【IDCフロンティア】クラウドがランサムウェア攻撃で停止、495の企業・自治体に影響、第5報で「データ流出なし」と判断、利用企業ではメールアドレス漏えいの可能性

公表：2026年10月7日（第1報・第2報）、10月8日（第3報）／続報：10月9日（第4報、JR東日本・JR九州・Peachの公表）／続報：10月13日（JR東海・スカパーJSATが利用サービスへの影響を公表）／続報：10月14日（第5報：データ流出はなかったと判断、194社でバックアップ取り出し可能。マウスコンピューター・イズミ・ピーチ・ジョンが影響を公表）／続報：10月15日（SB C&Sが主要システムの完全復旧と、顧客登録情報の流出はなかったとの判断を公表。JR九州・高島屋も漏えい・流出は確認されなかったと公表）／続報：10月18日（第6報：バックアップサービスの提供を再開）

3行でわかるポイント

1. データセンター事業者のIDCフロンティアが提供する「IDCFクラウド」が、データを使えなくして身代金を求める攻撃（ランサムウェア）を受けました。
2. 東日本リージョン1の4つのゾーンで仮想サーバーが止まって再起動できず、495の企業・自治体が影響を受けています。
3. 会社は当初、これらのゾーンのデータは取り出しや復元が難しいと説明していましたが、10月14日の第5報で、データの流出はなかったと判断し、194社についてはバックアップを取り出せると発表しました。

何が起きたか

10月7日午前3時40分ごろ、IDCFクラウドの東日本リージョン1で障害が起きました。原因は第三者によるランサムウェア攻撃で、会社はデータの漏えいを防ぐため、このリージョンをネットワークから切り離して停止しました。他のリージョンでも安全確認が終わるまで管理画面を止めており、仮想サーバーの起動・停止は依頼に応じて会社が代わりに行っています。

影響を受けた範囲

IDCフロンティア自身は、情報が外部に漏れたかどうかを示していません。ただし10月9日には、このクラウドを使っていた鉄道・航空会社が、メールアドレスなどが漏れた可能性を相次いで公表しました（下の続報参照）。侵入経路と詳しい影響範囲は外部の専門家と調査中です。

【続報 10月9日】利用企業がメールアドレスなどの漏えい可能性を公表、IDCFは第4報で対応体制を説明

IDCFクラウドを使っていた企業から、会員向けのメール配信に使う仕組みが止まり、メールアドレスなどが漏れた可能性があるとの発表が10月9日に相次ぎました。

1. JR東日本：メール配信に使う外部サービスの電子メールログデータなどが見られたり取られたりした可能性を否定できないとし、対象は最大で「えきねっと」会員約167万件、「大人の休日倶楽部」会員約39万件。えきねっと会員はメールアドレス、大人の休日倶楽部会員はメールアドレス・会員番号・クレジットカードの有効期限・生年月日が対象で、氏名・住所・電話番号・カード番号は対象外としています。
2. JR九州：「JR九州Web会員」のメールアドレスが最大約130万件。メールマガジンが配信できない状態で、氏名・住所・電話番号・カード番号、メールマガジンの件名・本文は対象外としています。
3. Peach Aviation：旅程表メールなどを送る仕組みが止まり、遅れや不達が発生。メール配信システムの対象件数は約189万件（メールアドレス、氏名のアルファベット表記、電話番号、予約番号、旅程内容）ですが、現時点で外部への流出は確認されていないとしています。カードやパスポートの情報は保存されていません。運航への影響はありません。

IDCフロンティアは10月9日の第4報で、7日朝に緊急対策本部を設け、親会社のソフトバンクと連携して、利用企業へのバックアップ手順の案内や移行先の提案、詳しい調査と復旧計画を進めていると説明しました。監督官庁や警察にも報告・相談しています。いずれの件数も上限の数字で、すべてが流出したと確定したものではありません。

