クラウド基盤へのランサムウェア攻撃による顧客データ復元困難と復旧責任への疑問

2026年10月7日午前3時40分ごろ、IDCフロンティアが提供する法人向けクラウドサービス「IDCFクラウド」の東日本リージョン1で障害が発生した。同社は当初、第三者からの不正アクセスとして公表し、その後、ランサムウェア攻撃が原因と説明した。影響範囲は同サービスを契約する495の企業・自治体で、茨城県のWebサイト、企業の物流・在庫管理、各種業務システムなどにも影響が報じられた。10月8日、東日本リージョン1のtesla、henry、pascal、jouleの4ゾーンに保管された顧客データは、取り出しや復元が困難な見通しと同社が公表。10月9日には、攻撃者を名乗るメッセージとされる管理画面画像がX上で拡散し、クラウド事業者の復旧説明、クラウド内バックアップの有効性、顧客側のバックアップ責任をめぐる疑問や批判が広がった。現時点で情報漏えいの有無は確定していない。

IDCフロンティアは2026年10月7日、IDCFクラウド東日本リージョン1で発生した障害について第三者からの不正アクセスを公表し、同日夜に原因がランサムウェア攻撃であると説明した。対象リージョンをネットワークから遮断・停止し、侵入経路、影響範囲、他リージョンの安全性を調査。10月8日の第3報では、4ゾーンの顧客データについて取り出し・復元が困難な見通しと説明し、顧客自身のバックアップを用いた別環境での再構築を案内した。10月9日時点で、情報漏えいの有無や詳細な侵入経路は調査中で、補償や再発防止策の確定公表は確認できない。