品等約97万点のEC
LINEヤフー株式会社	LOHACO等の事業・資本面の関係	集客・決済等を組み合わせたBtoC EC
ASKUL LOGIST株式会社	グループ物流会社	物流センター運営、小口配送等
全国1,073社のアスクルエージェント	販売・顧客支援パートナー	顧客開拓、取引支援等を分担

情報ランク：A｜アスクル公式の事業紹介、数字で見るアスクル、会社概要で確認。

事業による人間への貢献

アスクルの最大の価値は、物そのものを発明したことより、「必要な物を探し、買いに行き、複数の店や業者へ発注する時間」を減らしたことにあります。

法人向けASKULでは、文具やコピー用紙から、家具、清掃用品、製造・建設向け用品、医療・介護用衛生用品、医薬品、医療機器・医療材料まで1,500万点以上を扱っています。

小規模な事業所が、品目ごとに専門業者を探したり、担当者が店舗を回ったりしなくても、一つのECから注文できることは、事務作業の削減につながります。特に医療・介護、工場、建設、店舗などでは、消耗品が切れると現場作業そのものに影響するため、単なる買い物の便利さ以上の意味があります。

情報ランク：A｜アスクル公式「事業・サービス紹介」。

「明日来る」が仕事の停止時間を減らす

ASKULは1993年、オフィス用品を「明日届ける」という発想から始まりました。現在は当日・翌日配送を支える物流網を持っています。

この仕組みの価値は、在庫を大量に抱えなくても必要になった時に調達できることです。例えばコピー用紙、衛生用品、梱包材、手袋などを各事業所が過剰に備蓄すれば、保管スペースと資金が必要になります。短納期で安定して届くなら、現場側は必要以上の在庫を持たずに済みます。

ただし、2025年のサイバー攻撃は、この利便性がシステム停止に弱いことも示しました。「早く届く」ことを人間貢献として評価するなら、「障害時にも届く」ことも同じくらい重要です。

品揃えの広さは、調達時間を減らす

2026年5月期時点でBtoBは1,500万点以上、BtoCは約97万点以上の商品を提供しています。オリジナル商品も約21,809点あります。

アスクルのオリジナル商品には、医療現場の声を受けた耳が痛くなりにくいマスクや、サイズを判別しやすい乾電池など、利用現場の具体的な不便から開発された例があります。

売上や商品数が多いこと自体を高評価にはしません。しかし、一つの発注画面で異なるカテゴリーの品物をまとめて探せることは、調達担当者の時間を減らす具体的な機能です。

情報ランク：A｜公式オリジナル商品紹介。

再配達削減と置き場所指定配送

2026年1月、アスクルは令和7年度消費者志向経営優良事例表彰で消費者庁長官表彰を受けました。

消費者庁は選考理由として、LOHACOの「置き場所指定配送」が利用者の利便性を高めるだけでなく、不在再配達の削減、CO2排出削減、ドライバー負担軽減に寄与している点を挙げています。また、オリジナル商品の環境対応、商品環境基準、「1 box for 2 trees」なども評価しています。

情報ランク：S｜消費者庁の表彰結果と選考理由で確認。

これは利用者だけを便利にして、その裏で配送員へ再配達負担を押しつけるのではなく、双方の時間を減らす取り組みとして評価できます。

廃棄ロス削減と環境対応

「Goエシカル」では、2026年8月20日時点で累計2,950,121個の廃棄削減を記録しています。「1 box for 2 trees」では2026年7月までに約2億6,915万本の植林本数を公表しています。

情報ランク：A｜アスクル公式「数字で見るアスクル」。

環境施策は、それ自体が人間への直接的な賃金還元ではありませんが、廃棄を減らし、購買行動と森林保全を結びつける仕組みは、長期的な生活環境の保護につながります。

災害時の物資供給

2025年5月、ASKUL関東DCの開設に合わせて、アスクルは埼玉県上尾市、日本GLPと「災害時の物資の供給及び一時保管等に関する協定」を締結しました。

災害時に必要な物資を扱うEC企業にとって、平時の配送だけでなく非常時に物資を動かす計画を持つことは重要です。

情報ランク：A｜アスクル公式沿革・ニュースで確認。

事業による人間への貢献の評価

事業による人間への貢献はAとします。

法人向け調達の時間削減、幅広い商品へのアクセス、短納期配送、再配達削減、環境配慮、災害時の物資供給など、具体的な生活・仕事への便益が複数あります。

一方で、これらの価値はEC・物流システムが動くことを前提にしています。2025年のサイバー攻撃で供給機能が長期間低下した事実はProtectionで別途重く評価します。

