IDCフロンティアは2026年10月7日、同社が提供するクラウドサービス「IDCFクラウド」において、第三者からの不正アクセスにより東日本第1リージョンで障害が発生したと発表した。発生日時は同日午前3時40分頃で、同社は同日中に第2報を出し、原因と対応状況を公表した。
初報の段階では「第三者からの不正アクセス」とされていた原因について、IDCフロンティアは第2報でランサムウェア攻撃によるものと判明したと公表した。この障害による影響範囲は、IDCFクラウドを契約している495の企業や自治体に及び、対象の顧客には個別に連絡している。
発生日時と影響範囲の特定
IDCフロンティアの発表によると、障害は2026年10月7日午前3時40分頃に発生した。影響を受けたのは東日本第1リージョンで、第2報では東日本リージョン1とも表記されている。ITmediaによると、このリージョンは福島県白河市にあるデータセンターで、同地域で稼働するシステムの一部に影響が出ている。
影響を受ける契約者は495の企業や自治体にのぼり、運営会社から対象の顧客へ個別に連絡している。自治体や企業の一部ウェブサイトで閲覧できないなどの事象が報じられているが、個々の利用基盤が今回の障害の対象かどうかは、それぞれの事業者や自治体の公表で確認する必要がある。
ランサムウェア攻撃の判明と運用体制
IDCフロンティアは、当初確認した不正アクセスについて調査を進め、第2報で第三者からのランサムウェア攻撃を受けたものと特定した。攻撃を受けた東日本リージョン1に対しては、ネットワークの遮断とシステムの停止がすでに完了している。
被害の拡大を防ぐ措置として、他のリージョンでも外部からアクセスできる管理コンソールを停止した。管理コンソールは安全性の確認作業が終わった後に順次再開する予定としている。
利用者サービスへの影響と個別対応
今回の障害を受けて、IDCFクラウドを使う各事業者は、自社サービスの停止や不具合に関する情報を個別に公表している。グリニッジ、フーバーブレイン、UDトークを提供するShamrock Records、シックス・アパートなどが、管理画面や公開サイトにアクセスできないなどの影響を受けていることを明らかにしている。
シックス・アパートは、東日本第1リージョンのサーバー31台で管理画面や公開サイトにアクセスできない状態と説明している。各事業者の復旧状況やデータ復元に関する見通しは個別の案内になっており、IDCFクラウド全体の復旧時期や侵入経路、情報の漏えいの有無については、引き続き調査が進められている。
