SB C&S、IDCFクラウド障害の主要取引システムが完全復旧―顧客登録情報は「外部流出なし」と判断|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月15日更新日時: 2026年10月15日

SB C&S株式会社は2026年10月15日、IDCフロンティアのクラウドサービスへの不正アクセスに伴って発生していた自社のサービス・システム障害について、取引に関する主要システムが完全復旧したと発表しました。情報検索など一部の機能は引き続き制限があるものの、概ね通常どおり利用できる状態になったとしています。

同社は、IDCフロンティアが10月14日に公表した調査結果などを踏まえ、顧客の登録情報が外部へ流出した事実はなかったと判断したことも明らかにしました。

SB C&Sのシステム障害・復旧状況のサマリー

発表企業：SB C&S株式会社（IT関連製品・サービスの流通などを手がける企業）。通信事業者のソフトバンク株式会社とは別法人。
続報公表日：2026年10月15日。
障害の原因：利用先であるIDCフロンティアのクラウドサービスへの不正アクセス。
10月7日から、SB C&Sの一部サービス・システムで利用停止や利用しにくい状態が発生。
10月15日、取引関連の主要システムについて完全復旧を発表。
情報検索など一部の機能は除外され、全機能の完全復旧を公表したものではない。
遅延していた取引や顧客対応は順次処理を進める方針。
顧客登録情報については、外部流出はなかったとSB C&Sが判断。不正利用や二次被害も現時点で確認されていない。

項目	公表内容
公表日	2026年10月15日（初報は10月7日、10月8日更新）
影響を受けた企業	SB C&S株式会社
関連する基盤	IDCフロンティアのクラウドサービス
主な障害	一部サービス・システムの利用制限、顧客対応の遅延
復旧状況	取引関連の主要システムは完全復旧。情報検索など一部機能を除き概ね通常利用可能
顧客登録情報	SB C&Sは外部流出なしと判断
残る対応	一部機能の利用制限への対応、障害期間中に滞留した案件の順次処理

10月7日に発生した障害、取引関連の主要システムは復旧

SB C&Sは10月7日の第一報で、利用しているIDCフロンティアのクラウドサービスが不正アクセスを受けたことにより、自社が提供する一部のサービス・システムに障害が生じていると公表していました。利用できない、あるいは利用しづらい機能があるほか、顧客への対応にも通常より時間を要していたため、急ぎの案件については担当者への個別連絡を案内していました。

10月15日の更新では、取引に関わる主要システムの完全復旧を発表しました。ただし、情報検索などの一部機能は依然として対象外で、同社は概ね通常どおり利用できる状態になったと説明しています。障害に伴って対応が遅れていた案件についても、順次処理を進める方針です。

このため、「主要な取引処理の復旧」と「全サービス・全機能の復旧完了」は区別する必要があります。

顧客登録情報の外部流出は「なかった」と判断

情報の取り扱いについて、SB C&SはIDCフロンティアが10月14日に公表した調査結果を引用しています。IDCフロンティアによると、障害を受けた東日本リージョン1の一部ゾーンに置かれた顧客の仮想サーバー内データについて、攻撃者による照会や外部への持ち出しを示す痕跡、裏付けとなる事実は確認されませんでした。関連する情報の不正利用や二次被害も、調査時点で確認されていません。

これを受け、SB C&Sは自社の顧客登録情報について外部流出はなかったと判断しています。10月7日時点では情報漏えいの有無を調査中としていましたが、今回の公表で判断が示された形です。

なお、IDCフロンティアは別途、クラウド管理ポータルにおける48社の登録情報に対する不正照会を公表しています。これは被害を受けた仮想サーバー内の顧客データの調査結果とは異なる事象です。SB C&Sの今回の発表は同社顧客の登録情報についての判断であり、IDCFクラウドのすべての利用組織・すべての情報に影響がなかったことを意味するものではありません。