被害と影響

クラウドサービスの障害により、495の企業・自治体が影響を受けました。10月14日時点で、スナップショット機能を利用する194の契約先ではバックアップデータの取り出しが可能と判明しました。これを全契約先の復元完了とは読み替えられません。IDCフロンティアの第2報／第5報

同社は、障害を受けた4ゾーンの仮想サーバー内データについて、外部流出はなかったと判断しました。一方、クラウドポータルでは48社の登録情報への不正な照会を確認しています。照会された情報の外部持ち出しは確認されていません。領域と確認状態を分けて見る必要があります。第5報

出来事の時系列

日時 出来事
2026年10月7日午前3時40分頃 東日本リージョン1で障害が発生。最初の侵入時刻は不明。
同日 不正アクセスを初回公表。第2報でランサムウェア攻撃と495契約先への影響を発表。
10月14日 データ流出調査、バックアップ、クラウドポータルの不正照会を第5報で公表。

初報／第2報／第5報

まだ分かっていないこと

最初の侵入日時と具体的な侵入経路は、参照した発表では確認できません。バックアップを取り出せるとされた契約先でも、個別の復元完了は示されていません。第2報／第5報

この事例から分かること

共通のクラウド基盤への攻撃が多数の契約先に影響しました。利用中のサービスが使えないときは、そのサービスの運営者の案内で影響範囲と復旧状況を確認できます。第2報