【続報 10月13日】JR東海とスカパーJSATも、メールアドレスなどの漏えいの可能性を公表

IDCFクラウドを使うメール配信の仕組みについて、10月13日にさらに2社が影響を公表しました。

1. JR東海：通販サイト「JR東海MARKET」と「いいもの探訪」のメール配信データについて、第三者に見られたり取られたりした可能性を否定できないとして、個人情報保護委員会に報告しました。対象は両サイト合わせて約1万5,000件。メールアドレスに加え、メール本文に書かれていた氏名・住所・電話番号・注文内容・配送先などが含まれます。クレジットカード情報とログインパスワードは対象外です。実際に外部へ漏れたことを示す事実は今のところ確認されていないとしています。
2. スカパーJSAT：「スカパー！メンバーズ」会員（一部の退会者を含む）向けのプロモーションメールに使う外部サービスで、会員のメールアドレスが漏れた可能性があるとしました。氏名・住所・電話番号・カード番号、メールの件名・本文は対象外です。プロモーションメールは配信できない状態で、放送・配信の視聴には影響はないとしています。

【続報 10月14日】第5報で「仮想サーバー内のデータの流出はなかった」と判断、194社はバックアップを取り出し可能に

IDCフロンティアは10月14日の第5報で、外部の専門企業と調べた結果を公表しました。

1. 影響を受けた4つのゾーンの仮想サーバー内のデータについて、見られたり外部へ持ち出されたりした痕跡は見つからず、会社として「外部へのデータの流出はなかった」と判断しました。情報の悪用などの二次被害も、今のところ確認されていないとしています。
2. これまで取り出しや復元は難しいと見込んでいましたが、バックアップデータの安全性が確認できました。影響を受けた495の企業・自治体のうち、「スナップショット機能」を使っていた194社について、バックアップデータを取り出せることを確認し、個別に連絡しています。
3. 一方、利用企業向けの管理画面「IDCFクラウドポータル」で、48社の登録情報が不正に照会されていたことも分かりました。対象は企業名、ログインID、パスワード（元に戻しにくいハッシュ値）、通知先の企業メールアドレス、月額利用料金の合計額です。担当者の個人名を含む可能性があるメールアドレスは2社（各1件）。外部へ持ち出された痕跡は確認されていないとしています。
4. 障害のなかった他のゾーンやリージョンも、安全確認のため調査を続けています。

同じ10月14日には、IDCFクラウドを使うメール配信の仕組みについて、さらに利用企業が影響を公表しました。

1. マウスコンピューター：メールマガジン配信の委託先がIDCFクラウドを利用。メールアドレス約42万件と、9月5日〜10月6日のメール配信記録が漏えいした可能性があります。注文・決済の情報は対象外で、メールマガジンの配信を一時停止しています。漏えいの事実は今のところ確認されていないとしています。
2. イズミ：「ゆめオンライン」「ゆめデリバリー」のメールマガジン配信に使う氏名とメールアドレス（暗号化されたもの）が、最大約40万件。住所・電話番号・カード番号は対象外です。対象者には準備ができ次第、個別にメールで連絡するとしています。
3. ピーチ・ジョン：メールマガジン配信サービスの提供事業者がIDCFクラウドを利用。漏えいの可能性があるのはメールアドレスのみで、氏名・住所・電話番号・カード番号は対象外です。メールマガジンは安全が確認されるまで停止しています。

【続報 10月15日】SB C&S・JR九州・高島屋が「情報の流出なし」と公表、SB C&Sは取引の主要システムが完全復旧

IDCFクラウドを使っていたSB C&Sは10月15日、10月7日から一部のサービス・システムが使えない、または使いにくい状態になっていたところ、取引に関わる主要システムが完全復旧したと発表しました。情報検索などの一部の機能を除き、ほぼ通常どおり使えるとしています。待たせていた案件も順に対応するとしています。

同社は、IDCフロンティアの10月14日の調査結果で、同社のサービス・システム上のデータが見られたり外部へ持ち出されたりした痕跡が確認されなかったこと、情報の悪用などの二次被害も今のところ確認されていないことから、顧客の登録情報の外部への流出はなかったと判断しました。

