IDCFクラウドのランサムウェア被害とは？バックアップでも戻らない理由

IDCFクラウドで何が起きた？公式発表で時系列に整理

IDCフロンティアは、ソフトバンクグループで企業向けのクラウドやデータセンターを提供する会社です。「IDCFクラウド」は、企業がインターネット上のサーバーを借りて自社のサービスやサイトを動かすためのもので、その一区画（リージョン）がまるごと攻撃を受けました。

IDCフロンティア「当社サービスの一部システムに対する不正アクセスについて」第1報・第2報（2026年10月7日）から作成。

時系列：未明の障害から2日目まで

1. 10月7日 3:40東日本リージョン1で障害が発生サーバーが動かなくなり、上で動く各社のサービスが一斉に止まる
2. 10月7日IDCF第1報「不正アクセスによる障害」原因を「第三者からの不正アクセス」と公表。対象の顧客には個別に連絡
3. 10月7日 午後茨城県・県警などのサイトが閲覧不可に報道で自治体や企業のサイト停止が相次いで判明。ソリトン、Movable Type などが自社の障害を公表
4. 10月7日 夜IDCF第2報「ランサムウェア攻撃」影響は495の企業・自治体と公表。ほかのリージョンも、外からアクセスできる管理画面を安全確認のため停止
5. 10月7日 20:25ソリトンが「別の基盤で作り直す」方針データセンター側から復旧の見通しが示されないため
6. 10月8日 9:00Movable Type「31台はIDCF上で復旧の見込みなし」Google Cloudに保管したバックアップで、さくらのクラウドへ移して復旧へ
7. 10月8日 正午茨城県サイトはまだ表示されず当サイトの確認でエラー（503）のまま。IDCFの第3報は出ていない

影響を受けた企業・自治体の一覧｜各社の発表から

IDCフロンティアは495の企業・自治体の名前を公表していません。下の表は、IDCFクラウドの障害が原因だと自社で発表した組織と、報道で伝えられた組織をまとめたものです。

各社の公式発表（出典欄）と、茨城県・清水エスパルスは報道から作成。静岡県湖西市立図書館のサイトでも接続障害が起きていると報じられていますが、関連は確認中とされています。

495社の先にいる「利用者」にも広がる

表を見ると、止まったものの多くはIDCFのお客さんの、さらにその先のお客さんが使うサービスです。Movable Type クラウド版はブログを運営する企業、メディアリンクの電話はコールセンター、グリニッジはネットショップ、ソリトンはリモートワークをする会社員が使っています。クラウドの一区画が止まると、495社のサービスを使っている何倍もの組織と個人に影響が広がります。

個人情報は漏れたの？

10月8日時点で、IDCフロンティアは情報が外に持ち出されたかどうかを公表していません。ニッスイは「確認を進めている」、メディアリンクやグリニッジは自社が管理する顧客情報の流出は「確認していない」としています。ランサムウェアは暗号化の前にデータを盗む手口が多いため、今後の続報で流出が判明する可能性はあります。

バックアップがあっても戻らない理由｜警察庁データでは戻せたのは約2割

今回、多くの会社がバックアップを持っていたはずなのに、すぐには戻せていません。これは珍しいことではありません。警察庁は毎年、ランサムウェアの被害に遭った企業・団体にアンケートをとっています。2026年9月公表の最新版から、バックアップの取得状況と、そこから戻せたかどうかを年ごとに並べました。

警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」統計編147〜148頁のグラフの件数から当サイトが計算。「戻せた」は警察庁の分類の「復元可」。回答した組織の数は質問ごとに異なります。

バックアップを取っていた組織は毎年8〜9割。それなのに、バックアップから戻せたのは毎年2割前後（17〜29％）、5年間で21.9％しかありません。5社のうち4社は、バックアップがあっても戻せていないことになります。

戻せなかった理由の7割は「バックアップごと暗号化・消去」

警察庁 同資料 統計編149頁（2022年から集計）。2026年上半期は29件中、暗号化・消去14件、運用不備8件、その他7件。

攻撃者は暗号化を始める前に、組織の中を探し回ってバックアップを見つけ、先に壊したり暗号化したりします（警察庁は攻撃の流れとして「内部探索により重要データやバックアップを物色する」と説明しています）。本番のデータと同じネットワーク、同じ管理者権限で触れる場所にバックアップがあると、まとめてやられてしまうのです。「運用の不備」は、取っていたつもりのバックアップが古すぎた・一部しかなかった・戻す手順が確立していなかった、といったケースです。

同じクラウドか、別のクラウドか｜今回の明暗

シックス・アパート第2報（10月8日9時）、ソリトンシステムズ第三報・第四報（10月7日）から作成。ソリトンはバックアップデータが消えたとは発表していません。

Movable Type の移行では、攻撃の約2時間40分前（午前1時）のバックアップを使うため、その後の更新は戻らない可能性があると案内されています。それでも「どこから戻すか」が決まっていることで、すぐに復旧作業へ移れています。バックアップは「取っているか」ではなく「本番と一緒に壊れない場所にあるか」が分かれ目になります。

復旧はいつ？ランサム被害の半数近くは1か月以上

IDCフロンティアも各社も、復旧の見通しは「未定」としています。過去の被害ではどのくらいかかったのか、同じ警察庁のアンケートで見ると次のとおりです。

警察庁 同資料 統計編144頁。2021〜2025年の回答608件、2026年上半期48件。「まだ復旧中」はアンケート時点。

1週間以内に戻ったのは4社に1社ほど。1か月以上かかったか、調査の時点でまだ戻っていない組織は46.5％と半数近くにのぼります。2026年上半期は52％と、さらに長引いています。警察庁は、復旧に総額1,000万円以上かかった組織が6割を占め、被害が長期化する傾向にあるとしています。

