IDCF の サーバー が ランサムウェア によって 丸ごと ハッキング & ダウン させられました

IDCF の 機能 の バックアップごと やられたので てんやわんやです…


公開ニュースはこちらから

ニュース | IDCフロンティア
https://www.idcf.jp/news/search?schKeyword=%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9


第26報 ( 10/15 21:00 頃 )
第27, 28, 29報 ( 10/16 08:00, 13:00, 20:30 頃 )
第30 報 ( 10/17 08:00 頃 )
第31, 32, 33 報 ( 10/18 08:00, 13:00, 19:00 頃 )
第34, 35, 36 報 ( 10/19 08:00, 13:00, 20:00 頃 )
第37, 38, 39 報 ( 10/20 08:00, 13:00, 19:30 頃 )
第40, 41, 42 報 ( 10/21 08:00, 13:00, 19:30 頃 )
第43, 44 報 ( 10/22 08:00, 13:00 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

前回のご報告(第25報)以降、お客さまにお伝えすべき新たな確定情報や進展はございません。
引き続き、サービス復旧・安全確認に向けた作業を継続して進めてまいります。

進捗がございましたら、追って本通知にてご連絡申し上げます。

第25報 ( 10/15 13:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

10/14(水)コーポレートサイトにてお知らせいたしました「第5報 不正アクセスによる障害に関する調査の進捗について」以降、
お客さまにお伝えすべき新たな確定情報や進展はございません。
引き続き、サービス復旧・安全確認に向けた作業を継続して進めてまいります。

進捗がございましたら、追って本通知にてご連絡申し上げます。

第24報 ( 10/14 16:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

1.バックアップによるデータの取り出し・復元の見通しについて
〇東日本リージョン1の一部(teslaゾーン/henryゾーン/pascalゾーン/jouleゾーン)をご利用のお客さま

これまで、お客さまのデータの取り出しや復元は困難と見込んでおりましたが、
外部のセキュリティ専門企業と連携してバックアップデータの安全性が確認できました。
これにより、障害の影響を受けた495の企業・自治体のうち、
IDCFクラウドの「スナップショット機能」をご利用いただいていた194のお客さまについて、
バックアップデータの取り出しが可能であることを確認しました。

現在、取り出したデータの復元の可否や具体的なデータの提供方法について、
対象のお客さまには個別にご連絡しています。

ご不便をおかけし大変恐縮ですが、何卒ご理解とご協力を賜りますようお願い申し上げます。

第16, 17, 18報 ( 10/11 08:00, 13:00, 19:00 頃 )
第19, 20, 21報 ( 10/12 08:00, 13:00, 20:00 頃 )
第22, 23報 ( 10/13 13:30, 20:00 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

前回のご報告(第15報)以降、お客様にお伝えすべき新たな確定情報や進展はございません。
引き続き、外部のセキュリティ専門企業とともに原因究明および復旧・安全確認に向けた調査を継続して進めてまいります。

進捗がございましたら、追って本通知にてご連絡申し上げます。

第15報 ( 10/10 23:00 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

先日ご案内させていただきました「IDCFクラウド Type S(旧ホワイトクラウドASPIRE)」
および「Cloud PF Type A」に関する構築手順を、以下のFAQの下段に掲載しております。

▼ FAQ詳細URL
https://faq.idcf.jp/faq/show/2289?site_domain=default 

引き続き、外部のセキュリティ専門企業とともに原因究明および復旧・安全確認に向けた調査を継続して進めてまいります。

進捗がございましたら、追って本通知にてご連絡申し上げます。

第13, 14報 ( 10/10 08:00, 13:00 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

前回のご報告(第12報)以降、お客様にお伝えすべき新たな確定情報や進展はございません。
引き続き、外部のセキュリティ専門企業とともに原因究明および復旧・安全確認に向けた調査を継続して進めてまいります。

進捗がございましたら、追って本通知にてご連絡申し上げます。

第12報 ( 10/09 16:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

一部、IDCフロンティアのHPで公開させていただいている内容となりますが
現状につきましてご報告させていただきます。

〇原因
・第三者からの不正アクセス(ランサムウェア攻撃)
 詳細な影響範囲や侵入経路等については調査中となりますが、
 お客さま向けの管理コンソールを全て停止しております。

