株式会社IDCフロンティアの「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月7日、株式会社IDCフロンティアはクラウドサービス「IDCFクラウド」の一部がランサムウェア攻撃を受けたと公表しました。10月14日の第5報で、影響を受けたゾーンの仮想サーバー内のデータの流出はなかったと判断した一方、管理用のIDCFクラウドポータルで48社の登録情報が不正に照会されたとしています（持ち出しの痕跡はなし）。

この事故の全体のまとめ: IDCフロンティアのランサムウェア被害まとめ

自分は対象か

IDCFクラウドを契約している495の企業や自治体（東日本リージョン1の一部〈teslaゾーン／henryゾーン／pascalゾーン／jouleゾーン〉）。対象の顧客には個別に連絡。利用企業のうちJR東日本が、えきねっと会員・大人の休日倶楽部会員のメールアドレス等の漏えいの可能性を公表。このほか、IDCFクラウドポータルで48社の登録情報が不正に照会された（担当者の個人名を含む可能性があるメールアドレスが2社に各1件。外部への持ち出しの痕跡はなし。対象には個別に連絡）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

ランサムウェア

企業の対応

• 東日本リージョン1をネットワークから遮断し、システムを停止（完了）
• 侵入経路の特定と遮断（対応中）。外部のセキュリティ専門企業と連携して調査
• ほかのリージョンの安全性確認のため、管理コンソールを停止（対応中）
• 被害のあったゾーンの利用者には別環境での再構築を案内。データの復元は利用者自身のバックアップからのみ可能との見解（10月8日時点。10月14日の第5報で、スナップショット機能を使っていた194社はバックアップの取り出しが可能と確認）
• 緊急対策本部を設置し、親会社のソフトバンクと連携して対応。監督省庁・警察へ報告
• 外部のセキュリティ専門企業と連携し、495の企業・自治体のうちスナップショット機能を使っていた194社のバックアップデータの取り出しが可能と確認（10月14日）
• IDCFクラウドポータルで登録情報を不正に照会された48社に個別に連絡（10月14日）

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社IDCフロンティア「当社サービスの一部システムに対する不正アクセスについて」（公式発表・一次情報・資料の日付 2026年10月7日・確認日 2026年10月8日）
• 株式会社IDCフロンティア「【第2報】当社サービスの一部システムに対する不正アクセスについて」（公式発表・一次情報・資料の日付 2026年10月7日・確認日 2026年10月8日）
• 株式会社IDCフロンティア「【第3報】当社サービスの一部システムへの不正アクセスによる障害について」（公式発表・一次情報・資料の日付 2026年10月8日・確認日 2026年10月9日）
• 株式会社IDCフロンティア「【第4報】不正アクセスによる障害への対応体制について」（公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日）
• 東日本旅客鉄道株式会社「IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について」（公式発表・参考・資料の日付 2026年10月9日・確認日 2026年10月9日・保存版）
• 株式会社IDCフロンティア「【第5報】不正アクセスによる障害に関する調査の進捗について」（公式発表・参考・資料の日付 2026年10月14日・確認日 2026年10月15日）

更新履歴

1. 2026-10-14 第5報：データの流出はなかったと判断、一部でバックアップの取り出しが可能に
   影響を受けたゾーンの顧客の仮想サーバー内のデータの照会や持ち出しの痕跡は確認されず、データの流出はなかったと判断した。スナップショット機能を使っていた194社のバックアップデータは取り出せることを確認した。一方、IDCFクラウドポータルで48社の登録情報が不正に照会された（持ち出しの痕跡はなし）。
   出典: 【第5報】不正アクセスによる障害に関する調査の進捗について
2. 2026-10-09 第4報：緊急対策本部とソフトバンクとの連携体制
   10月7日に緊急対策本部を設置し、親会社のソフトバンクと連携して利用者対応と調査・復旧を進めている
   出典: 【第4報】不正アクセスによる障害への対応体制について
3. 2026-10-09 利用企業のJR東日本で会員のメールアドレス等の漏えいのおそれ
   JR東日本が、この不正アクセスに伴い、えきねっと会員（最大約167万件）と大人の休日倶楽部会員（最大約39万件）のメールアドレス等が漏えいした可能性があると公表
   出典: IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（保存版）
4. 2026-10-08 第3報：一部ゾーンのデータは復元困難な見通し
   東日本リージョン1の一部（tesla／henry／pascal／jouleゾーン）のデータは取り出しや復元が困難な見通し。復元は利用者自身のバックアップからのみ可能との見解
   出典: 【第3報】当社サービスの一部システムへの不正アクセスによる障害について
5. 2026-10-07 第2報：ランサムウェア攻撃と判明
   東日本リージョン1の障害はランサムウェア攻撃によるものと判明。対象は495の企業や自治体。原因と影響範囲を調査中
   出典: 【第2報】当社サービスの一部システムに対する不正アクセスについて