← 事故DB

idcf-ransomware-2026 · 公表 2026-10-07

IDCFクラウド:ランサムウェアによる停止とデータ復元への影響

10月7日にランサムウェア攻撃による障害が発生しました。影響対象は495の企業・自治体です。一部ゾーンのデータ復元は顧客が保持するバックアップからのみ可能との見通しを公表しました。侵入経路は調査中です。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    提供元は第三者のランサムウェア攻撃を確認しました。侵入経路の詳細は調査中です。

    [s2][s3]第2報 ■原因 / 第3報 ■原因
  • 公表で確認

    対象は東日本リージョン1の一部で、495の企業・自治体に仮想サーバーの停止・再起動不可が発生しました。

    [s3]■対象 / ■発生事象 / ■影響範囲
  • 公表で確認

    tesla・henry・pascal・jouleゾーンのデータは取り出し・復元が困難な見通しで、顧客自身のバックアップからのみ復元可能との見解です。

    [s3]■現在の調査状況

時系列

  1. 3時40分ごろ障害が発生し、初報・第2報を公表しました。 [s1] [s2]

  2. 復元の見通しと対象ゾーンを公表しました。 [s3]

  3. 緊急対策本部と調査・復旧の体制を公表しました。 [s4]

公表された対応

  • 公表で確認

    ネットワークと管理コンソールを遮断し、専門企業と調査を続けています。バックアップ手順と別環境への移行を案内しました。

    [s3][s4]第3報 ■現時点の対応状況 / 第4報 <お客さま対応について>

原因・対策の仮説

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

当時の回避可能性を考える材料

判断材料が不足

侵入経路や当時の権限制御は不明です。関連ルールで横展開の制限と、障害領域から独立したバックアップの復元証拠を点検します。

編集上の評価。責任や過失の認定ではありません。 [s3]

未解明の点・AIの関与

AIの関与不明

確認した一次資料からは、攻撃者によるAI利用を判断できません。

495は企業・自治体数で、漏えい人数ではありません。情報取得の確定範囲、CVE、復旧完了時期は確認した資料で未確定です。他リージョンの管理画面停止は安全確認のための措置です。

情報元

  1. [s1] IDCフロンティア · 一次情報

    当社サービスの一部システムに対する不正アクセスについて ↗

    公開 2026-10-07 · 確認 2026-10-12

  2. [s2] IDCフロンティア · 一次情報

    【第2報】当社サービスの一部システムに対する不正アクセスについて ↗

    公開 2026-10-07 · 確認 2026-10-12

  3. [s3] IDCフロンティア · 一次情報

    【第3報】当社サービスの一部システムへの不正アクセスによる障害について ↗

    公開 2026-10-08 · 確認 2026-10-12

  4. [s4] IDCフロンティア · 一次情報

    【第4報】不正アクセスによる障害への対応体制について ↗

    公開 2026-10-09 · 確認 2026-10-12