〇現在の調査状況

1)侵入経路の特定と遮断(対応中)
  外部のセキュリティ専門企業と連携して、IDCFクラウド
  (東日本リージョンおよび西日本リージョン)を 構成するネットワーク、サーバー、
  ストレージなどについて調査を継続しています。

2)その他リージョンの被害拡大の防止(対応中)
  東日本リージョン1以外のリージョンについて、お客さまが外部からアクセス可能な
  管理コンソールを現在停止しています。安全性が確認でき次第、管理コンソールの再開を予定しています。

■その他
監督省庁および警視庁への報告を行うとともに、影響範囲の調査を継続し、再発防止策を検討しています。

念のため、予防措置として、他のウェブサイト等で本サービスと同じパスワードを
使用されている場合は、パスワード変更のご対応をお願い申し上げます。

今後、新たに公表すべき事実が判明した場合には速やかにお知らせします。

第11報 ( 10/09 12:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告いたします。

〇お問い合わせに関するお願い
現在、作業代行のご依頼が大変混み合っており、障害に関する個別のお問い合わせへのご返信が難しい状況となっております。
また、ご依頼いただいた作業代行につきましても順次、確認対応を進めております。
ご返信および作業実施にお時間がかかる可能性がございます。

障害の進捗および最新情報につきましては、本通知にて随時更新してまいりますので、
恐れ入りますが本通知をご参照いただけますようお願い申し上げます。

また、先日ご案内いたしました専用メールアドレス宛にお問い合わせをいただく際は、
以下のご契約情報を本文にご記載いただけますと、ご契約確認および対応がスムーズになります。
早期のご案内・対応のため、何卒ご協力のほどお願い申し上げます。

・契約会社名
・マスターユーザーのメールアドレス
・マスターユーザーのログインID

第10報 ( 10/09 08:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告いたします。

前回のご報告(第9報)以降、お客様にお伝えすべき新たな確定情報や進展はございません。
引き続き、外部のセキュリティ専門企業とともに原因究明および復旧・安全確認に向けた調査を継続して進めてまいります。

進捗がございましたら、追って本通知にてご連絡申し上げます。

第9報 ( 10/08 22:00 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点での対応状況についてご報告させていただきます。

[対応状況について]
 ・ネットワークの遮断およびシステムの停止(10月7日:対応完了)
 二次被害やデータ漏えいを防ぐために、東日本リージョン1をネットワークから遮断
 および管理コンソールを停止しています。   


・侵入経路の特定と遮断(対応中)
 外部のセキュリティ専門企業と連携して、IDCFクラウド(東日本リージョンおよび西日本リージョン)
 を構成するネットワーク、サーバー、ストレージなどについて調査を継続しています。 


・その他リージョンの被害拡大の防止(対応中)
 東日本リージョン1以外のリージョンについて、お客さまが外部からアクセス可能な
管理コンソールを現在停止しています。安全性が確認でき次第、管理コンソールの再開を予定しています。


また、お客様の早期の環境構築が可能となるよう、ご提供可能な代替サービスをご案内いたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ ご提供可能な代替サービス
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1. IDCFクラウド Type S(旧ホワイトクラウドASPIRE)

2. Cloud PF Type A

※上記のほか、既存構成に合わせたその他のクラウドサービスの
    ご提供も可能ですのでご相談ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ お問い合わせ・ご相談窓口
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

代替環境の移行手順、仕様に関するご質問・お申し込みにつきましては、
下記窓口にて承ります。

【緊急対策窓口】 :[email protected]

ご迷惑をおかけして申し訳ございませんが、代替環境の構築に向け、
対応してまいりますので、お手数をおかけし大変恐縮ですが、よろしくお願い申し上げます。

第8報 ( 10/08 12:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。

現在、クラウドコンソールから問合せがご利用いただけない状態となっております。
本件に関する問い合わせにつきましては、お手数ですが下記メールアドレスまでご連絡いただけますようお願いいたします。
また、緊急対策窓口のご案内に時間を要したことをお詫び申し上げます。

【緊急対策窓口】 :[email protected]