代表業務：仕事場向けBtoB EC「ASKUL」

代表業務は、法人向けEC「ASKUL」の運営です。

登録顧客ID約643万件に対し、1,500万点以上の商品を一つの購買基盤から提供しています。利用者は検索し、価格や納期を確認し、注文し、配送先で受け取ります。

その裏側では、商品担当者が品揃えを作り、エンジニアがECを運用し、物流担当者が在庫配置を決め、グループ物流会社が倉庫で商品を取り出し、配送ネットワークが届けます。

この一連の流れが機能することで、各事業所が個別に買い出しや業者探しをする時間を減らせます。

代表業務の評価はAです。

労働環境・賃金・福利厚生

アスクル株式会社単体の社員と、ASKUL LOGISTなど物流子会社の社員は分けて評価します。

有価証券報告書では、2026年5月20日時点のアスクル単体従業員数は976人、平均年齢41.6歳、平均勤続年数10.1年、平均年間給与は715万9,914円です。平均給与には賞与を含み、会社は年俸制を採用しています。

情報ランク：A｜2026年5月期有価証券報告書。

平均年収は比較的高い水準ですが、平均値だけで全職種の待遇が良いとは判断しません。若手、管理職、エンジニア、営業、契約・有期雇用などで条件が違う可能性があります。

休日と有給休暇

新卒採用情報では年間休日121日、原則として土日・祝日の週休2日制です。有給休暇、慶弔休暇、年末年始等の特別休暇、出産・育児・介護の休暇・休業制度があります。

働き方ページでは、新卒1年目から20日の有給休暇を付与するとしています。中途入社者は試用期間中2日、本採用後は入社月に応じて最大18日、以降は毎年20日付与とされています。

情報ランク：A｜公式採用情報。

社員口コミを集計する転職会議では、2026年9月時点の表示で平均残業時間22.3時間、年間有給消化率76.4％です。これは会社公式統計ではなく、サイト投稿者の集計です。

情報ランク：C｜転職会議の現社員・元社員投稿データ。

2026年の正社員口コミには、「有給はかなり取りやすい」「業務が逼迫していなければ長期休暇も取れる」とする声が確認できます。一方、部署によって業務量に偏りがあるという指摘もあります。

公式制度と口コミを合わせると、休暇制度そのものは比較的充実しており、実際に休みを取りやすいという投稿もあります。ただし部署差は残ると見るのが妥当です。

テレワークとフレックス

公式の働き方ページではテレワーク制度とフレックスタイム制度を掲載しています。育児休業は子どもの満2歳の誕生日まで取得可能です。

一方、2026年の現社員口コミでは、以前より出社日が増え、テレワーク回数に制限がついたという不満が複数確認できます。

また、2026年時点の一部エンジニア求人では「週1日テレワーク、週4日出社」と明記されています。職種によって運用差はありますが、コロナ禍の全面的なリモート寄りの働き方から、出社を増やす方向へ変化していることは確認できます。

情報ランク：A｜現在の公式求人で週1日テレワークの例を確認。

情報ランク：C｜出社回帰に対する不満は転職会議の2026年投稿。

テレワーク縮小自体を悪と評価するわけではありません。仕事上の必要性があれば出社の合理性もあります。ただし、柔軟な働き方を入社理由にしていた社員にとって条件変更になるため、従業員満足度には影響し得ます。

固定時間外勤務手当

一部の現在求人では、一定の年俸帯について月30時間分の固定時間外勤務手当を含む条件が確認できます。

例えばエンジニア求人では、年俸497万円～1,022万円の場合、月30時間分の固定時間外勤務手当を含み、超過分は25％割増賃金を支給するとしています。求人上の想定残業時間は月15時間程度です。

情報ランク：A｜アスクル公式採用求人。

30時間分の固定残業代があるから実際に毎月30時間残業しているとは言えません。しかし、人間を優先する労働環境評価では、固定残業を給与構造に組み込む制度自体は確認すべき項目です。

女性管理職・育児休業・男女賃金差

2026年5月期有価証券報告書では、アスクル単体の女性管理職比率は22.8％です。2029年5月期に30％を目標としています。

男性の育児休業等取得率は105.0％です。100％を超えているのは法令上の算定方法に基づく比率であり、「同じ年度に子どもが生まれた男性の105％が休んだ」という意味ではありません。

男女賃金差は、男性の賃金を100とした場合、全労働者81.1％、正規雇用労働者81.1％、パート・有期労働者82.7％です。

情報ランク：A｜2026年5月期有価証券報告書。

女性管理職比率22.8％は一定の進展ですが、男女が同程度に管理職へ就いている状態ではありません。賃金差81.1％も無視できない差です。

同一職務・同一等級で女性の賃金表が低いことを示す数値ではなく、職位、勤続、職種構成などの影響を含む可能性があります。それでも結果として平均賃金に約19％の差があるため、今後の改善を確認すべき指標です。

健康経営

アスクルは2026年3月、「健康経営優良法人2026」に2年連続で認定されています。

情報ランク：S｜外部認定として確認。

健康経営認定だけで労働環境をAにすることはできませんが、会社が健康管理を継続的な経営課題として扱っていることを示す一つの裏づけです。

福利厚生・キャリア形成

公式採用情報では、各種社会保険、退職金、財形貯蓄、長期傷害保険、持株会、総合福利厚生サービスなどがあります。

キャリア面では、社内副業、社外副業、データサイエンス教室、1on1形式のグロースミーティング、MBAや大学院等を支援するエデュケーションサポート休職、ボランティアサポート休職などを設けています。

データサイエンス教室の卒業生は公式採用ページで214人と紹介されています。

情報ランク：A｜公式採用情報。

従業員・元従業員の口コミ

転職会議ではアスクル株式会社について548件の口コミが表示され、残業時間22.3時間、有給消化率76.4％という投稿者集計があります。

2026年の投稿では、次のような傾向を確認できます。

• 有給を取りやすいという肯定的な声
• 残業は部署によるが比較的少ないという声
• リモートワーク縮小や出社回帰への不満
• 評価による給与上昇が大きくない、一定ランクから30時間のみなし残業になるという不満
• 部署によって業務負担に偏りがあるという指摘

情報ランク：C｜一般社員・元社員の勤務経験に基づく口コミ。

口コミは職種や在籍時期による差が大きく、個人の評価を会社全体の事実とは扱いません。

Indeedにも「アスクル株式会社」名義の口コミがありますが、倉庫作業スタッフ等の投稿には実際の雇用主体がアスクル本体なのか、物流子会社・派遣会社なのか判別しにくいものが含まれます。そのため、本体の労働環境評価には直接使用しません。

匿名掲示板では古い「アスクルで働いている人」スレッドを確認しましたが、2018～2019年頃の投稿が中心で、現在のアスクル株式会社単体の労働環境を評価する材料としては古すぎるため、評価根拠から除外します。

X等の一般SNSも検索しましたが、対象法人単体の現在の労働環境について、具体的な勤務属性と時期を確認できる有力な投稿は今回の調査範囲では確認できませんでした。

労働環境の評価

労働環境はAとします。

平均年間給与約716万円、年間休日121日、有給制度、フレックス、テレワーク、育児休業、社内外副業、学習支援など、複数の具体的な長所があります。男性育児休業等取得率105.0％も高い水準です。

