2026年10月7日 公開 · 一般向け IDCFクラウドの一部システムに対する不正アクセスについて

要点

• 2026年10月7日午前3時40分頃から、IDCFクラウドの一部システムで第三者による不正アクセスが確認されたとIDCフロンティアが発表しました。
• 影響を受けたのは、IDCFクラウドを契約している495の企業・自治体です。
• 東日本リージョン1で障害が発生し、第三者からのランサムウェア攻撃が原因とされました。
• 当該リージョンのネットワークを遮断し、システムを停止するなど、被害拡大防止の対策が進められています。
• 同社は、侵入経路の特定、データ漏えいの有無、復旧時期などを引き続き調査中としています。

発表の概要

IDCフロンティアは、2026年10月7日、当社クラウドサービス「IDCFクラウド」の一部システムに対する第三者からの不正アクセスについて、第2報を公表しました。前回の情報では、東日本リージョン1で障害が発生したことが確認されています。

同社は、今回の事象について「第三者からのランサムウェア攻撃によるもの」と判断し、影響範囲や現在の対応状況を順次説明しています。現時点で、既に被害を受けたサービス利用者への個別連絡が行われていることも報告されています。

現時点で確認できる影響

現在進められている対応

IDCフロンティアは、被害の拡大を防ぐために東日本リージョン1をネットワークから遮断し、該当システムを停止しました。その後、侵入経路の特定と遮断を実施し、外部からアクセスできる管理コンソールの安全性確認にも取り組んでいます。

また、東日本リージョン1以外のリージョンに対しても、管理コンソールが外部からアクセス可能な状態かどうかの確認を行っているとされています。安全性の確認が完了するまでは、関連する管理機能を再開せず、安全を優先する方針です。

まだ確認できていない点

本記事では、IDCフロンティアの発表内容をもとに、現在確認できる事実を中心に整理しています。データの漏えいや侵入経路、復旧の具体的な時期、影響を受けた個別サービスについては、現在の報告では確定していません。

そのため、利用者は一時的なサービス停止や影響範囲の拡大に備えつつ、IDCフロンティアからの追加情報を待つ必要があります。企業・自治体の管理者は、利用中のサーバーやデータベースについて、アクセスログや異常な通信の有無を確認することを推奨します。

利用者にできること

• IDCフロンティアからの連絡や追加情報を確認し、指示された対応手順を実施する。
• 利用中のアカウントに不審なログインや未承認の変更がないか、直近のアクセスログで確認する。
• 重要なデータについて、バックアップの有無、保存場所、復旧手順を事前に確認する。
• 緊急時の連絡先や担当者を確認し、社内のセキュリティ・IT担当者と情報共有する。

注意点

同社は「第三者からのランサムウェア攻撃」と発表していますが、記事執筆時点では攻撃種別の詳細や侵入経路は公表されていません。今後の調査で、これらの詳細が追加される可能性があります。

利用者は、公式発表以外の情報をもとにサービスの安全性を断定するのではなく、IDCフロンティアの最新の公式アナウンスを確認することが重要です。