監督省庁や関連当局への報告を行うとともに、外部専門機関と連携しながら影響範囲や対象範囲の調査を継続しております。

また、安全な別の基盤につきましては、次報にてご案内させていただきます。

第7報 ( 10/07 18:00 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。

本日発生いたしました外部からのランサムウェア攻撃による「東1リージョン」における障害につきまして、続報となります。

第三者からの不正アクセスにつきまして、詳細な調査および復旧の可能性を継続して検証してまいりました。しかしながら、不正アクセスによる被害が広範囲に及んでおり、東1リージョンにおける対象環境のデータおよび仮想マシンの復旧は極めて困難な状況であることが判明しました。

大変恐縮ではございますが、別の基盤による再構築が必要となります。
現状の被害状況およびセキュリティ上の観点から、IDCFクラウドの他リージョンの安全性の確認が担保されるまでの間、IDCFクラウドの他リージョンでの環境の再構築は現時点では推奨できません。現在、安全な別の基盤の検討を行っておりますので準備が出来次第ご案内いたします。

尚、仮想マシン上にあるお客様データについてですが、IDCFクラウド基盤側からのお客様データの取り出しはスナップショットからの復元も含め困難な状況です。つきましてはデータの復元についてはお客様自身にて保持されているバックアップデータからのみ可能となります。

※IDCFクラウドTypeS(旧ホワイトクラウドASPIRE)に関しては本障害の対象外となります。

多大なご迷惑と損害をおかけすることとなり、重ねて深くお詫び申し上げます。


[発生日時]
  2026/10/07 03:40 発生(継続中)

[影響のあるお客様]
 IDCFクラウドをご利用の一部のお客様
   東1リージョン:teslaゾーン / henryゾーン / pascalゾーン / Jouleゾーン

[事象・影響]
 該当ゾーンの仮想マシンが一斉に停止し、起動不可の状態が継続しております。
   クラウドコンソール操作、API操作が不可となっております。

[原因]
 第三者からのランサムウェア攻撃により、クラウド管理基盤側から自動的に停止処理が
 実行されたことを確認しております。詳細な侵入経路等については現在網羅的に調査中です。

[現在及び今後の対応状況]
1)一次措置(完了)
 ・二次被害やデータ漏洩を防ぐために、ネットワークの遮断措置および
       残存仮想マシンの停止処理を完了しております。

2)侵入経路の特定と遮断(対応中)
 ・被害拡大防止のため、社内のネットワーク・サーバーを含め網羅的に調査を
       実施しております。

3)代替環境の準備及び手順案内(対応中)
 ・ご案内する内容について検討を進めております。

第6報 ( 10/07 14:30 頃 )

弊社障害により、多大なるご迷惑をおかけしておりますことを深くお詫び申し上げます。

本日発生いたしました「東1リージョン」における障害につきまして、調査の結果、外部からのランサムウェア攻撃によるものと確認されました。

現在、仮想マシン停止の詳細な原因の特定とお客様環境の復旧の両面で調査対応を継続して進めております。現時点におきましては安全な復旧の目処がたっていない状況でございます。

不正アクセスによって、東日本リージョン1の環境につきましては復旧が困難な状況でございます。
また、他のリージョンにつきましても安全性が確認できるまでクラウドコンソールを停止いたします。

大変ご迷惑おかけいたしますが、状況につきましては本通知にてご連絡いたします。

[発生日時]
  2026/10/07 03:40 発生(継続中)

[影響のあるお客様]
 IDCFクラウドをご利用の一部のお客様
   東1リージョン:teslaゾーン / henryゾーン / pascalゾーン / Jouleゾーン

[事象・影響]
 該当ゾーンの仮想マシンが一斉に停止し、起動不可の状態が継続しております。
   クラウドコンソール操作、API操作が不可となっております。

[原因]
 第三者からのランサムウェア攻撃により、クラウド管理基盤側から自動的に停止処理が
 実行されたことを確認しております。詳細な侵入経路等については現在網羅的に調査中です。

[現在及び今後の対応状況]
1)一次措置(完了)
 ・二次被害やデータ漏洩を防ぐために、ネットワークの遮断措置および
       残存仮想マシンの停止処理を完了しております。

