2026.10.07 2026.10.11

ソフトバンク系「IDCFクラウド」に不正アクセス、茨城県や県警のサイトが見られず　管理画面には「YOUR CLOUD IS OURS」

炎上速報まとめ

※本記事にはプロモーションを含みます

ソフトバンク子会社のIDCフロンティアは10月7日、クラウドサービス「IDCFクラウド」の一部が第三者からの不正アクセスを受け、障害が起きていると発表した。

10月7日未明に発生、福島のデータセンター

発生は同日午前3時40分ごろで、影響は「東日本第1リージョン」（福島県白河市のデータセンター）。

茨城県や県警のサイトが停止、ランサムウェアか

このクラウドを使う茨城県や茨城県警、東京都小平市、東武動物公園などのサイトが見られなくなった。

朝日新聞や時事通信は、ランサムウェアによる攻撃とみられると報じている。

【重要なお知らせ】
現在、茨城県警察ホームページが閲覧できない状態が続いております。

復旧次第、改めてご連絡いたします。
ご迷惑をおかけしますが、ご理解のほどお願いいたします。
— 茨城県警察本部（公式） (@ibarakipolice) 2026年10月7日

【お知らせ】
現在、クラウドの障害により、茨城県ホームページが閲覧できない状態が続いております。

復旧しましたら、再度、お知らせします。
ご迷惑をおかけしておりますことをお詫び申し上げます。
— 茨城県 (@Ibaraki_Kouhou) 2026年10月7日

参考：当社サービスの一部システムに対する不正アクセスについて（IDCフロンティア）　／　IDCFクラウドに不正アクセス（ITmedia NEWS）

「障害」ではなく「ランサムウェア攻撃」

時事通信によると、IDCFは「外部からのランサムウエア攻撃を受け、クラウド管理基盤側から自動的に停止処理が実行された」と説明した。

二次被害やデータ漏えいを防ぐためネットワークを遮断し、侵入経路の特定と代替環境の整備を進めているという。

被害の規模や個人情報の流出については「確認中」としている。

IDCFクラウドに不正アクセス　東日本の第1リージョンで障害https://t.co/5AUJYEThcZ
— ITmedia NEWS (@itmedia_news) 2026年10月7日

「IDCFクラウド」にランサムウェア攻撃か　システム障害が発生 https://t.co/egMjnZl6h5
— 朝日新聞(asahi shimbun） (@asahi) 2026年10月7日

一方、NHKによると、茨城県は当初「委託会社が管理するサーバーの電源が落ちたことが原因」と説明していた。

TBSによると、茨城県警では運転免許証の更新手続きなどにも影響が出たという。

茨城県や県警察本部のホームページが7日の朝早くから閲覧できない状態になっています。
県によりますと、委託会社が管理するサーバーの電源が落ちたことが原因で、復旧のめどは立っていないということです。https://t.co/f98AZhrHq1
— NHK水戸放送局 (@nhk_mito) 2026年10月7日

参考：ソフトバンク子会社に不正アクセス（時事通信）　／　ソフトバンク子会社にランサムウェア攻撃か（朝日新聞）

管理画面に「YOUR CLOUD IS OURS」

利用者が管理画面にログインすると、攻撃者を名乗る英文のメッセージが表示されていたという。

画面には「東日本第1リージョンを7分で暗号化した」「メッセージを225カ所に残した」といった主張が並ぶ。

これらは攻撃者側の主張で、IDCFは確認していない。

IDCFクラウド、クラウド全体がランサムウェア食らった模様。
コンソール画面がコレ pic.twitter.com/a7Ms7dN3o3
— J416DY (@j416dy) 2026年10月7日

フェイクじゃない。
IDCFにログイン後に出てくる画像。

終わった・・・・・ pic.twitter.com/ghVNG415uO
— Tanaminusb (@tanaminusb) 2026年10月7日

IDCF、朝から東日本リージョン1が障害とは。
と思ってたんだけど、vmコンソール入ると・・これまずくない？？
— すろぉ (@MLxUClFqMnYDutQ) 2026年10月7日

東日本リージョン1 やられたな・・・

全部のインスタンスが落ちてるわけでも無いみたいだが、コンソールがこれじゃぁどうにもならないや・・

それにしても、初の大規模障害がこれとは・・#idcf #idcfcloud pic.twitter.com/fhpxztQ3Il
— itcom@jh9vip (@workgroup) 2026年10月7日

IDCFへの攻撃を実行したと主張する英文画像について、日本語で内容を整理しました。以下は画像中の主張の翻訳・要約です。投稿者の身元、被害規模、復旧可能性の真偽は、この画像だけでは確認できません。

■「お前たちのクラウドは我々のものだ」… https://t.co/CRhjNnbCgE
— Yuichi Uemura (@u1) 2026年10月7日

「お手紙見てくれへんのやろか」

メッセージには、IDCF側が朝にパスワードを変えたことや、7時間かけても気づかれなかったことまで書かれていた。

その文面を、ハッカー目線の会話劇に仕立てた投稿が拡散している。

ハッカー「IDCF7分でハッキングしたったw」
ハッカー「メッセージを225箇所に残したったw」

〜1時間後〜
IDCF「パスワード変更作業をやろう。これで大丈夫だ」
ハッカー「もうハックしてるのに何してるん…」
ハッカー「お手紙見てくれへんのやろか」

〜7時間後〜…
— ゆな先生 (@JapanTank) 2026年10月7日

自治体、Jリーグ、動物園まで

影響を受けたサイトを調べてまとめる人も出ている。

利用者からは、データが戻らない前提で動き出したという声もあった。

【IDCFクラウド利用でアクセス不可のサイト一覧】
(ゆな先生調査10月7日14時45分時点)

茨城県庁
茨城県警察本部
東武動物公園
ノーザンホースパーク
聖マリアンナ医科大学
芝浦機械（旧・東芝機械）
清水エスパルス
京都サンガF.C.
ナクソス・ミュージック・ライブラリー
東京都小平市…
— ゆな先生 (@JapanTank) 2026年10月7日

@itmedia @itmedia_news @asciijpeditors

障害情報がログイン後でないと表示されない仕様なので世間に広まりにくいですが。

IDCFクラウド東日本リージョン1が乗っ取られています。数百社、数千台の仮想サーバ、そのサービスの利用者数千万人に影響出ているはずです。

タイムズカー以上に深刻です pic.twitter.com/cUVlwpRxYo
— Tanaminusb (@tanaminusb) 2026年10月7日

IDCFクラウドから「データの復元は難しい」との連絡がきましたね。さてここが決断しどころでしょうか。別のクラウド基盤で環境の再構築とローカルデータからの復元をすることにします。少々お待ちください。
— UDトーク (@UDTalk) 2026年10月7日

「クラウド側がやられるのは震える」

IDCフロンティアでやられたデータは攻撃側にコピーされたのだろうか。だとすると情報流出騒ぎになる
— 小柳勝範＠札幌のIT会社の代表 (@k_koyanagi_null) 2026年10月7日

IDCFクラウドがランサムウェア受けた話、Twitterの複数人のツイート見る限り本当っぽいな・・・・

クラウド側がやられるのは・・・・うおー。。。
— りも(Limo) (@vibe_walking) 2026年10月7日

IDCフロンティアさん((((；ﾟДﾟ)))))))
IDCFクラウド東日本リージョン1みたいだけど、ランサムウェアの犯行声明きてる。
ここ以前、旧社名のファーストサーバでも大規模障害の経験あって正直データあげるの怖い。 https://t.co/bNunkVA5vS
— HiroP (@Schwaben1101) 2026年10月7日