一方で、女性管理職比率22.8％、男女賃金差81.1％、一部職種の30時間分固定時間外勤務手当、出社回帰に対する社員の不満は課題です。

A評価は「問題なし」という意味ではありません。制度と待遇は総じて良好ですが、男女差と柔軟な働き方の変化を継続確認する必要があります。

Safety

Safetyでは、通販商品そのものの品質だけでなく、物流センターで働く人、配送員、利用者を事故から守れるかを見ます。

アスクルには2017年に起きた重大な物流倉庫火災があります。

2017年の埼玉県三芳町大規模倉庫火災

2017年2月16日、埼玉県三芳町のアスクル物流倉庫で大規模火災が発生しました。

消防庁の消防白書によると、焼損床面積は約45,000平方メートルで、鎮火まで約12日間を要しました。在館者は全員避難しましたが、初期消火時に2人が負傷しました。

情報ランク：S｜総務省消防庁「平成29年版消防白書」。

消防庁は、防火区画が適切に形成されなかったことや初動対応が十分でなかったこと、多数の防火シャッターが正常に作動しなかったことなどを課題として挙げています。

この火災は全国の大規模物流倉庫の防火対策を見直す契機となり、消防庁と国土交通省が検討会を設置しました。翌年の消防防災研究講演会では、アスクル担当者も物流倉庫の段ボール防火対策研究について発表しています。

情報ランク：S｜消防庁・消防研究センター資料。

死亡者がいなかったことは重要ですが、45,000平方メートルを焼き、鎮火に約12日を要した規模は重大です。9年前の事故であっても、企業審査ではなかったことにはしません。

現在の労働安全管理

アスクルは「労働安全衛生委員会」を設置し、ASKUL LOGISTを含む全社横断で物流・配送拠点の安全対策を行っていると説明しています。設備・車両の維持管理、安全教育、労働時間管理などをリスク対策として挙げています。

情報ランク：A｜アスクル公式リスクマネジメント情報。

ただし、物流現場の労災件数や事故率について、アスクル本体と各物流子会社を完全に分離した最新の詳細指標は公開情報だけでは十分に比較できません。

商品回収への対応

アスクルの販売サイトでは、メーカーによる自主回収などの重要なお知らせを掲載しています。2026年9月17日時点でも、メーカーによる複数商品の自主回収情報が告知されています。

これらはメーカー側の商品問題であり、アスクル自身が欠陥品を製造した事故として扱いません。

一方、幅広い商品を扱う小売・EC事業者として、購入者へ回収情報を知らせる仕組みはSafety上必要です。

情報ランク：A｜ASKUL公式サイトのリコール等重要情報。

最近の重大事故・行政対応

アスクル株式会社単体について、死亡事故、重大労災、書類送検、労基署対応、重大な商品事故、行政処分を追加検索しました。

今回アクセスできた公的資料・主要報道の範囲では、2017年倉庫火災以外に、現在の総合評価を大きく左右する対象法人単体の重大案件を確認できませんでした。

これは「問題が一度も起きていない」という意味ではありません。公開調査で確認できなかったという意味です。

Safetyの評価

SafetyはBです。

現在の安全管理や回収情報提供は評価できます。しかし、2017年の大規模倉庫火災は、物流企業として無視できない重大事例です。事故後の研究・改善を評価しても、重大事故そのものを他の長所で完全に相殺しません。

Innovation

アスクルはInnovationでは強い会社です。

ただし、「自動化設備が多い」「AIを使っている」という理由だけで高評価にはしません。人の移動、探す作業、重い物を運ぶ作業、配送の無駄をどこまで減らしているかを見ます。

高度に自動化された物流センター

公式の「物流とDX」では、パレット搬送AGV、自動倉庫、GTP方式のピッキング、仕分け設備、箱の高さを商品に合わせる梱包設備などを紹介しています。

GTPは作業員が棚を歩き回って商品を探す方式ではなく、商品側を作業員の場所へ運ぶ考え方です。パレット搬送AGVは、重量物を人がフォークリフト等で運ぶ工程の一部を自動化します。

