IDCFサーバートラブル(第５報)

お客様各位

弊社障害につきまして、多大なるご迷惑をおかけしておりますこと、深くお詫び申し上げます。

現時点での対応状況についてご報告させていただきます。

サーバー提供元：ソフトバンク子会社のIDCフロンティア (以下「IDCF」といいます)
サーバーリージョン：東日本
障害の原因：第三者によるランサムウェア攻撃
攻撃の標的：サーバー提供元のクラウド管理基盤
※当社の管理サーバーへの直接の攻撃では御座いません。

サーバー提供元より弊社宛に新たな連絡がありました。

重要な部分ですのでサーバー提供元からの通知文を抜粋します。

情報漏洩について： IDCフロンティアにて実施した調査では、現時点において、お客さまデータの外部への流出を示す事実は確認されておりません。

従来のサービス環境を復旧しサービス提供を再開することが困難な状況です。
また、該当ゾーンに保管されているデータにつきましても、現時点では取り出しや復元が困難な見通しとなっております。

万全を期すため、引き続き外部のセキュリティ専門企業と連携し、ネットワーク・サーバー・ストレージ等の詳細なログ解析および影響範囲の調査を継続しております。公表すべき新たな事実が判明した場合には、速やかにお知らせいたします。

次に、今後の対応についてお知らせ致します。

●サーバー会社による対応 (継続中)

・ネットワークの遮断およびシステムの停止（10月7日：対応完了）
二次被害やデータ漏えいを防ぐために、ネットワークから遮断
および管理コンソールの停止。

・侵入経路の特定と遮断（対応中）
外部のセキュリティ専門企業と連携して、IDCFクラウドを構成するネットワーク、サーバー、ストレージなどについての調査。

●弊社による対応 (継続中)
保存されておりますデータについては取り出しが困難とのことですので、弊社ローカル側へダウンロードしたデータをもちまして復旧作業を致します。
何分にもデータ量が巨大ですのでバックアップもIDCFクラウド内に設置していましたが、それも同時に攻撃を受けたため手元のデータのみで復旧作業を行なうととなりますが、一部のデータの消失が免れない状況であることは確定いたしております。

弊社のウェブサイトに付きましては、IDCFとは別の、日本国内 (東日本) にデータセンターの設置が有る会社のサーバーを準備し、現在、早急に再起動できますよう再構築中で御座います。

何分にもサーバー会社が変わりますと環境が一変しますので、再構築もゼロの状態からのスタートとなりますが、安全面と早期再開を考慮すれば別会社を選定するのが得策と考えました。

ただ現在は、ＡＩ利用によるサイバー攻撃が増大しており、高度な技術が不要、かつ、高速に攻撃できるようになり、素人でもサイバー攻撃に加担できるようになっています。

別会社に変更しても１００％の安全は期待できませんので、有事の際の対策を施しておく必要がございます。

ヘルプくんへのアクセスが可能となる日程は、週明けから１週間程度掛かると想定しております。
もし、想定外の時間を要する場合には改めてご報告させていただきます。

また新たな情報が入り次第ご報告致します。

宜しくお願い致します。