IDCフロンティア：「IDCFクラウド」にランサムウェア攻撃

IDCフロンティアのIDCFクラウド東日本リージョン1で10月7日にランサムウェアによる障害が発生し、企業・自治体495顧客に影響した。10月14日の第5報では仮想サーバーデータの照会・持ち出しの痕跡はなく、同社は外部流出はなかったと判断した。194顧客のスナップショットからデータを取り出せるとした。一方、ポータル登録情報48社分が不正照会され、個人名を含む可能性があるメールアドレスが2社各1件含まれた。ログインID・復元困難なパスワードハッシュ等も対象だが、外部持ち出しの痕跡はない。当初のJR東日本グループの漏洩懸念は、えきねっと約167万件、大人の休日倶楽部約39万件、ビューカード約403万件を別々に公表したもので、漏洩確認数ではない。各社は10月15日に漏洩なしと判断した。10月18日には安全性を確認したバックアップサービスの再開を発表したが、スナップショット機能の停止は継続。JR東海も10月13日、ECサイト「JR東海MARKET」と「いいもの探訪」のメール配信を委託する事業者がIDCFクラウドを使っており、メールアドレスや注文の情報など約15,000件が漏洩した可能性があると公表したが、15日に委託先から漏洩はないとの報告を受けた。茨城県と県警のウェブサイトは10月5日のバックアップから復元し、26日に19日ぶりに復旧した。27日の第7報で、原因はIDCFクラウドポータルの認証システムに使うオープンソースソフトウェアの脆弱性だったと明らかにした。攻撃者は管理コンソールから仮想化基盤の管理者権限を得て、仮想マシンを停止・暗号化した。仮想マシン内のデータの持ち出しは確認されていない。最大71社の登録情報（うち個人名とメールアドレスは最大31件）が不正に参照され、最大4件のログインパスワードが変更されていた。206の顧客のバックアップは復旧できるとした。調査は完了し、ポータルは止めたまま新しい外部の認証基盤に切り替えて3段階で再開する。身代金の要求の連絡や支払いはない。ソリトンシステムズの「Soliton SecureDesktop」も7日から止まっている。ダイハツ工業も19日、「ダイハツポート」や「ダイハツコネクト」の新規会員登録など一部の機能が止まっていると公表した。