ソフトバンクの完全子会社のクラウドサービスが身代金要求型ウイルスによるサイバー攻撃を受けた


ソフトバンクの完全子会社であるIDCフロンティアのクラウドサービス「IDCFクラウド」が、2026年10月7日未明にランサムウェア(身代金要求型ウイルス)によるサイバー攻撃を受けた。

その状況と被害はは以下の通り。

1. 発生状況と原因

• 発生日時:2026年10月7日(水)午前3時40分頃
• 原因:第三者からのランサムウェア(身代金要求型ウイルス)攻撃による不正アクセス
• 直接の影響範囲:「IDCFクラウド」の東日本第1リージョン(福島県白河市のデータセンター等)
◦ 同リージョン内の tesla、henry、pascal、joule の4ゾーンでサーバー障害やデータ暗号化等の被害が発生した。

2. クラウド側の被害と復旧の見通し

• 緊急対応:被害の拡大およびデータ漏えいを防ぐため、IDCフロンティアは10月7日中に東日本第1リージョンのネットワーク遮断および管理コンソールの停止措置を実施した。

• データ復旧の難航:被害を受けた4ゾーン上にあった顧客のシステムおよびデータについて、データの取り出しや復元が極めて困難な状況であることが判明した。そのため、利用者側で退避・バックアップしていたデータを用いて別のクラウド環境等にシステムを再構築する対応が求められた。

• 他のリージョンへの影響:東日本第2・第3リージョンおよび西日本第1リージョンなどでは不正アクセスは確認されておらず、安全性の確認と調査が平行して進められている。

3. 社会的・企業・自治体への主な影響

契約者である約495の企業・自治体・大学をはじめ、広範なWebサイトや業務システムが停止する事態となった。

• 自治体・公共機関
◦ 茨城県庁・滋賀県など:県が運営する複数のウェブサイトやPR用ポータルサイトが閲覧不能となった。

• 物流・流通
◦ 日水物流(ニッスイグループ):17拠点において入出荷管理システムがダウンし、一時商品の入荷・出荷が停止するなどの影響が出た。

• 航空・交通
◦ Peach Aviation:委託先のIDCFクラウド上で稼働するメール送信システムが停止し、予約完了時の「旅程表メール」など約189万件の配信遅延・不達が発生した(航空機の運航自体への影響はなし)。

• 教育・保育
◦ サイバー大学:履修登録や授業料決済手続き、シラバス閲覧システムが一時停止。
◦ ポピンズ:保育・各種サポートサービスの予約・管理システムにアクセス不可となり、手配業務等に影響が出た。

• 通信・Webサービス
◦ NTTドコモ:「あんしんフィルター for docomo」の一部機能が一時利用不能に。

◦ その他:クリエイター向けプラットフォーム「SKIMA」の全面停止、ファンクラブのメール配信(SKE48/NMB48等)停止など多数のWebサービスに影響を及ぼした。

4. 個人情報漏洩の状況

• IDCフロンティアおよび影響を受けた主要各社(Peach Aviation、日水物流、各種Webサービス運営事業者等

• 親会社のソフトバンクおよび外部セキュリティ専門企業と連携し、侵入経路の特定と安全性の維持に向けた調査・復旧支援体制が取られている。

2004年2月:ヤフーBB(Yahoo! BB)顧客情報漏洩事件では、全会員へ500円相当の金券(お詫び)の配布で上手く収めたが、今回の被害は次元が違う。ここをどう乗り切るかは、孫正義氏の腕の見せ所だ。