2)侵入経路の特定と遮断(対応中)
 ・被害拡大防止のため、社内のネットワーク・サーバーを含め網羅的に調査を
       実施しております。

3)代替環境の準備及び手順案内(対応中)
 ・ご案内する内容について検討を進めております。

[次回通知日時]
2時間以内を目途にご連絡させていただきます。

第5報 ( 10/07 10:30 頃 )

弊社障害により、多大なるご迷惑をおかけしております
ことを深くお詫び申し上げます。

現在も仮想マシン停止の原因特定とお客様環境の復旧の両面で調査対応を継続して進めております。
現時点におきましても原因の特定には至っておらず、復旧の目処がたっていない状況でございます。

大変ご迷惑おかけいたしますが、状況につきましては本通知でご連絡いたします。

個別でお問い合わせ頂いてるお客様におかれましても本通知をご参照いただけますでしょうか。

[事象]
IDCFクラウドにて障害発生

[影響]
・該当ゾーンの仮想マシンがパワーオフの状態となっております。
・クラウドコンソール操作、API操作不可

[日時]
2026/10/07 03:40 発生(継続中)

[原因]
調査中

[影響のあるお客様]
IDCFクラウドをご利用の一部お客様
東日本リージョン1:teslaゾーン / henryゾーン / pascalゾーン / jouleゾーン

[次回通知日時]
2時間以内を目途にご連絡させていただきます。

第4報 ( 10/07 8:00 頃 )

弊社障害により、多大なるご迷惑をおかけしております
ことを深くお詫び申し上げます。

東日本リージョン1の複数ゾーンで障害が発生しており、現在復旧対応中ですが、
復旧目途がたっておらず、復旧まで時間を要する見込みです。
大変ご迷惑おかけいたしますが、状況につきましては本通知でご連絡いたします。

個別でお問い合わせ頂いてるお客様におかれましても本通知をご参照いただけますでしょうか。

[事象]
IDCFクラウドにて障害発生

[影響]
・該当ゾーンの仮想マシンがパワーオフの状態となっております。
・クラウドコンソール操作、API操作不可

[日時]
2026/10/07 03:40 発生(継続中)

[原因]
調査中

[影響のあるお客様]
IDCFクラウドをご利用の一部お客様
東日本リージョン1:teslaゾーン / henryゾーン / pascalゾーン / jouleゾーン

[次回通知日時]
1時間以内を目途にご連絡させていただきます。

第3報 ( 10/07 7:00 頃 )

弊社障害により、多大なるご迷惑をおかけしております
ことを深くお詫び申し上げます。

東日本リージョン1の複数ゾーンで障害が発生しており、現在復旧対応中ですが、
復旧まで時間を要する見込みです。
大変ご迷惑おかけいたしますが、随時状況につきましてはご連絡いたします。


[事象]
IDCFクラウドにて障害発生

[影響]
該当ゾーンの仮想マシンがパワーオフの状態となっております。
状況について、確認中でございます。

[日時]
2026/10/07 03:40 発生(継続中)

[原因]
調査中

[影響のあるお客様]
IDCFクラウドをご利用の一部お客様
東日本リージョン1:teslaゾーン / henryゾーン / pascalゾーン / jouleゾーン

[次回通知日時]
1時間以内を目途にご連絡させていただきます。

第2報 ( 10/07 5:30 頃 )

[事象]
IDCFクラウドにて障害発生

[影響]
該当ゾーンの仮想マシンがパワーオフの状態となっております。
状況について、確認中でございます。

[日時]
2026/10/07 03:40 発生

[復旧状況]
確認中

[原因]
調査中

[影響のあるお客様]
IDCFクラウドをご利用の一部お客様
東日本リージョン1:teslaゾーン / henryゾーン / pascalゾーン / jouleゾーン

[次回通知日時]
1時間以内を目途にご連絡させていただきます。

第1報 ( 10/07 5:00 頃 )

[事象]
IDCFクラウドにて障害発生
※影響の詳細は現在確認中でございます。

[影響]
確認中

[日時]
2026/10/07 03:40 発生

[復旧状況]
確認中

[原因]
調査中

[影響のあるお客様]
東日本リージョン1

[次回通知日時]
1時間以内を目途にご連絡させていただきます。