アイキャッチはデータセンターのイメージです。IDCFクラウドの設備や被害を撮影したものではありません。写真：Taylor Vick／Unsplash（利用条件、2026年10月8日確認）。
【速報】IDCフロンティアは、クラウドサービス「IDCFクラウド」の東日本リージョン1で発生している障害について、第三者によるランサムウェア攻撃が原因と発表しました。
障害は2026年10月7日午前3時40分ごろから続いており、同社によると495の企業や自治体に影響しています。IDCフロンティアは詳細な原因と影響範囲の調査を継続中です。
【更新：2026年10月14日13時25分】JR東海は、「JR東海MARKET」と「いいもの探訪」の利用者約1万5,000件について、メールアドレスやメール本文に含まれる氏名・住所・電話番号・注文内容などが閲覧または取得された可能性を公表しました。クレジットカード情報とログインパスワードは対象外で、現時点では実際に外部へ漏えいした事実は確認されていません。JR東日本・ビューカード分と単純合算すると、対象は延べ最大約610万5,000件です。
【更新：2026年10月9日17時30分】JR東日本とビューカードは、IDCフロンティアで発生した不正アクセスに伴い、メール配信用外部サービスに保存されていた「えきねっと」「大人の休日倶楽部」「VIEW’s NET」の情報が、合計で延べ最大約609万件、閲覧または取得された可能性があると発表しました。クレジットカード番号そのものは対象外ですが、メールアドレスを悪用した不審メールに注意が必要です。
【更新：2026年10月9日12時30分】茨城県は、今回の障害に伴い閲覧できない状態が続く県・県警ホームページについて、行政手続きや防災情報などを案内する暫定版を開設しました。通常版の復旧時期は公表されていません。
【更新：2026年10月8日21時59分】IDCフロンティアは第3報で、東日本リージョン1のtesla・henry・pascal・joule各ゾーンに保管された顧客データは、取り出しや復元が困難な見通しと公表しました。同社の現時点の見解では、復元は利用者自身が保持するバックアップデータからのみ可能です。対象外のゾーンや他リージョンでは不正アクセスは確認されていませんが、利用者自身でバックアップを取得するよう案内しています。
【更新：2026年10月8日17時35分】影響先のシックス・アパートは、Movable Typeクラウド版の対象サーバー31台について、IDCFクラウド上での復旧が見込めないと発表しました。10月7日午前1時時点の外部バックアップを使い、「さくらのクラウド」へ移行・復旧を進めています。これはMovable Typeクラウド版の対象31台に関する発表であり、IDCFクラウド全体が復旧不能と公表されたものではありません。
IDCFクラウド障害の概要
| 項目 | 公式発表の内容 |
|---|---|
| 発生日時 | 2026年10月7日午前3時40分ごろから継続中 |
| 発生場所 | IDCFクラウド「東日本リージョン1」のtesla・henry・pascal・joule各ゾーン |
| 原因 | 第三者によるランサムウェア攻撃 |
| 影響範囲 | IDCFクラウドを契約する495の企業・自治体 |
| データ復旧 | 対象4ゾーンでは取り出し・復元が困難な見通し。利用者が保持するバックアップからのみ復元可能との見解 |
IDCフロンティアは、対象となる契約者には個別に連絡していると説明しています。
第3報：4ゾーンの顧客データは復元困難の見通し
第3報の対象は、東日本リージョン1のtesla・henry・pascal・joule各ゾーンです。IDCフロンティアは、これらのゾーンに保管された顧客データについて、取り出しや復元が困難な見通しと説明しています。
影響を受けた利用者には別環境での再構築と、利用者自身が保持するバックアップからのデータ復元を案内しています。一方、東日本リージョン1のradian・newton、東日本リージョン2・3、西日本リージョン1では、10月8日の第3報時点で不正アクセスは確認されていません。ただし、同社はこれらの利用者にも自身でバックアップを取得するよう案内しています。
各リージョンの管理コンソールは停止中で、仮想サーバーの起動・停止などは利用者の要望に応じて同社が代行しています。
現在行われている対応
二次被害やデータ漏えいを防ぐため、同社は東日本リージョン1をネットワークから遮断したうえでシステムを停止しています。
- ネットワークの遮断とシステム停止：完了
- 侵入経路の特定と遮断：対応中
- 東日本リージョン1以外の安全確認：対応中
- 他リージョンの外部向け管理コンソール：安全確認のため停止中
管理コンソールは安全性を確認でき次第、再開する予定です。ただし、公式の第2報では復旧予定時刻は示されていません。
Movable Typeクラウド版は別基盤へ移行
シックス・アパートの10月8日付第2報によると、東日本第1リージョンを利用していたMovable Typeクラウド版のサーバー31台では、管理画面と公開サイトにアクセスできない状態が続いています。
