IDCフロンティアのランサムウェア被害まとめ
影響企業・復旧状況・情報漏洩の可能性

本記事は、当事者企業・関係企業・公的機関が公表している一次情報を基に、2026年10月9日時点の状況を整理したものです。

調査中の事項や未確定情報については、確認済みの事実と区別して掲載しています。

今後の続報により内容が変更される場合があります。

2026年10月7日、株式会社IDCフロンティアのクラウドサービス「IDCFクラウド」の一部がランサムウェア攻撃を受け、サービスに障害が起きました。IDCフロンティアは、影響範囲を「IDCFクラウドを契約している495の企業や自治体」と公表しています。一部の環境では、保管されていたデータの取り出しや復元が難しい見通しです。関係する企業のうち、JR東日本は会員のメールアドレス等が、ビューカードは会員サイト登録者のメールアドレスが漏えいした「可能性がある」と、フューチャーショップは宛先メールアドレス等の「流出の有無」を調査中と公表しています。

何が起きたのか

IDCフロンティアは、企業や自治体向けに、インターネット経由で使えるサーバーなど（クラウド）を提供している会社です。親会社はソフトバンク株式会社です。

今回、そのクラウドの一部が第三者からランサムウェア攻撃を受けました。ランサムウェアとは、一般に、コンピューターの中のデータを使えない状態にして、元に戻すことと引き換えに金銭を要求する不正なプログラムのことです（今回、金銭の要求があったかどうかは公表されていません）。

IDCフロンティアの発表によると、影響を受けた環境では、利用企業のサーバー（クラウド上の仮想サーバー）が止まり、再起動もできない状態になりました。

出典: IDCフロンティア 2026年10月7日発表（第1報・第2報）、10月8日発表（第3報）

いつ発生したのか

日付と時刻は、IDCフロンティアとJR東日本の公式発表のとおりです。

2026年10月7日

• 午前3時40分ごろ、IDCFクラウドの一部のシステムへの第三者からの不正アクセスにより、障害が発生
• 午前9時、IDCフロンティアが緊急対策本部を設置（第4報で公表）
• 第1報: 不正アクセスによる障害を公表。影響範囲は「東日本第1リージョン」（リージョンは、データセンターのある地域ごとの区分）
• 第2報: 障害はランサムウェア攻撃によるものと判明。影響範囲は「IDCFクラウドを契約している495の企業や自治体」。東日本リージョン1をネットワークから切り離してシステムを停止（完了）

2026年10月8日

• 第3報: 被害の対象を「東日本リージョン1の一部（teslaゾーン／henryゾーン／pascalゾーン／jouleゾーン）」と公表（ゾーンは、リージョンの中をさらに分けた区画）
• この4つのゾーンに保管されている利用企業のデータは、取り出しや復元が困難な見通しと公表
• 利用企業には、別の環境での再構築と、利用企業自身が持っているバックアップからの復元を案内
• 第3報で、監督省庁と警視庁への報告を公表
• フューチャーショップが、メール送信用サーバーを置いていたIDCFクラウドでの攻撃を受け、オプションサービスのメール配信の一時停止を公表

2026年10月9日

• 第4報: 親会社のソフトバンクと連携した対応体制を公表。利用企業の問い合わせ窓口はソフトバンクの法人部門
• JR東日本が、この不正アクセスに伴い、会員のメールアドレス等が漏えいした可能性があると公表
• ビューカードが、会員サイト「VIEW's NET」登録者のメールアドレスが漏えいした可能性があると公表
• フューチャーショップが、別のデータセンターでのメール配信再開を公表（流出の有無は引き続き調査中）

出典: IDCフロンティア 2026年10月7日〜9日発表（第1報〜第4報）、フューチャーショップ 2026年10月8日・9日発表、JR東日本・ビューカード 2026年10月9日発表

