ソフトバンク子会社のIDCフロンティアが提供する「IDCFクラウド」で大規模なシステム障害が発生し、495の企業や自治体に影響が及んでいることが判明した。ITmediaによると、同社は第三者によるランサムウェア攻撃が原因であることを認め、安全確認のため一部コンソールを停止している。
ランサムウェア攻撃による大規模なシステム障害
ソフトバンク子会社のIDCフロンティアは10月7日、法人向けクラウドサービス「IDCFクラウド」において、第三者によるランサムウェア攻撃を受けたことを明らかにした。障害は同日午前3時40分ごろ、福島県白河市のデータセンターにある「東日本リージョン1」で発生した。同社は不正アクセスを確認後、安全確保を優先し、他のリージョンにおいても利用者が外部からアクセスする管理コンソールを停止する措置を講じている。
広がるサービス停止と業務への影響
今回の障害により、IDCFクラウドを利用する企業でシステム停止や機能不全が相次いで報告されている。ITmediaの取材に対し、各社は以下のような影響を公表した。
- グリニッジ：在庫管理ツール「らくらく在庫」などが停止。
- フーバーブレイン：PC操作ログ管理などの管理画面にアクセス不能。
- Shamrock Records：音声認識アプリ「UDトーク」の管理ツールや公開トーク機能が利用不可。
- シックス・アパート：東日本第1リージョンのサーバ31台で「Movable Type クラウド版」の管理画面や公開サイトが表示されない。
自治体や公共機関へも波及
IT関連企業以外の広範な組織でも、Webサイトの閲覧障害やシステム不具合が確認されている。日本バスケットボール協会やラジオ関西、カプセルホテル「安心お宿」、カラオケチェーン「カラオケパセラ」などが公式サイト等で障害を案内した。特にパセラは、公式Xアカウントで「国内大手のクラウドサーバーで東日本を中心に大規模なシステム障害が発生している影響」と説明している。また、茨城県や小平市などの自治体、Jリーグクラブ、東武動物公園のサイトでも障害が発生しており、JRAシステムサービスの「JRA-VAN World」も全サービスが利用できない状態となっている。
データ復旧の現状と見通し
影響を受けたサービス各社は、データの復旧状況について個別に報告を行っている。コミッションサービス「SKIMA」は、当初は復旧が困難とみられたものの、その後利用可能なデータが残っていることを確認したと公表した。現在は可能な限り元の状態へ戻す作業を進めているという。一方で、音声認識アプリ「UDトーク」の運営元は、IDCフロンティア側から「データの復元は難しい」との連絡を受けたことを明かした。同社は別のクラウド基盤で環境を再構築し、手元のデータを用いて復旧させる方針を固めている。IDCフロンティアは、安全が確認でき次第、サービスを再開する予定としている。