原因一部公表 ランサムウェアサービスの停止

利用中のIDCFクラウドがランサムウェア攻撃を受け、顔認証入退室管理システムなど2サービスが停止

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
ノバシステム株式会社のアイウェルコトール（AI顔認証入退室管理システム）・オーダーレボリューション（受付端末）で、ランサムウェア・サービスの停止。
いつ
2026年10月7日に公表（発生・発覚は2026年10月7日）。
原因
一部公表：委託先・取引先から。
影響
対象サービスの利用者の情報、未公表（漏えいなし（公表））。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
ノバシステムが利用する株式会社IDCフロンティアのクラウド基盤の一部が、第三者のランサムウェア攻撃を受けたことが原因と、クラウド事業者の発表で判明したとしている。
侵入の入り口
ノバシステムが利用するクラウド事業者（IDCフロンティア）のクラウド基盤。具体的な侵入経路は公表されていない。

影響

人数・件数
未公表（対象サービスの利用者）
情報の種類
公表されていません
漏えい
漏えいなし（公表）
サービスの停止など
アイウェルコトール（AI顔認証入退室管理システム）とオーダーレボリューション（受付端末）が利用できない状態が続いている。被害を受けたクラウド環境はデータの取り出し・復元が困難な見通しで、別の環境でシステムを再構築して復旧を進めている。

使っている人がすること

公式の呼びかけは無し（2026年10月15日に確かめた時点）。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

委託先・取引先から

  • 個人データを預ける委託先を一覧にし、安全管理の状態を契約の前と定期的に確かめる
  • 契約に、安全管理の決まり・再委託の扱い・事故のときにすぐ知らせることを入れる
  • 委託先に渡すデータと権限を、仕事に要る分だけにする（終わったら消す・権限を外す）
  • 委託先とつながる接続（リモートの保守など）を一覧にし、使っていないものは止める

根拠の資料：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（委託先の監督）／IPA「中小企業の情報セキュリティ対策ガイドライン」

経過

  1. 障害の第1報。10月7日午前3時40分頃にクラウド事業者で不正アクセスによる障害が起き、2サービスが利用できなくなったと発表した。 ［出典s1］

  2. 第2報。原因はクラウド基盤へのランサムウェア攻撃と判明したと発表した。クラウド事業者から、データが外部へ持ち出された痕跡はなく、外部への流出はなかったと判断したとの報告があったとした。また、別環境での再構築による復旧を進めているとした。 ［出典s2］

  3. クラウド事業者が第5報を公表した。東日本リージョン1の一部ゾーンが影響を受け、影響を受けた企業・自治体は495件、対象ゾーンの仮想サーバー内データに照会や持ち出しの痕跡はなく、外部流出はなかったと判断したとした。 ［出典s3］

出典（公式の発表）

  1. ［s1］ノバシステム「当社サービスにおける障害の発生について（第1報）」（2026年10月7日）
  2. ［s2］ノバシステム「当社サービスにおける障害について（第2報）」（2026年10月14日）
  3. ［s3］IDCフロンティア「【第5報】不正アクセスによる障害に関する調査の進捗について」（2026年10月14日）

この内容は2026年10月15日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →