株式会社IDCフロンティアの不正アクセス・情報漏えい
要約
IDCフロンティアは、クラウドサービス「IDCFクラウド」の一部のシステムへの第三者からの不正アクセスにより、東日本第1リージョンでサービスの一部に障害が発生していると発表した。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス、ランサムウェア
- 侵入経路
- 脆弱性
- 漏えいした(可能性がある)情報
- 氏名、メールアドレス、パスワード、その他
- 件数
- 最大 31 件(可能性)
- 発生日
- 2026年10月7日
- 発覚日
- 2026年10月7日
- 初回公表日
- 2026年10月7日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 警察に相談・届け出をしたと発表
- 状態
- 調査完了
経緯
第 1 報
IDCフロンティアは、クラウドサービス「IDCFクラウド」の一部のシステムへの第三者からの不正アクセスにより、東日本第1リージョンでサービスの一部に障害が発生していると発表した。
続報
IDCフロンティアは、IDCFクラウド東日本リージョン1の一部で第三者からの不正アクセス(ランサムウェア攻撃)により仮想サーバーの停止などが発生し、495の企業や自治体に影響していると発表した。保管された顧客データは取り出しや復元が困難な見通しとしている。
続報
IDCフロンティアは、仮想サーバー内のデータの外部流出はなかったと判断したと発表した。一方、IDCFクラウドポータルで48社の登録情報に不正な照会があり、個人名を含む可能性があるメールアドレス2件が含まれるとしている。外部への持ち出しの痕跡は確認されなかったとしている。
調査結果
IDCフロンティアは、ポータルの認証システムで使うオープンソースソフトウェアの脆弱性を突かれて侵入され、ランサムウェア攻撃で仮想サーバーが暗号化されたと発表した。影響は495の企業や自治体で、仮想サーバー内のデータの流出はなかったとし、最大71社の登録情報に不正な照会があったとしている。
出典
一次情報(被害を受けた組織などが自分で出した発表)を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。