情報ランク：A｜アスクル公式物流・DX情報。

2025年6月に本稼働したASKUL関東DCでもAGVなどを導入し、人手不足の中で高い生産性を目指しています。

自社配送管理システム「とらっくる」

アスクルは物流データを使って独自の配送管理システム「とらっくる」を開発しています。

公式情報では、荷物の約7割が自社の配送管理システムを活用して配送され、配送パートナーにもシステムを提供して負担軽減と品質向上を目指しています。

情報ランク：A｜アスクル公式「物流とDX」。

配送ルートの情報をシステム化することは、配送員が毎回経験だけで順序を決める負担を減らし、再配達や無駄な移動を抑える可能性があります。

在庫のデジタル連携

物流センター同士で在庫情報を連携し、近隣の外部倉庫も利用しながら、欠品を防ぐ仕組みがあります。

さらに、できるだけ一箱にまとめて配送できるよう、在庫状況に応じて出荷センターを自動変更します。

一箱にまとめられれば、梱包材、配送回数、受け取り作業を減らせます。

データ人材育成

社内ではSQLやTableau等を学ぶデータサイエンス教室を運営し、公式採用ページでは卒業生214人を紹介しています。

単に外部のITベンダーへ依存するのではなく、営業、商品、物流など各部門の社員がデータを使える状態を作ろうとしている点は評価できます。

DX銘柄2025

アスクルは2025年に「DX銘柄2025」へ3年連続で選定されたと公表しています。

情報ランク：A｜会社公式受賞歴。選定主体による外部評価である点は参考になるが、本稿では実際の設備・システムの具体性を主な評価根拠とする。

自動化の弱点も露呈した

2025年のランサムウェア攻撃では、高度に自動化された物流センターを動かす物流システムが停止し、出荷業務が全面停止しました。

つまり、自動化は平時には人手を減らし効率を高めますが、制御システムが止まると、人だけでは簡単に代替できない弱点もあります。

Innovationを評価するには、効率だけでなく、故障・攻撃時の代替手段まで含める必要があります。

Innovationの評価

InnovationはAです。

物流自動化、配送管理、在庫連携、データ人材育成などが実際の仕事の流れに組み込まれています。

一方、2025年の停止はDXへの依存リスクを明確にしました。技術そのものは高く評価しつつ、止まりにくさと復旧力はProtectionで厳しく評価します。

Protection

Protectionは今回の審査で最も大きな弱点です。

アスクルは「明日来る」を価値としてきた会社です。その企業で物流システムが止まり、全国の物流センターから通常どおり出荷できなくなったことは、単なるIT部門の事故ではなく、企業の存在価値そのものに関係する事業継続事故です。

2025年10月19日のランサムウェア攻撃

2025年10月19日、アスクルは外部からの不正アクセスを受け、ランサムウェア感染とシステム障害を確認しました。

会社の調査では、物流システムと社内システムで感染が確認され、一部データとバックアップデータが暗号化されました。物流センターを管理する複数システムが暗号化され、同じデータセンター内のバックアップファイルも暗号化されたため、復旧に時間を要しました。

情報ランク：A｜アスクル2025年12月12日第13報。

自動倉庫設備やピッキングシステムを動かす物流システムが停止したことで、物流センターの出荷業務は全面停止しました。

会社は、攻撃者が認証情報を窃取して使用したと推定しています。侵入後、攻撃者はEDR等の対策ソフトを無効化し、複数サーバ間を移動して権限を獲得。バックアップファイルの削除も行われたと説明しています。

情報ランク：A｜アスクル第13報。

IPAは2026年の「情報セキュリティ10大脅威」の事例として、アスクルについて、多要素認証が適用されていなかった認証情報が窃取され、約72万件の顧客情報を含む業務情報が流出したと整理しています。

情報ランク：S｜独立行政法人情報処理推進機構。

約72万件の流出と追加約60万件の通知

IPA資料では約72万件の顧客情報を含む業務情報の流出が紹介されています。

その後アスクルは2026年7月30日、調査を続けた結果、外部への漏えいのおそれを否定できない個人情報約60万件を追加で特定し、対象者へ通知すると発表しました。

重要なのは、72万件と60万件を単純に足して「132万件が流出した」と書かないことです。

追加約60万件について、会社は公表時点で外部への漏えいと不正利用の事実は確認していないと明記しています。

情報ランク：A｜2026年7月30日アスクル公式通知。

復旧には約4カ月

2025年10月19日の障害発生後、アスクルは一部商品の手作業出荷などを使い、段階的にサービスを戻しました。

2025年12月3日にASKUL Webサイトでの注文受付を再開。

2026年2月4日、最後に残っていたASKUL横浜DCでも新物流システムによる出荷を再開し、全物流センターで新システムによる出荷再開が完了しました。

2月13日には一般品から当日配送を順次再開し、会社は商品の品揃えを含む主要ECサービス機能が障害前の水準まで復旧したと発表しました。

情報ランク：A｜アスクル第18報。

発生から主要EC機能の復旧まで約4カ月です。

BtoB登録顧客が約643万件あるサービスとして、この長さは重大です。

財務への影響

2026年5月期の連結業績は、売上高4,001億99百万円、営業損失174億45百万円、経常損失190億62百万円、親会社株主に帰属する当期純損失221億50百万円でした。