どこまで影響したのか

IDCフロンティアは、影響範囲として「IDCFクラウドを契約している495の企業や自治体」を公表しています。

ただし、495の企業や自治体のすべてで個人情報の漏えいが確認された、という意味ではありません。

影響の中身は利用者ごとに違い、IDCフロンティアの発表では次のように分かれています。

• 東日本リージョン1の一部（teslaゾーン／henryゾーン／pascalゾーン／jouleゾーン）の利用者: サーバーが止まり、保管データの取り出しや復元が困難な見通し。別の環境での作り直しと、自身のバックアップからの復元が案内されています
• 東日本リージョン1のその他のゾーン（radianゾーン／newtonゾーン）、東日本リージョン2・3、西日本リージョン1の利用者: 「現時点で不正アクセスは確認されていない」とされています。念のため、データのバックアップを自身で取るよう案内されています
• IDCFクラウド TypeS（旧：ホワイトクラウド ASPIRE）と IDCF プライベートクラウド: 今回の事象の対象外とされています

また、利用者が外から操作するための管理画面（管理コンソール）は、安全を確かめるために止められています。その間、起動できる環境のサーバーについては、起動や停止を、利用者の依頼を受けてIDCフロンティアが代わりに行っています。

利用企業の側では、サービスが止まっただけの場合、データが使えなくなった場合、個人情報が漏えいした可能性を公表した場合など、影響の出方がそれぞれ異なります。個々の企業の影響は、その企業の公式発表で確認してください。

出典: IDCフロンティア 2026年10月7日発表（第2報）、10月8日発表（第3報）

現時点で分かっていること

2026年10月9日時点の公式発表を、確認の度合いで分けています。

JR東日本・えきねっとへの影響

JR東日本は、会員向けのメール配信に使っている外部のサービスが、今回の不正アクセスの影響を受けたと公表しています。

IDCフロンティア（IDCFクラウド）への不正アクセス → JR東日本が会員向けのメール配信に使う外部サービスに影響 → 会員のメールアドレス等が閲覧・取得された可能性

JR東日本は2026年10月9日、IDCフロンティア社で発生した不正アクセスに伴い、メールアドレスを含む電子メールのログデータ等が閲覧または取得された可能性を否定できない、と公表しました。漏えいが確定したという発表ではありません。会員向けのメール配信も、一部できなくなっているとしています。

ここに書く件数はどちらも「最大」の値で、実際に漏えいが確認された件数ではありません。2つの会員の種類の件数は、この記事では合計していません（対象の異なる数を足し合わせないため）。

出典: JR東日本 2026年10月9日発表

えきねっと

• 対象: えきねっと会員（ビジネスえきねっと会員を除く） 最大約167万件
• 漏えいした可能性がある情報: 電子メールアドレス

大人の休日倶楽部

• 対象: 大人の休日倶楽部会員 最大約39万件
• 漏えいした可能性がある情報: 電子メールアドレス、会員番号、クレジットカードの有効期限、生年月日

漏えいの可能性はないとされている情報

• 氏名、住所、電話番号、クレジットカード番号等

JR東日本は、漏えいした可能性のある会員に、準備ができ次第、お知らせとお詫びの電子メールを個別に送るとしています。

詳しくは、JR東日本の事故のページにまとめています。

ビューカード・フューチャーショップへの影響

JR東日本のほかにも、今回の不正アクセスの影響を受けたと公表した企業があります。どちらも、漏えいが確定したという発表ではありません。

ビューカード

• 2026年10月9日、株式会社ビューカードは、利用しているメール配信用の外部サービスがIDCフロンティアで起きた不正アクセスの影響を受け、会員サイト「VIEW's NET」に登録している人のメールアドレス約403万件が漏えいした可能性があると公表しました（対象者は調査中）
• iiマークのあるカードとビュー法人カードは対象外とされています
• 氏名・住所・電話番号・クレジットカード番号等は、漏えいの可能性はないとされています
• 詳しくはビューカードの事故のページ