今回は、クラウド事業者の基盤そのものが攻撃されたため、各社は自分たちだけでは直せず、IDCFの調査を待つか、別の場所に作り直すかを選ばなければなりません。ソリトンや Movable Type が早々に「移る」判断をしたのはこのためです。

ランサムウェア被害は半期で過去最多｜2026年上半期は123件

警察庁に報告されたランサムウェアの被害件数は、半年ごとに見ると高い水準が続き、2026年上半期は123件で、統計を取り始めた2020年下半期以降の最多になりました。

警察庁 同資料 統計編139頁。暗号化をしない「ノーウェアランサム」（2026年上半期は9件）は含まない。

同じ報告書によると、被害に遭ったのは中小企業が約6割、侵入経路はVPN機器が約5割です。攻撃者は修正されていない弱点や漏れたパスワードを使って入り込み、管理者の権限を奪ってから暗号化を実行します。IDCFの侵入経路はまだ公表されていません。

9〜10月だけでも、焼肉きんぐ、楽天ドライブ、MrMaxなど、サイバー攻撃の公表が相次いでいます。最近の事例は下の関連記事にまとめています。

利用者・企業が今できること

サービスの利用者（個人）

• 使っているサービスの公式発表を確認する：SKE48 Mail、UDトークなど、止まっているサービスは公式サイトで再開を告知しています。
• この件をかたる偽メール・偽SMSに注意：「障害のお詫び」「補償の手続き」をうたってパスワードやカード番号を入力させる詐欺は、大きな事件のたびに出回ります。リンクは押さず、公式サイトから確認しましょう。
• 同じパスワードを使い回しているなら変える：情報流出の有無はまだ分かっていません。止まっているサービスと同じパスワードを、ほかのサイトで使っている場合は変更しておくと安心です。

IDCFクラウドや関連サービスを使う企業

• 自社がどこで動いているかを確認する：自社で契約していなくても、使っているSaaS（クラウドサービス）がIDCF上で動いている場合があります。取引先のサービス障害のお知らせを確認しましょう。
• APIキーや連携の認証情報を差し替える：はてなのMackerelは、IDCF連携のAPIキーを予防的に止め、新しいキーへの差し替えを案内しています。
• バックアップの置き場所を見直す：本番と同じクラウド・同じ管理者権限で触れる場所だけにあるバックアップは、今回のように一緒に使えなくなるおそれがあります。別の事業者・別の権限・書き換えできない形で1つは持っておくのが、Movable Type の例が示した教訓です。

自分のデータは「つなぎっぱなしにしない」場所へ｜バックアップと対策の4選

個人のパソコンも同じで、ランサムウェアに感染すると、つないだままの外付けドライブやネットワーク上のフォルダまで暗号化されることがあります。バックアップを取ったら外して保管する外付けのSSD・HDDは、いちばん手軽な「別の場所」です。あわせて、感染そのものを防ぐセキュリティソフトと、会社で備える人向けの本を選びました。

価格・在庫は変わることがあります。SSDは小型で速く、HDDは容量あたりが安いのが特徴です。バックアップは2つ以上の場所に分けて持つと、より安心です。

IDCFクラウドのランサムウェア被害についてよくある質問

あわせて読みたい

出典・参考資料

• IDCフロンティア：当社サービスの一部システムに対する不正アクセスについて（2026年10月7日）
• IDCフロンティア：【第2報】当社サービスの一部システムに対する不正アクセスについて（2026年10月7日）
• シックス・アパート：[第2報] Movable Type クラウド版におけるIDCFクラウド障害の影響と対応について（2026年10月8日）
• ソリトンシステムズ：【第四報】Soliton SecureDesktopサービス 障害のお知らせ（2026年10月7日）
• ニッスイ：日水物流株式会社におけるシステム障害について（第1報）（2026年10月7日）
• SKE48：【重要】SKE48 Mail サービス障害につきまして（2026年10月7日）
• メディアリンク：サービス障害に関するお知らせ（2026年10月7日）
• グリニッジ：ウルトラASP復旧のお知らせ（IDCFクラウドの障害による影響）（2026年10月7日）
• フーバーブレイン：IDCFクラウド障害に伴うサービス障害のお知らせ（2026年10月7日）
• UDトーク：UDトーク 一部機能の障害について（2026年10月7日）
• はてな（Mackerel）：IDCFクラウド連携でMackerelをご利用中のみなさまへのご案内（2026年10月7日）
• 警察庁：令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について（PDF）（2026年9月）
• INTERNET Watch：「IDCFクラウド」障害の原因はランサムウェア攻撃、ニッスイ、茨城県など495の企業や自治体に影響（2026年10月8日）

警察庁の割合・合計は、同資料の統計編のグラフに記載された件数から当サイトが計算したものです。茨城県公式サイトの表示状況は2026年10月8日正午ごろに当サイトが確認しました。茨城県・茨城県警・清水エスパルス・湖西市立図書館の状況はテレビ朝日・J-CAST・TBSの報道によります。アイキャッチの写真：Datacenter de ARSAT（IMarcoHerrera／Wikimedia Commons、CC BY-SA 4.0）に文字を加えています。記事の内容は2026年10月8日時点の情報です。