同社は、IDCFクラウドとは別のGoogle Cloudに保管していた7世代のデイリーバックアップから、10月7日午前1時時点のデータを使用し、さくらのクラウド環境へ順次移行しています。移行ではIPアドレスが変わるほか、同条件のスペックを引き継げない場合や、完了まで時間を要する可能性が案内されています。
この続報は、バックアップの保管先や利用サービスによって復旧方法が分かれることを示しています。影響を受けた利用者は、サービス提供会社からの個別連絡、DNSやIPアドレス変更の案内、障害発生後に行った更新内容を確認してください。
茨城県は暫定版ホームページを開設
今回の障害に伴い、茨城県と茨城県警のホームページは10月7日午前4時ごろから閲覧できない状態となりました。茨城県は10月8日午後4時ごろ、従来の県ホームページと同じアドレスで暫定版を開設し、電子申請・届け出、医療、災害・防災など必要性の高い情報を優先して案内しています。
茨城県の防災・危機管理情報は、茨城県 防災・危機管理ポータルサイトでも確認できます。通常版の復旧時期は公表されていないため、手続きや防災情報を確認する場合は暫定版や同ポータルを利用してください。
えきねっと・大人の休日倶楽部・ビューカードへの影響
JR東日本とビューカードが10月9日に公表した対象は次の通りです。件数は各社が示した最大数の合計で、同じ人が複数サービスに登録している場合があるため「延べ」としています。
| サービス | 対象件数（最大） | 漏えいした可能性がある情報 |
|---|---|---|
| えきねっと（ビジネスえきねっとを除く） | 約167万件 | メールアドレス |
| 大人の休日倶楽部 | 約39万件 | メールアドレス、会員番号、クレジットカード有効期限、生年月日 |
| VIEW’s NET | 約403万件 | メールアドレス |
JR東日本は、氏名、住所、電話番号、クレジットカード番号などは今回の対象に含まれないとしています。ビューカードも、メールアドレス以外の氏名、住所、電話番号、クレジットカード番号などに漏えいの可能性はないと説明しています。VIEW’s NETでは、iiマークのあるカードとビュー法人カードは対象外です。
対象者には準備ができ次第、各社から個別に案内されます。漏えいした可能性があるメールアドレスには不審なメールが届く恐れがあるため、「情報漏えいの確認」「アカウント停止」「支払い情報の更新」などを名目にしたリンクは開かず、公式アプリやブックマークからサービスへアクセスしてください。
JR東海MARKET・いいもの探訪への影響
JR東海が10月13日に公表した対象は、「JR東海MARKET」と「いいもの探訪」の利用者約1万5,000件です。対象となる可能性がある情報は、配信先メールアドレスに加え、配信メール本文に記載された氏名、住所、電話番号、注文内容、配送先の氏名・住所、注文時のアンケート回答やコメントです。
クレジットカード情報とログインパスワードは対象外です。また、公表時点で情報が実際に外部へ漏えいした事実は確認されていません。JR東海は対象のクラウド環境の使用を停止し、別環境によるメール配信へ切り替えています。心当たりのある利用者は、注文確認や情報漏えいを装う不審メールのリンクを開かず、各サイトを公式URLから確認してください。
利用者・関係者が確認すること
IDCFクラウドを直接契約している場合は、IDCフロンティアからの個別連絡と公式発表を確認してください。
また、利用中のWebサイトやアプリ、自治体サービスが開けない場合、今回の障害が関係している可能性があります。サービス運営者の公式サイトや公式SNSで障害情報を確認し、復旧時刻が未発表の段階では繰り返しの操作や申請を避けるのが安全です。
個人情報漏えいの可能性は？
JR東日本とビューカードは10月9日、JR東海は10月13日、それぞれ一部のメールログデータやメールアドレスなどが第三者に閲覧または取得された可能性を否定できないと発表しました。現時点で、公表対象の全件が実際に外部へ流出したと確定したものではありません。
IDCフロンティアは詳細な影響範囲や侵入経路を引き続き調査しています。利用中のサービスが同社基盤を使っているか、どの情報が対象かは各事業者の公式発表で確認し、未確認情報を断定しないことが重要です。
※初出：2026年10月8日1時台／最終更新：2026年10月14日13時25分。IDCフロンティア、JR各社の公式発表と主要報道をもとに、確認できた事実のみを記載しています。
関連記事
参考
- JR東海：IDCフロンティアで発生した不正アクセスに伴うメールアドレス等漏えいの可能性について
- ITmedia NEWS：JR東海、ECサイトの顧客情報約1.5万件漏えいか
- IDCフロンティア：不正アクセスによる障害について（第3報）
- IDCフロンティア：一部システムに対する不正アクセスについて（第2報）
- IDCフロンティア：一部システムに対する不正アクセスについて（第1報）
- TBS NEWS DIG：495の企業や自治体に影響
- シックス・アパート：Movable Typeクラウド版におけるIDCFクラウド障害の影響と対応（第2報）
- 茨城県 防災・危機管理ポータルサイト
- テレ朝NEWS：茨城県が暫定版ホームページ開設
- JR東日本：メール配信用外部サービスからのメールアドレス等の漏えい可能性について
- ビューカード：メール配信用外部サービスからのメールアドレス漏えい可能性について