2026-10-10 公表 · idcf-cloud-20261010
IDCフロンティア：「IDCFクラウド」で何が起きたのか 情報漏洩や復旧の可能性について現在分かっていること
ランサムウェア第1報AI関与: 未評価報道のみ・一次公表未確認
要約
公表文の事実のみIDCフロンティアのクラウドサービス「IDCFクラウド」で10月7日午前3時40分ごろ、ランサムウェア攻撃により多数の仮想マシンが起動できなくなった。同社が運用するVMware ESXi上の仮想マシンが被害に遭い、495の企業や自治体が消費者向けサービスを停止するなどの対応に追われている。10月10日時点でも復旧しておらず、同社は社内の技術者を総動員し、ソフトバンクの支援を受けている。データの復元は利用者自身が保持するバックアップからのみ可能とされる。イミュータブルストレージは管理系クラスタの一時停止で使えない。同社は外部のセキュリティ業者と、攻撃者が残したファイルの安全性を含め調査している。情報漏洩の可能性は完全には否定できない。
- 発生（判明）期間
- 2026-10-07 〜
- 検知日
- 2026-10-07
- 第1報の公表日
- 2026-10-10（検知から 3 日）
- 影響件数
- 影響を受けた企業・自治体数 495アカウント（確認済み） / 攻撃者が暗号化したと主張するVMディスク数（攻撃者の主張） 少なくとも16,600ファイル（可能性）
- 対象となった情報
- 記載なし
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 不明・非公表 不明
- 原因（公表の記述）
- ランサムウェア攻撃により、VMware ESXi上で動く仮想マシンが被害に遭ったことは事実のようだと報じられている。侵入経路は記事に記載がない。
- 業務への影響
- IDCFクラウド（2026-10-07〜）
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「影響を受けた企業・自治体数」、「攻撃者が暗号化したと主張するVMディスク数（攻撃者の主張）」。
すべきこと
- 漏えいした情報の種類は公表文に記載がない、または当サイトが読み取れていません。
- その組織を名乗る連絡に注意する。
- 公式サイトの案内を確認する。
公表文・続報
- 一次公表へのリンクは当サイトに記録がありません。
公表の時系列
各行に原文へのリンク- 2026-10-10第1報「IDCFクラウド」で何が起きたのか 情報漏洩や復旧の可能性について現在分かっていること（山口健太） - エキスパート - Yahoo!ニュース
IDCフロンティアのクラウドサービス「IDCFクラウド」で10月7日午前3時40分ごろ、ランサムウェア攻撃により多数の仮想マシンが起動できなくなった。495の企業や自治体が消費者向けサービスの停止などの対応に追われている。10月10日時点でも復旧しておらず、同社はソフトバンクの支援を受けて調査と復旧支援を進めている。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記不明・非公表: 公表に記載がない
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1報道「IDCFクラウド」で何が起きたのか 情報漏洩や復旧の可能性について現在分かっていること（山口健太） - エキスパート - Yahoo!ニュースYahoo!ニュース · 取得 2026-10-13
- s2
項目別の根拠引用（3）
- stoppedServices: 「多数の仮想マシンが起動できない状態」s1
- products: 「「VMware ESXi」上で動く仮想マシン」s1
- confirmation: 「完全には否定できない」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する