何が起きたか
2026年10月7日午前3時40分ごろ、ソフトバンク 子会社 IDCフロンティア のクラウド 「IDCFクラウド」 が ランサムウェア攻撃 を受けました。東日本リージョン1 の仮想サーバーが停止し、再起動できない状態になりました。同社はネットワーク遮断とシステム停止を行い、午前9時にソフトバンクと連携した緊急対策本部を設置しました。
影響は 495の企業・自治体 に及びました。
影響を受けた組織
- ニッスイ物流(ニッスイグループ):全国 17拠点 で入出庫が停止し、小売、外食、卸など約 1,200社 の取引先に影響
- 茨城県: 県庁と県警のウェブサイトが閲覧不能に
- JR東日本: 最大 約609万件 の顧客アカウント(メールアドレス)が流出した可能性
- JR九州: 約 130万件 のアカウントが流出した可能性
各社は現時点で悪用は確認されていないとしています。
最も深刻な点:データ復元が困難
10月8日の第3報で IDCフロンティアは、4ゾーン(tesla/henry/pascal/joule)に保管された顧客データは 取り出しや復元が困難 な見通しで、顧客自身が保持するバックアップからのみ 復元可能だと説明しました。対象ゾーンの顧客には 別環境での再構築 を案内しています。管理コンソールは停止中で、同社が要望に応じて仮想サーバーの起動・停止を代行しています。
その他のゾーンやリージョンでは不正アクセスは確認されていませんが、全顧客に 自らバックアップを取る よう求めています。
主張にとどまる情報
Yahoo!ニュースの解説によると、攻撃者は ESXi ハイパーバイザー239台 に到達し 1万6600以上の VM ディスク を暗号化したと 主張 しています。IDCフロンティアは詳細を調査中としており、この数字は未確認 です。攻撃グループや侵入経路も公式には特定されていません。
なぜ重要か
これは 集中リスク の典型です。1つのクラウド事業者が攻撃されただけで、食品物流、自治体サイト、大手鉄道の顧客データが同時に影響を受けました。また 「クラウドにある」は「バックアップがある」ではない ことも示しました。責任共有モデルの下では、自前のコピーがない顧客は対象ゾーンのデータを失った可能性があります。
京王(9月26日)、大阪公立大学(10月2日)、skyticket、ビッグエコー、ブックオフと、国内では被害が続いています。
今すべきこと
- 主要事業者の外にバックアップ を持つ。少なくとも別アカウント・別認証情報で、イミュータブル なコピーを
- 復元テスト を行い、別クラウドで再構築する時間を測る
- 外部依存の棚卸し: 単一ベンダーに頼る重要システムはどれか
- 仮想化基盤(ESXi/vCenter)を強化: 管理ネットワークの分離、MFA、パッチ適用
- ベンダー障害時の 顧客向け連絡 を準備
出典
- IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
- IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
- The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
- The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
- Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753
バックアップ、復旧、クラウド事業者への依存を見直したいですか?KGA IT は無料相談を受け付けています:kga-it.com