2026年10月7日未明、IDCフロンティアのクラウド「IDCFクラウド」の東日本第1リージョンがランサムウェア攻撃を受け、茨城県庁など495の企業・自治体のサイトやシステムが止まっています。復旧時期は未定です。自社サイトや業務システムがこのクラウドを使っているかを確かめ、告知と代わりの連絡手段を用意してください。
10月7日の朝から、自治体や企業のホームページが見られない状態が各地で続いています。原因は、ソフトバンク子会社のIDCフロンティアが提供するクラウド「IDCFクラウド」へのランサムウェア攻撃です。自社で直接契約していなくても、制作会社や利用中のサービスが裏側でこのクラウドを使っていることがあります。この記事では、10月7日22時時点で公表・報道されている事実と、自社サイトが止まったときに今日やることをまとめます。
IDCFクラウドで何が起きたのですか？
IDCフロンティアの発表によると、2026年10月7日午前3時40分ごろ、IDCFクラウドの一部のシステムが第三者から不正アクセスを受け、「東日本第1リージョン」で障害が起きました。同日の第2報で、原因はランサムウェア攻撃であることが判明したと公表し、ネットワークの遮断とシステムの停止を行ったとしています。
影響を受けているのは、IDCFクラウドを契約している495の企業・自治体です。管理コンソールは安全性が確認でき次第再開する予定とされていますが、10月7日22時時点で復旧の時期は示されていません。データが外部に漏れたかどうかも明らかにされていません。なお、SNSでは被害の規模を主張する画像が出回っていますが、IDCフロンティアはその内容を確認していません。
どんなサイトやサービスが止まっていますか？
報道によると、茨城県・茨城県警察・茨城県議会のホームページが10月7日朝から閲覧できなくなり、ソフトバンクはIDCFクラウドの障害が原因だと説明しています。時事通信は、東京都小平市、時事通信社、東武動物公園のサイトや、ニッスイ傘下の日水物流の入出荷業務にも影響が出ていると報じています。
企業の発表では、メディアリンクの電話サービス、グリニッジのEC在庫連携サービス、フーバーブレインの管理画面、UDトーク、SKE48 Mail、ネットアシストの顧客環境などで停止や不具合が確認されています。IDCフロンティアは影響を受けた企業の一覧を公表していないため、ここに挙げたのは公表・報道されたものの一部です。
自社サイトが影響を受けているか、どう確かめればいいですか？
IDCフロンティアは、影響を受けた利用者に個別に連絡しているとしています。ただ、中小企業のサイトは制作会社や保守会社がまとめて契約したサーバーに置かれていることが多く、自社に直接連絡が来ないことがあります。
- サイトを管理している制作会社・保守会社・サーバー会社に「IDCFクラウドの東日本第1リージョンを使っているか」を問い合わせる
- 予約システム、ネットショップ、問い合わせフォーム、電話・メール配信など、外部のサービスの障害のお知らせを確認する
- 自社サイトをスマートフォンの回線（社内のネットワーク以外）からも開いて、本当に止まっているかを確かめる
サイトが止まっている間、何をすればいいですか？
復旧の時期が分からない以上、お客様への告知と代わりの窓口を先に用意します。公式のSNSやGoogleビジネスプロフィールで「ホームページが見られない状態であること」「問い合わせは電話・メールで受け付けていること」を伝えてください。問い合わせフォームから送られたはずの内容が届いていない可能性もあるため、その旨もあわせて案内します。
復旧したあとは、管理画面・FTP・データベースのパスワードを変え、ページの改ざんや見覚えのないユーザーがないかを確認してください。個人情報が漏れたことが分かった場合は、個人情報保護委員会への報告と本人への通知が必要になることがあります。また、障害に便乗して「復旧のお知らせ」や「再ログインのお願い」を装うフィッシングメールが出回るおそれがあります。メールのリンクからログインせず、公式サイトや担当者に直接確認してください。WordPressの復旧や改ざんの確認でお困りの場合は、WP守るの緊急相談（https://wp-mamoru.com/emergency/）でも受け付けています。
中小企業は今日何をすべきか
- 今日中に、サイトを管理している会社へ確認する。IDCFクラウドを使っているか、使っている場合は復旧の見込みと、データのバックアップがどこにあるかを聞きます。
- バックアップがクラウドの外にもあるかを確かめる。同じ事業者の中だけにバックアップがあると、今回のような攻撃では一緒に使えなくなるおそれがあります。
- サイトが止まったときの告知方法と緊急の連絡先を決めておく。SNSのアカウント、代わりの電話番号、連絡する担当者を、紙かスマートフォンに控えておきます。
よくある質問
自社サイトがIDCFクラウドを使っているか分かりません。どうすればいいですか？
サイトを作った制作会社や、保守・サーバーを任せている会社に問い合わせるのが確実です。契約書や請求書に書かれたサーバー会社の名前も手がかりになります。
IDCFクラウドはいつ復旧しますか？
2026年10月7日22時時点で、IDCフロンティアは復旧の時期を示していません。最新の状況はIDCフロンティアの公式サイトのお知らせで確認してください。
サイトに入力したお客様の情報は漏れたのですか？
IDCフロンティアは二次被害やデータの漏えいを防ぐための対応を進めているとしていますが、漏えいの有無は10月7日22時時点で明らかにされていません。続報を確認してください。
出典