有価証券報告書では、システム障害に関連して、休止固定資産の減価償却費・ソフトウェア償却費12億69百万円、復旧費用等を含むシステム障害対応費用51億8百万円を計上しています。

情報ランク：A｜2026年5月期有価証券報告書。

ただし、221億50百万円の最終赤字すべてをサイバー攻撃だけが原因と書くのは誤りです。同年度には株式会社AP67に関する減損損失48億23百万円など、別要因も計上されています。

2026年9月時点でも業績回復途上

2026年9月15日に発表された2027年5月期第1四半期、2026年5月21日から8月20日までの連結売上高は1,123億45百万円で前年同期比8.2％減、営業損失4億18百万円、経常損失4億52百万円、親会社株主に帰属する四半期純損失5億8百万円でした。

情報ランク：A｜2026年9月15日の決算短信。数値は公開決算情報と照合。

サービス機能は2月に主要部分が復旧していますが、9月時点の第1四半期業績はまだ前年同期を下回っています。ここから先の回復を予測して総合評価を上げることはせず、実績を追う必要があります。

攻撃後の改善

アスクルは攻撃後、ネットワークを物理的に遮断し、管理者を含む主要アカウントのパスワードをリセットしました。主要システムへMFAを適用し、感染の可能性がある端末・サーバは廃棄またはOS再インストール等でクリーン化しています。

既存環境を部分修理するのではなく、安全を確認した新しい環境をゼロから構築する方法を採用しました。

今後の対策として、全リモートアクセスのMFA必須化、SOC監視強化、24時間365日の監視高度化、権限管理の見直し、教育強化、外部専門機関による定期評価、BCP見直しを公表しています。

攻撃者とは接触せず、身代金の支払い・交渉を行わなかったとも説明しています。

情報ランク：A｜アスクル第13報。

事故後に原因や弱点をかなり具体的に公開し、再構築した点は評価できます。この対応があるためProtectionをDとはしません。

物理的な災害対策

アスクルは複数の物流センター、外部倉庫、在庫の拠点間連携を持っています。2025年には上尾市、日本GLPと災害時物資供給・一時保管の協定も締結しています。

情報ランク：A｜アスクル公式。

ただし、物理的に拠点が分散していても、共通の物流システムが侵害されれば複数拠点が同時に止まることを2025年の事故が示しました。

Protectionでは「センター数が多い」だけでなく、システム障害時に各センターが独立して出荷を続けられるかが重要です。

Protectionの評価

ProtectionはCとします。

理由は、MFAが適用されていない認証情報を突破口に侵入を許し、物流システムとバックアップが被害を受け、全物流センターの出荷が全面停止し、主要ECサービスの復旧まで約4カ月を要したためです。

