最終調査日：2026年10月14日

IDCフロンティアのクラウドサービスがランサムウェア攻撃を受け、
多数の企業・自治体・Webサービスに障害が発生しています。

今回の障害では、クラウド環境内のデータが利用できなくなり、
一部の環境ではデータの復元が困難となっています。
影響を受けた契約組織は495に上り、
その先の一般利用者や会員サービスにも影響が広がっています。

以下では、2026年10月14日までに公開された情報をもとに、
影響を受けた企業・サービス、対象件数、
障害状況などを整理しています。

1．障害の概要

• 発生日時：2026年10月7日 午前3時40分頃
• 被害事業者：株式会社IDCフロンティア
• 対象サービス：IDCFクラウド
• 対象リージョン：東日本リージョン1
• 対象ゾーン：tesla、henry、pascal、joule
• 影響契約組織数：495組織（企業・自治体）
• 原因：ランサムウェアによる攻撃

IDCフロンティアは、一部データの取り出しや復元が困難であり、
利用企業が保有するバックアップからの
再構築が必要になるとの見解を示しています。

なお、495という数字は直接契約している組織数であり、
各社サービスの会員や利用者数を含むものではありません。

2．影響対象件数が公表されている企業・サービス

以下は、会員情報やメール配信データなどについて、
対象件数が公表された企業・サービスです。

※件数は各社が公表した影響対象データの規模です。
サービス全体の会員数や、実際に漏えいした人数とは限りません。
対象情報の重複も考えられるため、単純合計はできません。

3．サービス停止・障害が公表された企業

以下は、サービス停止、機能障害、復旧対応などが
公表された企業・団体の一覧です。
復旧状況は各社の公表時点のものであり、
現在も停止していることを意味するものではありません。

4．その他の影響企業・サービス

5．利用者が注意すべきこと

今回の障害で名前が公表されたサービスの利用者は、
現時点で情報漏えいが確定していなくても、
次の点に注意することが推奨されます。

• 不審なメール・SMSへの警戒：
  サービス運営会社を装ったフィッシングメールや
  偽のログイン通知などに注意する。
• パスワードの確認：
  認証情報の漏えいが判明した場合は速やかに変更し、
  他サービスと同じパスワードを使用している場合は
  使い回しを解消する。
• 多要素認証の利用：
  対応しているサービスでは多要素認証を設定する。
• 公式情報の確認：
  各企業の公式サイトで障害状況や
  個人情報漏えいに関する続報を確認する。
• 請求・取引内容の確認：
  決済情報や取引関連情報への影響が判明した場合は、
  不審な利用がないか確認する。

6．企業側のセキュリティ対策とバックアップの重要性

今回の障害では、クラウド基盤そのものが攻撃を受けたことで、
複数の企業が同時にサービス停止へ追い込まれています。

クラウドサービスを利用していても、
データの保護や業務継続が自動的に保証されるわけではありません。

特に重要なのは、次のような対策です。

• 本番環境とは異なるクラウドや物理環境へのバックアップ
• イミュータブル（変更・削除不可）バックアップの導入
• バックアップ管理権限と本番管理権限の分離
• 定期的な復元テストの実施
• 顧客情報・個人情報の暗号化とアクセス権限の最小化
• 不正アクセスや大量データ転送を検知する監視体制
• クラウド事業者に障害が発生した場合の代替環境の準備

バックアップはサービス停止からの復旧には有効ですが、
攻撃者がすでに持ち出した個人情報を回収することはできません。

そのため、データの復旧対策だけでなく、
情報流出を防ぐためのアクセス管理、
ログ監視、ネットワーク分離なども重要です。

7．まとめ

今回のIDCフロンティアのランサムウェア被害では、
495の契約組織に影響が及び、
さらにその先の企業利用者、会員、一般消費者へと
影響が広がっています。

公開されている対象データだけでも
数百万件規模の情報が関連しており、
実際の影響範囲については今後の調査が必要です。

ランサムウェア被害では、
データの暗号化・破壊に加え、
情報の窃取や公開を伴うケースも少なくありません。

個人情報を取り扱っている企業・サービスについては、
漏えいが確認されていない段階でも
その可能性を念頭に置いて警戒し、
公式な調査結果を継続して確認することが重要です。

