IDCフロンティアのIDCFクラウドへのランサムウェア 攻撃 後 194社のバックアップ取り出し可能に―48社の登録情報に不正照会も確認

株式会社IDCフロンティアは2026年10月14日、ランサムウェア攻撃により障害が続く「IDCFクラウド」について、第5報を公表しました。影響を受けた495の企業・自治体のうち、スナップショット機能を利用していた194の顧客について、バックアップデータの取り出しが可能であることを確認しました。10月8日の第3報で示していた「データの取り出しや復元は困難」との見通しから前進した形です。ただし、取り出したデータから実際にシステムを復元できるかどうかは引き続き確認中であり、194組織の業務が復旧済みという意味ではありません。

外部のセキュリティ専門企業と実施した調査では、被害4ゾーンの顧客仮想サーバー内に保存されたデータについて、照会や外部持ち出しの痕跡、二次被害は確認されず、同社は「外部へのデータの流出はなかった」と判断しました。一方、仮想サーバーとは別の「IDCFクラウドポータル」では48社の登録情報に対する不正な照会が確認され、うち2社で担当者の個人名を含む可能性があるメールアドレス各1件が対象となりました。

IDCフロンティア第5報のサマリー

• 公表日：2026年10月14日。障害発生は10月7日午前3時40分頃。
• 原因：IDCFクラウドへの第三者によるランサムウェア攻撃に伴う障害。
• 障害対象：東日本リージョン1のtesla、henry、pascal、jouleの4ゾーン。
• 影響規模：495の企業・自治体。サービス障害の影響対象であり、漏えい件数ではありません。
• バックアップ：スナップショット機能を利用していた194顧客でバックアップデータの取り出しが可能と確認。
• 復元状況：取り出したデータの復元可否と提供方法を顧客ごとに確認中。全体の復旧完了を発表したものではありません。
• 仮想サーバーのデータ：照会・外部持ち出しの痕跡や裏付け事実を確認できず、同社は流出なしと判断。
• クラウドポータル：48社の登録情報に不正な照会。うち2社では個人名を含む可能性があるメールアドレス各1件が対象。
• ポータルからの持ち出し：外部に持ち出された痕跡は確認されていません。
• その他のゾーン・リージョン：サービスへの障害はないものの、安全確認のための調査は継続。

495組織のうち194顧客でスナップショットの取り出しが可能に

IDCフロンティアは10月8日の第3報で、影響4ゾーンの仮想サーバーに保存された顧客データは取り出し・復元が困難との見通しを示し、自社保有のバックアップを使った別環境への再構築を案内していました。

その後、外部のセキュリティ専門企業とバックアップデータの安全性を確認した結果、IDCFクラウドのスナップショット機能を利用していた194顧客について、バックアップデータの取り出しが可能であることを確認しました。スナップショットは仮想サーバーのデータ保存領域の状態を特定時点で保存する機能です。

ただし、発表で可能とされたのはバックアップデータの「取り出し」です。取得したスナップショットを起動可能な仮想サーバーに復元できるか、破損や欠損がないか、業務アプリケーションやデータベースの整合性が保たれているかは別の問題です。同社は対象顧客へ個別に連絡し、データの復元可否や具体的な提供方法を調整しています。194顧客以外について、すべて復元不可能と確定したとする発表でもありません。

影響のない東日本リージョン1のradian・newton、東日本リージョン2・3、西日本リージョン1については、仮想サーバーの利用が継続しています。IDCフロンティアは予防的なバックアップを利用者に案内しており、より簡便な取得方法も準備中としています。

仮想サーバー内データについて「外部流出なし」と判断した調査結果

IDCフロンティアは外部の専門企業とともに、攻撃者の侵入経路、アクセス・認証・操作ログ、不正なプログラムや設定、攻撃者が実行した処理、顧客データの持ち出し痕跡を調査しました。

対象4ゾーンの顧客仮想サーバー内に保存されたデータについて、攻撃者による照会や外部への持ち出しを示す痕跡、それを裏付ける事実は確認されなかったと説明しています。また、本件に起因する情報の不正利用やその他の二次被害も確認されていません。これらに基づき、同社は当該データの外部流出はなかったと判断しています。

