IDCフロンティア「IDCFクラウド」 — Incident report
Published:
idcf.jp
Original source text (not a translation)
クラウド基盤がランサムウェア攻撃を受け、495の企業・自治体に影響 未公表(第3報で、詳細な影響範囲と侵入経路は調査中としている。第5報(10-14)時点でも侵入経路は公表されていない)。第三者からのランサムウェア攻撃と公表 2026-10-07午前3時40分ごろから攻撃を受け、東日本リージョン1をネットワークから遮断。同リージョンの一部(tesla・henry・pascal・jouleの4ゾーン)で仮想サーバが停止し、再起動できない。影響を受けた契約者は495の企業・自治体(第3報)。第3報(10-08)では対象ゾーンのデータは取り出し・復元が困難な見通しとしていたが、第5報(10-14)で、スナップショット機能を使っていた194の契約者はバックアップデータを取り出せると確認した。10-09の第4報では、ソフトバンクの法人部門を窓口に顧客対応(バックアップ手順の案内、移行環境の提案など)を行い、ソフトバンクの技術部門の支援を受けて調査・復旧を進めていること、監督省庁・警察へ報告・相談していることを公表した。第5報では、影響を受けた4ゾーンでデータの照会・持ち出しの痕跡はなく、外部へのデータの流出はなかったと判断したと公表。一方、IDCFクラウドポータルで48社の登録情報(企業名・ログインID・パスワードのハッシュ値・通知先メールアドレス・月額利用料金の合計額)が不正に照会された(持ち出しの痕跡はない)。影響のないゾーン・リージョンの調査は継続中。10-18の第6報で、安全性の確認が完了したとして「IDCFクラウド バックアップ」の提供を再開し、IDCFクラウド以外の環境にもデータを復元できるようにした。スナップショット機能は停止を続けている。IDCFクラウド TypeSとプライベートクラウドは対象外(第6報が最新。2026-10-21時点)。利用企業のサービス停止や自治体サイトの閲覧不能が報じられている。 利用企業側では、JR東日本(えきねっと・大人の休日倶楽部で最大約206万件)とJR九州(JR九州Web会員 最大約130万件)が2026-10-09、イズミ(ゆめオンライン・ゆめデリバリー 最大約40万件)とマウスコンピューター(メールアドレス約42万件)が2026-10-14、IDCフロンティアへの不正アクセスに伴い、メール配信の外部サービスにあった情報が漏えいした可能性を公表した(別行 jr-east-2026 / jr-kyushu-2026 / izumi-2026 / mouse-computer-2026)。その後2026-10-15に、JR東日本(えきねっと・大人の休日倶楽部)とビューカード(VIEW's NET。約403万件)は、IDCフロンティアからの報告を受けたメール配信の外部サービス会社から漏えいはなかったと判断したとの報告を受けた