IDCFクラウドの障害は「ランサムウェア攻撃」が原因 495の企業・自治体に影響

IDCフロンティアは7日、クラウドサービス「IDCFクラウド」の一部システムに対する不正アクセスについて、第三者によるランサムウェア攻撃が原因と発表した。東日本リージョン1で障害が発生しており、495の企業や自治体に影響が及んでいる。

障害は10月7日3時40分頃に発生し、8日12時時点でも継続している。調査の結果、東日本リージョン1がランサムウェア攻撃を受けたことが判明した。影響を受けた企業や自治体には個別に連絡している。

同社は二次被害やデータ漏えいを防ぐため、東日本リージョン1をネットワークから遮断し、システムを停止した。ネットワークの遮断とシステムの停止はすでに完了しており、現在は侵入経路の特定と遮断、詳細な原因や影響範囲の調査を進めている。

東日本リージョン1以外のリージョンについても、安全性を確認中。また、被害の拡大を防ぐため、各リージョンで外部からアクセス可能な管理コンソールを一時的に停止しており、安全性が確認でき次第、再開する予定。

今回の障害は、IDCFクラウドを利用する企業のサービスにも影響している。

シックス・アパートでは「Movable Type クラウド版」の31台のサーバーに影響が発生し、管理画面やWebサイトが利用できない状態となっている。8日の続報では、IDCFクラウド上での復旧が見込めないことが判明したため、バックアップデータを使用し、「さくらのクラウド」への移行と復旧を順次進めていると発表した。

グリニッジが提供する「らくらく在庫」「らくらく最安更新」「ウルトラASP」の一部でもサービスが停止。在庫連携や価格更新などの処理ができない状態となっている。