なお、本記事は2026年10月14日時点で公表されている情報を
整理したものであり、すべての影響企業を網羅しているものではありません。

参考情報

• 
  IDCフロンティア：障害に関する公式発表（第3報）
  
• 
  IDCフロンティア：障害に関する公式発表（第4報）
  
• 
  ビューカード：ニュースリリース
  
• 
  セキュリティ対策Lab：IDCフロンティア障害の影響企業一覧
  

※各社の障害状況や影響件数は、公表資料をもとに整理しています。
障害の復旧状況、個人情報の漏えい有無および対象件数は、
今後変更される可能性があります。

• ダウンロードファイル名が取得できない、IEであれば出来るだと?どの口がそれを言う。
• PowerAutomate（エディタ）を起動して実行フローを選ばないと無料版では実行できない。Auto出来ない。

用意

• ドメイン（サーバ）を用意
• インストールするConcrete5に合わせて php バージョンを設定
• php.ini に intl.default_locale =ja_JP.UTF-8 を設定
• データベースを用意
• FTPを用意
• concrete5 をPCにダウンロード、展開して、サーバへFTP
  （conoha FileManagerにてzipを展開試すも、エラーで撃沈）

環境チェック時の 「Supports concrete5 request URLs」のエラーが取れない。
インストーラの仕様と思うが、http で次ページに進もうとして、conoha かブラウザかが https にリダイレクトするためだと思われる。
対応として、conoha コントロールパネルの「動作確認URL」をONにして、動作確認用URLからインストーラを実行出来た。

• conoha 管理ツールより「動作確認URL」をON
• 動作確認URL/index.php/install を実行
• インストールが無事終れば、通常の URL で表示可能。

以上でインストールは行えた。

ログインできない

https://でサイトにアクセスして、ログインをしようとしたら失敗する。FORMのactionがhttp://でアクセスするようになっている。結局「Supports concrete5 request URLs」で弾かれるようにアクセスURLが取れていないようだ。

下記ページを参考に /index.php を修正

https://concrete5-japan.org/community/forums/hosting/post-19454/

<?php
// fix for conoha wing
if (isset($_SERVER[‘HTTP_X_FORWARDED_PROTO’]) && $_SERVER[‘HTTP_X_FORWARDED_PROTO’] === “https”) {
$_SERVER[‘HTTPS’] = ‘on’;
}
require ‘concrete/dispatcher.php’;

プリティURLへ

concrete5 管理画面から設定後、conoha コントロールパネルから .htaccess に以下を設定。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME}/index.html !-f
RewriteCond %{REQUEST_FILENAME}/index.php !-f
RewriteRule . index.php [L]
</IfModule>

追記

無料SSLの設定がいつまでも設定中のままだったので確認した。別の会社のDNSを使用しておりサブドメインを利用したのだがレコードはサブドメインだけ登録していた。www.サブドメインにレコードも必要とのこと。

対応としては、
(1) USB NICでとりあえずインストール
(2) 新しいドライバをダウンロードして RPM を作成
(3) RPM をインストール

多分同じことを大勢の人が困っているのだろうから、野良RPMではあるけれどここに置いておきます。
CentOS7 x86_64用
https://123.or.jp/wp-content/uploads/e1000e-3.8.4-1.x86_64.rpm

残念ながら、他のOSは下記からダウンローして作って下さいませ。
https://www.intel.com/content/www/us/en/download/14611/15817/intel-network-adapter-driver-for-pcie-intel-gigabit-ethernet-network-connections-under-linux.html

※下記ページを参考にさせて頂きました。有り難うございます。
「ふらっと 気の向くままに」
https://datyotosanpo.blog.fc2.com/blog-entry-190.html?id=PROB#PROB

※e1000e/intel NIC/centos/I219-V/オンボードNIC/認識しない/動かない/動作しない

通信の秘密を守る義務は日本国内で日本の法律に従う人が守るべきものであって、他国（中国・アメリカ・北朝鮮・韓国）などで傍受・盗聴・利用しても、それは道義的な問題であって、日本の法律に違反する物ではありません。（該当する法律がある場合は犯罪ですが）