約72万件の情報流出も確認されました。

一方で、手作業による一部出荷を構築し、原因・影響を公表し、新環境をゼロから構築し、MFA・監視・権限管理・BCPを強化した点は評価できます。

Cは「改善が強く必要な重要問題があった」という評価であり、現在も対策をしていないという意味ではありません。

主なニュース・最近の動き

アスクルの直近ニュースでは、サイバー攻撃からの復旧と、その後の経営再建が中心になります。

同時に、消費者志向の表彰や社長交代など、事故以外の変化も確認します。

2026年1月：消費者庁長官表彰

2026年1月16日、アスクルは令和7年度消費者志向経営優良事例表彰で消費者庁長官表彰を受けました。

置き場所指定配送による再配達削減、ドライバー負担軽減、環境対応商品、商品環境基準などが評価されています。

情報ランク：S｜消費者庁。

サイバー事故とは別に、通常事業における利用者・配送員・環境への取り組みが第三者から評価された事例です。

2026年2月：主要ECサービスが障害前水準へ復旧

2月4日に全物流センターで新物流システムによる出荷再開が完了し、2月13日に当日配送を再開。会社は主要ECサービス機能が攻撃前の水準まで戻ったと発表しました。

情報ランク：A｜アスクル第18報。

約4カ月を要した復旧はProtection上の重大な弱点ですが、全拠点を新システムへ移したことは事故後改善として評価します。

2026年7月：追加約60万件へ本人通知

7月30日、ランサムウェア攻撃の追加調査で、外部への漏えいのおそれを否定できない個人情報約60万件を追加特定したと発表しました。

会社はこの追加分について、外部漏えい・不正利用の事実は確認していないとしています。

情報ランク：A｜アスクル公式発表。

事故から9カ月以上たっても影響範囲の精査が続いた点は、攻撃規模の大きさを示します。

2026年8月：成松岳志氏が新社長CEOに就任

8月6日、成松岳志氏が代表取締役社長CEOに就任しました。

現行の公式会社概要では成松氏が代表者として掲載されています。

情報ランク：A｜アスクル公式。

新CEOはAI・技術の進歩などを踏まえ、「Beyond Retail, Transforming the Way People Work」を2035年の節目として掲げ、従来の物販を超えた仕事の支援へ事業を広げる方針を示しています。

これは計画であり、実績とは分けて評価します。

2026年9月：第1四半期は営業赤字

9月15日発表の2027年5月期第1四半期では、売上高1,123億45百万円、営業損失4億18百万円でした。

前年同期の売上高1,223億24百万円、営業利益10億53百万円を下回っています。

情報ランク：A｜決算短信。

サービス自体は復旧したものの、利用者・売上・利益が完全に以前の水準へ戻ったとまでは言えません。今後はシステムの安全性だけでなく、顧客からの信頼と利用がどこまで回復するかも見る必要があります。

項目別シビックランク

評価項目	ランク	主な理由
労働環境	A	平均年収約716万円、年休121日、フレックス、有給、育休、副業・学習制度は強い。男女賃金差81.1％、女性管理職22.8％、一部30時間固定時間外勤務手当、出社回帰は課題
事業による人間への貢献	A	約643万BtoB顧客IDへ1,500万点超を提供し、仕事場の調達時間と在庫負担を軽減。再配達削減や災害支援もある
Safety	B	現在の安全管理は評価できるが、2017年に約45,000平方メートルを焼損し約12日で鎮火した重大倉庫火災がある
Innovation	A	物流自動化、AGV、GTP、配送管理「とらっくる」、在庫連携、データ人材育成を実際の業務へ実装
Protection	C	2025年ランサムウェアで全物流センター出荷停止、約72万件の情報流出、主要EC復旧まで約4カ月。MFA・バックアップ等の弱点が実際に被害へつながった
総合	B	人間への貢献とInnovationは高いが、直近のサイバー攻撃による長期供給停止・情報流出は重大項目として相殺しない

総合評価

アスクル株式会社は、日常の仕事を支える企業として非常に大きな価値を持っています。

約643万件のBtoB登録顧客IDがあり、1,500万点以上の商品を扱っています。コピー用紙、文具だけではなく、工場用品、衛生用品、医療・介護用品まで一つの購買基盤で調達できるため、担当者が店や業者を探し回る時間を減らせます。

事業による人間への貢献はAです。

労働環境も、本体社員について確認できる範囲では比較的良好です。平均年間給与は約716万円、年間休日121日、フレックス、テレワーク、有給、育児休業、副業、学習支援があります。男性育児休業等取得率105.0％という法定開示もあります。

一方、女性管理職比率22.8％、正規雇用の男女賃金差81.1％、一部求人の月30時間固定時間外勤務手当などは改善余地があります。出社回帰に不満を持つ社員口コミもあります。

Innovationは明確な強みです。

自動倉庫、AGV、GTP、配送管理システム、在庫連携などを使い、「人が倉庫内を歩いて探す」「経験だけで配送順を決める」「複数箱を別々に届ける」といった無駄を減らそうとしています。

しかし、2025年10月のランサムウェア攻撃は、この高度なDXが持つ弱点も同時に示しました。

物流システムが止まったことで、高度に自動化された物流センターは全面的な出荷停止に陥りました。同じデータセンター内のバックアップも暗号化され、バックアップファイルの削除も確認されました。IPAは、多要素認証が適用されていなかった認証情報が侵入に使われた事例として紹介しています。