出典: ビューカード 2026年10月9日発表

フューチャーショップ

• 2026年10月8日、株式会社フューチャーショップは、ネットショップ向けのオプションサービス「future Scenario Cast」「futureCartRecovery」のメール送信用サーバーを置いていた「IDCFクラウド」でランサムウェア攻撃が発生したことを受け、両サービスのメール配信を一時停止したと公表しました（10月9日に、代わりの環境での配信再開を公表）
• そのサーバーには、送ったメールの宛先メールアドレスと、メール本文に含まれる氏名・誕生日・会員IDが一部保管されていました（送信から14日で自動削除・暗号化して保管）。「流出の有無」は調査中とされています
• ログインパスワードは対象のサービスに連携しておらず、クレジットカード情報は保持しない仕組みとされています
• 詳しくはフューチャーショップの事故のページ

出典: フューチャーショップ 2026年10月8日・9日発表

自分は何をすればいい？

えきねっと・大人の休日倶楽部の会員の方、VIEW's NETに登録している方に向けて、漏えいした可能性がある情報（主にメールアドレス）に合わせた注意点をまとめます。各社の公式の案内ではなく、漏洩ナビとしての一般的な案内です。各社から個別の案内が届いた場合は、そちらに従ってください。

• JR東日本・えきねっと・大人の休日倶楽部・ビューカードを名乗るメールに注意してください。「お詫び」「補償」「会員情報の確認」などを名目に、偽のサイトへ誘うメール（フィッシングメール）が届くことがあります
• メールの中のリンクからログインしないでください。えきねっと等は、ブラウザのブックマークや公式アプリから開いてください
• メールで「パスワードの変更」や「カード情報の再入力」を求められても、その場で入力しないでください。パスワードとクレジットカード番号は、今回漏えいの可能性がある情報に含まれていません
• 大人の休日倶楽部の会員の方は、会員番号・生年月日・カードの有効期限を書き添えて本物らしく見せたメールや電話にも注意してください

JR東日本とビューカードの発表では、氏名・住所・電話番号・クレジットカード番号は、漏えいの可能性はないとされています。これらについて、今回の件を理由に特別な対応をする必要は、発表からは読み取れません。

関連するガイド:

• メールアドレスが漏れたらどうする？フィッシングへの備え方
• フィッシングメール・偽SMSの見分け方と、届いたときの対処
• 情報漏洩の通知が届いたら最初にやること

なぜ1社への攻撃が、ほかの会社にも広がるのか

今回のように、1つの会社への攻撃の影響が、その会社を利用しているほかの会社にまで広がることがあります。

• IDCフロンティアのようなクラウドの会社は、多くの企業や自治体に、サーバーやデータの置き場所を貸しています
• 利用する側の企業は、自社のサービス（会員サイト、メール配信など）を、そのクラウドの上で動かしています
• そのため、クラウドの側で事故が起きると、その上で動いている各社のサービスも止まったり、データが使えなくなったりします
• 利用する企業が、さらに別の会社（委託先）にサービスを任せている場合もあります。JR東日本の発表では、影響を受けたのは「メール配信用の外部サービス」でした

このように、取引先や委託先で起きた事故が自社にも及ぶ危険を「サプライチェーンリスク」や「委託先リスク」と呼びます。自分が直接使っていない会社の事故でも、利用しているサービスの裏側でつながっていれば、影響を受けることがあります。

企業・団体の方向けに、ランサムウェアの被害を受けたときの初動をランサムウェア被害を受けたときの初動にまとめています。

影響企業一覧

漏洩ナビで、公式発表を確認できた企業・団体だけを載せています。報道だけで名前が出ている企業や、推測による企業は載せていません。

漏洩ナビが公式発表を確かめて掲載している企業・団体だけです。人数・件数は各組織の公表値で、合計していません。

新しく公表した企業・団体は、公式発表を確認したうえで追加します。IDCフロンティア自身の事故の詳細は、IDCフロンティアの事故のページにまとめています。

今後の注目点

次の点は、10月9日時点では公表されていないか、調査中です。続報が出たら、この記事に反映します。

• IDCFクラウドから、データが外部に持ち出されたかどうか
• 侵入経路と、詳しい原因
• 止まっている環境の復旧状況と、管理画面（管理コンソール）の再開
• 影響を受けたことを公表する企業・団体が、新たに出るかどうか
• 各社での個人情報の漏えいの有無（「可能性」から確定・否定に変わるか）
• 調査結果と再発防止策