概要
SoftBank Group傘下のIDCフロンティアが提供する「IDCFクラウド」で、10月7日午前3時40分頃に障害が発生した。同社は原因を第三者によるランサムウェア攻撃と発表し、影響を受けた東日本リージョン1をネットワークから遮断してシステムを停止、各リージョンの管理コンソールへの外部アクセスも一時的に停止した。影響範囲は自治体を含む495の企業・団体に及び、日本国内のクラウド基盤を標的にした事案としては大規模なものとなっている。IDCフロンティアは侵入経路の特定と詳細な原因調査を進めているが、現時点で全容は明らかになっていない。
攻撃の規模と技術的被害
攻撃者が顧客の管理コンソール上に残したとされる犯行声明によれば、攻撃自体の実行には約7分しかかからなかったという。被害の内容として、225のデータベース(計3.6ペタバイト相当)の暗号化、239台のハイパーバイザーの侵害、1万6000台分の仮想マシンディスクの封鎖、さらに55万4153個のスナップショットの破壊が挙げられている。IDCフロンティアはデータの取り出しや復元が「困難な見通し」としており、通常のインシデント対応では想定しにくい規模のデータ損失が懸念される状況だ。
下流サービスへの影響
障害はIDCFクラウド上で稼働する複数のサービスにも波及した。シックス・アパートが運営する「Movable Type クラウド版」では31台のサーバーで管理画面やWebサイトが利用できなくなり、同社はバックアップデータを用いて「さくらのクラウド」への移行を進めている。在庫管理サービス「らくらく在庫」を手がけるグリニッジでも、在庫連携や価格更新ができない状態が続いた。さらに、ニッスイの子会社である日水物流では、委託先データセンターへの不正アクセスが原因とみられる障害で入出荷業務が停止したが、この障害とIDCFクラウドへの攻撃との関連は現時点で明確になっていない。親会社のソフトバンクが顧客窓口となって調査・復旧を支援している。個人情報や顧客データが外部に流出した可能性についても確認作業が進められているが、現時点で結論は出ていない。
背景と今後の見通し
セキュリティ企業Macnicaの集計では、2026年に入ってから日本国内でデータ窃取や情報漏えいを伴う確認済みインシデントが119件発生しており、これは2025年の年間件数(84件)を既に上回っている。設定ミスや既知の脆弱性を突いた攻撃が増加傾向にあり、AIツールの悪用によって攻撃者側の偵察活動が効率化している可能性も指摘されている。IDCFクラウドの一件は、クラウド基盤そのものが攻撃対象となった場合に、契約企業や自治体の業務に広範囲かつ長期的な影響が及ぶリスクを改めて示した。復旧の具体的な見通しは現時点で示されておらず、データ復元が困難な場合は代替クラウドへの移行を迫られる利用者がさらに増える可能性がある。