主要EC機能が攻撃前の水準まで戻ったのは2026年2月13日です。

日常的に「必要な物が早く届く」ことを価値としている企業にとって、約4カ月の復旧期間は重大です。

そのためProtectionはCです。

事故後の対応は評価できます。アスクルは主要アカウントのパスワードをリセットし、MFAを広げ、SOC監視、24時間365日監視、権限管理、外部評価、BCP見直しなどを進めています。既存環境を継ぎはぎするのではなく、新しい環境をゼロから構築しました。

また、攻撃方法や自社の弱点を比較的具体的に公開し、身代金交渉を行わなかったことも確認できます。

しかし企業審査では、「事故後に頑張ったから事故前の状態をなかったことにする」という評価はしません。

2017年には大規模物流倉庫火災、2025年には大規模ランサムウェア被害が起きています。どちらもアスクルの中核である物流・供給機能が止まる重大事例です。

一方で、この二つの事故を受けて、防火研究、拠点分散、災害協定、システム再構築など改善も続いています。

以上から、総合シビックランクはBとします。

Aに近い長所を多く持つ企業ですが、直近のランサムウェア被害は「長期間の供給停止」というマスター仕様書上の重大項目に該当します。労働環境A、事業貢献A、Innovation Aという長所で簡単に相殺せず、総合はBに留めます。

今後、再構築したセキュリティ環境で重大事故を防ぎ、万一攻撃を受けても物流センターを分離して出荷を続けられること、バックアップから短時間で復旧できること、顧客数・売上・利益が安定して回復することが実績として確認できれば、総合Aへの再評価余地があります。

出典一覧

1．アスクル株式会社「会社概要」

2．アスクル株式会社「数字で見るアスクル」

3．アスクル株式会社「事業・サービス紹介」

4．アスクル株式会社「物流とDX」

5．アスクル株式会社「働き方・制度」

6．アスクル株式会社「新卒採用情報」

7．アスクル株式会社「2026年5月期有価証券報告書」

8．有価証券報告書「従業員の状況」

9．アスクル株式会社「受賞歴・外部評価」

10．消費者庁「消費者志向経営優良事例表彰」

11．総務省消防庁「平成29年版消防白書 埼玉県三芳町倉庫火災」

12．総務省消防庁「埼玉県三芳町倉庫火災の主な課題」

13．消防庁消防研究センター「第22回消防防災研究講演会」

14．アスクル株式会社「リスクマネジメント」

15．アスクル株式会社「ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告」2025年12月12日

16．独立行政法人情報処理推進機構「情報セキュリティ10大脅威2026 組織編」

17．アスクル株式会社「ランサムウェア攻撃に伴う情報漏えいのおそれに関する追加の本人通知について」2026年7月30日

18．アスクル株式会社「サービスの復旧状況について 第18報」2026年2月13日

19．アスクル株式会社「当日配送サービス再開に関するご案内」2026年2月13日

20．アスクル株式会社「2027年5月期第1四半期決算」2026年9月15日

21．EDINET DB「アスクル株式会社 有価証券報告書全文 2026年5月期」

22．転職会議「アスクル株式会社の社員口コミ」

23．アスクル株式会社「ASKUL関東DC開所・災害時協定」

24．アスクル株式会社「社長メッセージ」

25．アスクル株式会社「沿革」

情報ランクの基準

情報ランク	基準
S	公的機関の資料で直接確認できる情報、または独立した第三者による検証・監査・認証等の裏づけがある情報。裏づけの対象範囲に限る
A	企業自身の公式発表・報告書・採用情報など。独立した裏づけまでは確認していない企業側の説明・自己申告
B	役職や立場が確認できる関係者への取材・発言、記者による直接取材等に基づく情報
C	一般社員・元社員・パート・アルバイトなどの勤務経験に基づく口コミ
D	Xなどの一般的なSNS投稿で、発信者の立場や内容の裏づけが十分でない情報
E	匿名掲示板など、発信者の身元や関与をさらに確認しにくい情報

情報ランクは情報の出どころと裏づけを示すもので、企業の良し悪しを評価する総合シビックランクとは異なります。媒体だけでなく原発信者と根拠で判定するため、企業公式SNSの発表はAなどとして扱います。低い情報ランクは虚偽を意味せず、高い情報ランクも記述全体の正しさを保証するものではありません。