同じ10月15日には、IDCフロンティアの第5報を受けて、利用企業2社も「漏えい・流出は確認されなかった」と公表しました。

1. JR九州：10月9日に漏えいの可能性を公表していた「JR九州Web会員」のメールアドレス約130万件について、IDCフロンティアの調査で漏えいの事実は確認されなかったとの報告を受けたと公表しました。対象者には、漏えいがなかったことを知らせるメールを準備が整い次第送るとしています。Web会員向けのメールマガジンは、今も配信できない状態が続いています。
2. 高島屋：業務委託先がIDCFクラウドを利用していました。「高島屋オンラインストア」「TBEAUT」「タカシマヤファッションスクエア」の会員情報について、外部への流出を示す事実は確認されず、流出はなかったとの報告を受けたと公表しました（第2報）。メールマガジンの配信は委託先の復旧作業が続いているため、再開時期は未定です。

【続報 10月18日】第6報：「IDCFクラウド バックアップ」の提供を再開、スナップショット機能は停止を継続

IDCフロンティアは10月18日の第6報で、攻撃を受けて止めていた「IDCFクラウド バックアップ」について、安全性の確認が終わったとして提供を再開すると発表しました。仮想サーバーを引き続き使えている東日本リージョン1（radianゾーン／newtonゾーン）、東日本リージョン2・3、西日本リージョン1の利用者は、これでバックアップデータをすぐに取得でき、IDCFクラウド以外のクラウドや自社設備などに復元することもできます。

一方、仮想サーバーのデータ保存領域をある時点の状態で保存する「スナップショット機能」は、安全性の確認のため停止を続けています。

利用者が今すべきこと

1. このクラウドを使う企業や自治体のサービスが止まっている場合は、各社・各自治体のお知らせで再開の見通しを確認してください。
2. IDCFクラウドの利用企業で対象ゾーンにいる場合は、会社の案内に沿って、手元のバックアップから安全な別の環境に作り直す準備が必要です。
3. 対象外のゾーン・リージョンの利用企業も、会社が案内するとおり、自分でバックアップを取っておきましょう。

私たちが学べること

クラウドに置いておけば安心、とは限りません。今回はクラウドの事業者側で被害が起き、同じクラウドの中に置いていたバックアップも使えないおそれがあります。大事なデータは、別の場所（別の事業者や手元）にもバックアップを持つことが重要です。

経過

出典

1. IDCフロンティア「【第3報】当社サービスの一部システムへの不正アクセスによる障害について」（2026年10月8日）
2. IDCフロンティア 第2報（2026年10月7日）
3. セキュリティ対策Lab（10月9日）
4. IDCフロンティア「【第4報】不正アクセスによる障害への対応体制について」（2026年10月9日）
5. JR東日本「IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について」（2026年10月9日）
6. JR九州「IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等漏えいの可能性について」（2026年10月9日）
7. Peach Aviation「当社が利用するクラウドサービスへの不正アクセスと個人情報の状況について」（2026年10月9日）
8. JR東海「株式会社ＩＤＣフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について」（2026年10月13日）
9. スカパーJSAT「IDCフロンティア社で発生した不正アクセスに伴う メールアドレス漏えいの可能性について」（2026年10月13日）
10. IDCフロンティア「【第5報】不正アクセスによる障害に関する調査の進捗について」（2026年10月14日）
11. マウスコンピューター「メールアドレス漏えいの可能性およびメールマガジン配信の一時停止について」（2026年10月14日）
12. イズミ「IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性につきまして」（2026年10月14日）
13. ピーチ・ジョン「IDCフロンティア社で発生した不正アクセスに伴うメールアドレス漏えいの可能性について」（2026年10月14日）
14. SB C&S「一部サービス・システムのご利用状況について（更新）」（2026年10月15日）
15. JR九州「IDC フロンティア社で発生した不正アクセスに伴うメールアドレス等漏えいの可能性について（続報）」（2026年10月15日）
16. 高島屋「当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に関するお知らせ（第２報）」（2026年10月15日）
17. IDCフロンティア「【第6報】バックアップサービスの提供再開について」（2026年10月18日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。