LINEの情報漏洩

今回、「LINEの個人情報、中国の委託先技術者が閲覧できる状況に」とニュースですがが、常識で考えても当たり前であることが何故ニュースになるのかが不思議です。元々韓国系である会社が、コストの安い中国や東南アジアに外注で下請けに出さないわけがなく、仕様／機能の策定・構築・設置・動作確認に於いて外部のエンジニアが生のデータにアクセスする機会やチャンスは必ずあります。
ここで、日本に住んでいる日本人や外国人であれば日本国内の法律に縛られますが、例えば中国本土の中国人がリモートで行う場合には日本の法律に従う必要は無く、簡単に売れるデータが簡単に手に入る状況となるわけです。たとえ中国の法律に違反する場合でも問題はありません、中国では共産党が法律の上にいますのでその命令があれば法律に違反することなく実行が可能です。
実際にLINEは「監視業務を中国法人に委託」という愉快な現実を突きつけてくれています。

中国

中国でも検閲・盗聴とネットのブロックは日常的に行われており、既に全国民監視社会になっています。グレートウォールで国外との通信も全て監視下にあります。また憲法や法律の上に共産党の指導があるため、犯罪を犯すことなく可能です。中国人に対してスパイ行為や情報提供などを中国の法律の下で行わせることが可能です。

アメリカ

アメリカでは エシュロン (ECHELON) と呼ばれる軍事目的の通信傍受システムがインターネットや電話・無線通信を常時監視しています。西側世界は日本も含めて網羅してます。こちらは基本傍受だけなので相当なことを企まない限り実生活に影響はないでしょうが、検索履歴や閲覧履歴、メール内容、通話内容まで全て漏れていると常識的に考えて下さい。
また、米国家安全保障局が「PRISM」プログラムによりグーグルやフェイスブックなどネット企業9社のSERVERに直接アクセスし、大量に個人データを収集しています。これのおかげでNSAにはパスワードも漏れまくりです。

日本

日本も、アメリカ中心の西側世界の一員ですので当然、エシュロンやPRISMの監視下にあります。日本人が日本で盗聴するのは法律違反ですが、アメリカ政府が勝手に日本の盗聴をすることは法律に違反しません。昔はIBM産業スパイ事件などでアメリカから攻撃されましたが、今ならばLINEあたりで不倫をばらすぞと脅かされて国益に反することを強要されるなんて簡単にあり得ます。というか、LINEやメールで不倫している議員なん当たり前に把握されていると思っていて下さい。日本も裏でこの手の情報を把握してしっかり政治的にも対応できる様になっていて欲しいところです。

また、産業界でも社内のノウハウ・機密情報の保持は十分に気をつけるべきです。先ほどの例から行けば命令があれば中国人は情報提供を行わざるを得ません。それに併せて、個人のスキルアップを計って給料の良い他社に乗り換えたり、自分で起業する気満々な海外の優秀な人々は企業の機密やデータを見たり取得することは権利であると思っています。自社のデータを見たりコピーする行為自体は法律に違反しませんから。

マイナンバーも中国で入力されているくらいです。政治家にも官僚にもＩＴの常識の勉強をお願いしたい。

Signal

でも、どうしてもチャットアプリを使いたい人向けのお勧めですが、お勧めは Signal です。

• エンドツーエンドで暗号化されたメッセージのやりとり
• サーバに会話データを残さない（会話ログがサーバに保存されない）

結果として

• アメリカ上院議員間の連絡ツールとして公式に認可
• 人気上昇中の暗号化チャットアプリ「Signal」が中国で使用禁止に

という状況です。

• 初期インストールの環境確認時に「concrete5 request URLをサポート」がエラーになりインストールが出来ない。
  原因はこれでした。pleskでphpのsession.save_pathを自分のフォルダに設定。
  パーミッションを書き込み可能にする。

V6プラスに替えてみた。速度はかなり早くなったが、いろいろ動かないソフトや問題が出てきたので tokutokuBB V6プラス と OCN のマルチホームにして使っている。

まだ V6プラス だけでOKというわけにはいかない。基本はV4なので・・・。

• [不具合] FTPが失敗する・切れる・途中でこける。セッション数を減らしても切れる。
• [不具合] sshが途中で切れる。

8Mbps出てない・・・朝の9時に・・・

この頃遅いなぁと思ってたけ。特定のサーバのssh用にしか使ってなかったので、気にならなかったけど、別件でサーバ立ててみてあまりの遅さにびっくりした。