この判断は、調査対象となった仮想サーバー内データに関するものです。ログ等から外部持ち出しを裏付ける痕跡が確認されなかったという調査結果であり、ランサムウェア攻撃やサービス停止そのものがなかったという説明ではありません。

48社のIDCFクラウドポータル登録情報に不正な照会

同社は、仮想サーバーを起動したり、請求情報を確認したりする「IDCFクラウドポータル」において、48社の顧客登録情報が不正に照会されたことを確認しました。該当する情報には企業名、ポータルのログインID、復元困難でランダムなハッシュ値として保存されたログインパスワード、通知先の企業メールアドレス、月額利用料金の合計額が含まれます。

このうち、担当者の個人名を含む可能性があるメールアドレスは2社の各1件です。48社分の個人情報が外部へ流出したという意味ではなく、またパスワードの平文が閲覧されたとの発表でもありません。IDCフロンティアは不正照会されたデータの外部持ち出しを示す痕跡は確認されなかったとし、対象顧客へ個別に連絡しています。

ポータル情報への不正照会と、顧客の仮想サーバー内データに関する調査は対象領域が異なります。したがって「流出はなかった」との判断を「攻撃者がいかなる情報にもアクセスしていない」と読み替えることはできません。

JR東日本・ビューカード・JR九州などの漏えい懸念とはどう整理するか

今回の障害に関連し、JR東日本、ビューカード、JR九州、JR東海、メール配信を委託する企業などは、送信ログやメール配信先の情報について、第三者の閲覧・取得の可能性を完全には否定できないとして個別に公表してきました。これらの件数は漏えいの確定人数ではありません。

IDCフロンティア第5報の「流出なし」との判断は、同社が調査した被害4ゾーンの顧客仮想サーバー内データについての結論です。各社の発表では、保管されたデータの種類、メール配信事業者や再委託先の関与、調査時点が異なります。利用企業側の「漏えいの可能性」という慎重な表現を、IDCフロンティアの第5報だけで一律に取り消すことも、逆に実際の流出が確定したとすることもできません。今後は個別の委託先・利用企業による調査結果と公式更新を照合する必要があります。

関連する影響企業と各社の状況は、セキュリティ対策LabのIDCFクラウドへのサイバー攻撃・影響企業とサービスの一覧で整理しています。

利用企業の情報システム部門が確認したい事項

まず、被害ゾーンの利用有無と自社・委託先のスナップショット契約状況を確認し、取り出し対象の194顧客に該当する場合は、IDCフロンティアから提示されるデータの受領方法・保存時点・整合性・復元可能性を確認します。業務再開に当たっては、データだけでなくアプリケーション、認証・証明書、送信メール、外部連携の動作を安全な環境で検証する必要があります。

ポータル不正照会の対象48社は、個別通知の内容に沿って管理アカウントの利用履歴と通知先メールアドレス、アクセス権限、請求・運用連絡の不審な変化を確認することが考えられます。パスワードがハッシュ化されていたことと不正利用リスクの評価は別であり、IDCフロンティアからの案内に従って認証情報の変更や多要素認証の設定状況を点検します。

自社の顧客・利用者へ案内する際は、(1) サービス停止、(2) バックアップ取り出しの可否、(3) データ復元・業務再開の状況、(4) 情報の不正照会、(5) 情報の外部流出の確認状況を混同しないことが必要です。メールアドレスなどが調査対象となった顧客には、事業者を装う不審なメールや認証情報を入力させる偽サイトに注意するよう、正式な連絡経路で案内してください。

出典

• 【第5報】不正アクセスによる障害に関する調査の進捗について – IDCフロンティア（2026年10月14日）
• 【第3報】当社サービスの一部システムへの不正アクセスによる障害について – IDCフロンティア（2026年10月8日）
• 【第4報】不正アクセスによる障害への対応体制について – IDCフロンティア（2026年10月9日）
• IDCFクラウド ランサムウェア攻撃の影響企業・サービスまとめ – セキュリティ対策Lab