軟銀旗下 IDC Frontier 雲端入口認證系統遭入侵後被勒索加密，495 家企業與地方政府的虛擬伺服器停擺

發生什麼

IDC Frontier 表示，2026 年 10 月 7 日凌晨 3 時 40 分左右起，東日本區域 1 部分客戶出現虛擬伺服器停止且無法重新啟動的狀況，同日上午查明原因是第三者的攻擊；公司隨即切斷該區域網路並停止系統，也暫停其他區域客戶可從外部存取的管理主控台 ^[1][2]。

攻擊手法

10 月 27 日的第 7 報指出，攻擊者利用「IDCF クラウドポータル」認證系統所用開源軟體的漏洞入侵認證系統，再經管理主控台非法取得虛擬化平台管理員權限，停止並加密客戶的虛擬伺服器 ^[2]。BleepingComputer 報導，攻擊者在客戶主控台留下的訊息自稱加密了大量資料庫與虛擬機磁碟，這些數字為攻擊者說法，未獲公司證實 ^[3]。

影響範圍

受影響的是使用東日本區域 1 部分區域的 495 家企業與地方政府客戶；公司調查後稱客戶虛擬伺服器內的資料未外流，但入口網站中最多 71 家客戶的登錄資料遭不當查詢，其中最多 31 筆含個人姓名或可能含姓名的電郵 ^[1][2]。

公司處置

公司與外部資安公司調查後，與軟銀合作協助客戶移轉替代環境與取出備份資料，10 月 18 日恢復備份服務，並設立專責資安的獨立組織、推動漏洞修補自動化與早期偵測等對策 ^[2]。