IDCフロンティアは、同社が提供するクラウド基盤サービス「IDCFクラウド」の一部システムにおいて、第三者の不正アクセスによる障害が発生していると発表した。障害は2026年10月7日3時40分頃、東日本第1リージョンで発生した。
事案の詳細
IDCフロンティアが提供する「IDCFクラウド」の一部システムで、第三者による不正アクセスに起因する障害が発生した。対象リージョンは東日本第1リージョンで、同社は障害解消に向けた調査を進めている。
同社は、対象システムの復旧対応に加え、その他の領域も含めた安全確認を実施している。現時点で、具体的な侵入経路、攻撃手法、情報漏えいの有無、影響を受けた利用者やデータの範囲については、詳細は現時点で不明である。
同社は、調査によって新たな事実が判明した場合、速やかに発表するとしている。
影響と背景
今回の障害は東日本第1リージョンで発生しており、同リージョンの対象システムを利用する契約者に影響が及ぶ可能性がある。利用できない機能やサービスの範囲、障害によるデータへの影響、復旧時期については、現時点で詳細は不明である。
クラウドサービスは、企業や団体のウェブサイト、業務システム、データ保管など多様な用途に利用されているため、基盤側の障害が利用者のサービス停止や業務遅延につながる場合がある。
対策・今後の展望
- 公式の案内を継続確認する：障害の復旧状況、安全確認の結果、影響範囲などについて、IDCフロンティアからの発表を確認する。
- 自社サービスの稼働状況を確認する：東日本第1リージョンを利用している場合、自社システムの稼働状況、監視アラート、データや業務への影響を確認する。
- 連絡体制を整える：社内外からの問い合わせに備え、担当窓口と一次回答方針を共有する。
- 認証情報とログを確認する：利用者側で管理できる範囲について、管理者アカウントの利用状況、不審なログイン、アクセスログなどを確認し、必要に応じて認証情報を見直す。
CSRIからの現場アドバイス
【現場で何が起きているか】クラウドサービスで第三者の不正アクセスによる障害が発生した場合、利用者側では自社システムの停止や遅延だけでなく、管理画面への不審なログインや認証試行がないかを確認する必要があります。ただし、今回の事案における具体的な侵入経路や攻撃手法、利用者側への直接的な影響は、詳細は現時点で不明です。
【平易な解説】例えるなら、共同のビル（クラウド）の一角に第三者が侵入し、その影響で設備が止まり、入居者の部屋が使いにくくなるようなものです。自社が直接攻撃されていなくても、利用しているクラウド基盤側の障害によって業務が止まることがあります。
【今週中にできること】まず自社がどのリージョンを利用しているか、契約情報や管理画面で確認してください。次に、自社サービスの稼働状況、監視アラート、管理者アカウントのログイン履歴を確認します。障害時の社内連絡先と対外告知の担当を決め、一次回答文を用意してください。最後に、監視アラートの通知先を見直し、夜間でも異常を把握できる設定になっているか確認しましょう。