Ransomware hits IDCF Cloud in Japan, 495 organizations including JR East

IDCF Cloudを提供するIDCフロンティアは、2026年10月7日早朝に東日本Region1がランサムウェアにより暗号化されたとしている。対象は同社のクラウドサービスで、影響を受けた企業・自治体は495件に上ると公表された。被害拡大を防ぐため、該当リージョンをネットワークから遮断し、管理コンソールの停止などを実施している。

影響範囲の詳細として、東日本Regionの tesla、henry、pascal、joule のゾーンにあるデータは回復が困難で、各顧客が自前で保有するバックアップを用意する以外の復旧経路がない可能性があるとされる。一方、radian、newton、East Japan 2/3、West Japan 1 などのゾーンでは現時点で不正アクセスは確認されていないとしている。

被害企業のうちJR Eastと関連するView Cardのメール配信サービスでは、最大約609万件のレコードが露出した可能性があるとされ、氏名・住所・電話番号・クレジットカード情報は影響を受けていないと説明されている。JR Kyushuも約130万件の会員向けアドレスが影響範囲として挙げられている。

IDCフロンティアは東日本 Region1のネットワーク遮断と地域ごとのセキュリティ検証を継続するとしており、原因となる入口の特定や攻撃者の特定は未完了のままである。SoftBankは顧客のバックアップ移行や仮想マシンの起動停止対応の窓口を提供しており、調査と復旧作業は同社と連携して進められている。