SSランサムウェア確認暫定評価

IDCフロンティア／IDCFクラウド事案の概要と評価

東日本リージョン1でランサムウェアによる障害。契約495の企業・自治体に影響し、利用企業の在庫連携や公開トーク等も停止。

事案の概要

10月7日午前3時40分頃から障害が発生し、東日本リージョン1へのランサムウェア攻撃が判明しました。二次被害やデータ漏えいを防ぐため、同リージョンをネットワークから遮断し、システムを停止しています。契約する495の企業・自治体に影響しています。

他リージョンでも管理コンソールを安全確認のため停止しています。グリニッジは在庫連携・価格更新等の停止を公表し、UDトークは公開機能・管理ツール等の停止を公表しました。UDトーク単体の音声認識は利用できます。

情報漏洩の有無、全顧客のデータ損失、復旧完了はこれらの発表では確定していません。

サイバー大学は履修登録、授業料支払い手続き、シラバス閲覧等への障害を公表しました。別のクラウドで動くCloud Campusは正常稼働しており、授業全体の停止とはしていません。個人情報の漏えいも確認されていません。

IDCF上の環境の復旧は極めて困難との連絡を受け、退避済みバックアップを用いた別環境への再構築を検討しています。全契約者のデータが復元不能であるという意味ではありません。

IDCFクラウドの対象契約者には個別連絡が行われています。契約先からの案内を確認し、不明な点はIDCフロンティアの公式発表にある「お客さまからのお問い合わせ先」のフォームへ相談してください。

グリニッジの「らくらく在庫」「らくらく最安更新」「ウルトラASP」を使っている店舗には、停止中は必要に応じて各モールの管理画面で在庫数や価格を確認するよう案内されています。

共通クラウド基盤の停止が、複数の独立企業の実際のサービスへ波及。利用側の告知でも停止機能を確認できるため。

SSの評価基準
大規模な機微情報・強い共通権限の侵害、複数組織への主要機能停止の波及、広い主要業務の長期中断、又は時間に依存する必須機能の喪失による深刻な被害。