利用するIDCFクラウドへの不正アクセスで、在庫管理「らくらく在庫」などが停止、10月9日に別環境で復旧

原因

原因一部公表 委託先・取引先から

公式の発表での原因

同社が利用するサーバー（IDCFクラウド）で、第三者からの不正アクセスによる障害が起きたと説明している。侵入の手口などの詳細は書かれていない。

侵入の入り口

同社が利用するサーバー提供元のIDCFクラウド

影響

人数・件数

未公表（上記サービスを利用中の全店舗）

情報の種類

公表されていません

漏えい

漏えいなし（公表）

サービスの停止など

らくらく在庫（らくらくセット管理）、らくらく最安更新、ウルトラASP（一部）が停止。ウルトラASPは10月7日午後5時に復旧、らくらく在庫は10月9日に復旧。復旧データは2026年8月30日午前時点のバックアップで、従来の環境からデータを取得できなかったため、IDCFクラウド以外の国内クラウドに移して再構築した。らくらく最安更新は10月9日時点で調整中。

二次被害

公式の発表に、二次被害の記載はない。停止期間中の受注は取り込まれず、モール設定・システム設定はすべてOFFの状態で復旧した。10月分の利用料金は請求しないとしている。

経過

1. 2026年10月7日

   午前3時40分頃にIDCFクラウドで障害が発生。同日の第一報で、らくらく在庫などの停止と、第三者の不正アクセスによる障害であること、同社管理の顧客情報の流出は確認されていないことを発表。 ［出典s1］

2. 2026年10月7日

   午後5時にウルトラASPの復旧を確認。 ［出典s3］

3. 2026年10月7日

   サーバー提供元のIDCフロンティアが、IDCFクラウドの一部システムへの第三者の不正アクセスを公表。 ［出典s4］

4. 2026年10月8日

   第二報。復旧作業と代替環境での復旧対応を進めている状況を発表。復旧日はまだ示さず、翌日に対応方針を知らせるとした。 ［出典s2］

5. 2026年10月9日

   第三報。らくらく在庫を復旧し、利用再開に必要な手続きと注意事項を案内。影響範囲は引き続き調査中で、同社管理の顧客情報の流出は確認されていないとした。 ［出典s3］

6. 2026年10月14日

   IDCフロンティアが第5報で調査の進捗を公表。影響を受けたゾーンの仮想サーバー内データに外部への持ち出しの痕跡は確認されなかったとした。一方、同社ポータルで48社の登録情報に不正な照会があったことも明らかにした。原因や侵入経路は示していない。 ［出典s5］

出典（公式の発表）

1. ［s1］らくらく在庫「【重要】サービス停止のお知らせ（IDCFクラウドの障害による影響）」（2026年10月7日）
2. ［s2］らくらく在庫「【第二報】サーバー障害によるサービス停止に関する重要なお知らせ（IDCFクラウド不正アクセス影響）」（2026年10月8日）
3. ［s3］らくらく在庫「【第三報：復旧のお知らせ】サービス再開のご案内（IDCFクラウドの障害による影響）」（2026年10月9日）
4. ［s4］IDCフロンティア「当社サービスの一部システムに対する不正アクセスについて」（2026年10月7日）
5. ［s5］IDCフロンティア「不正アクセスによる障害に関する調査の進捗について（第5報）」（2026年10月14日）

この内容は2026年10月21日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →