IDCFクラウドで不正アクセス・一部障害｜影響範囲と利用者が確認すること

• 発生は10月7日3時40分頃
• 影響は東日本第1リージョン
• 対象者へ個別連絡
• 公式情報とログを確認

公式発表で確認できること

IDCフロンティアは一部システムへの第三者の不正アクセスとサービス障害を公表しました。調査対応と、障害が発生していない領域の安全性確認を進めている段階です。新しい事実は追加公表されるため、初報だけで範囲を断定しないでください。

利用者が最初にする確認

登録メール、クラウドコンソールの障害情報、公式ニュースを確認します。対象通知を受けた場合は、影響を受けたリソース、認証情報、変更履歴、外部公開設定を時刻とともに記録します。

認証情報とログの扱い

事業者の追加指示を確認しつつ、不要な管理者権限や古いAPIキーを棚卸しします。アクセスログは削除せず保全し、独自判断で再構築する前に復旧手順と証跡の必要性を確認してください。

復旧後に見直す設計

単一リージョンへの集中、バックアップの復元テスト、連絡網、障害時の案内ページを見直します。今回の障害が全利用者に同じ影響を与えたと推測せず、自社の構成に即して検証することが重要です。