【悲報】朝起きたら、預けたはずのデータが帰ってこない。国産クラウド495社停止の朝
10月7日午前3時40分頃、国産クラウドとして知られるIDCFクラウドの東日本リージョンで大規模な障害が発生した。運営元のIDCフロンティアの発表によると、原因はランサムウェア攻撃とみられ、影響は契約する495の企業や自治体に及んでいる。被害の拡大を防ぐため、対象リージョンはネットワークから切り離され、システム全体が停止した。他のリージョンについても安全性確認のため、外部から利用する管理コンソールが停止されている。ホームページが見られないだけでなく、受注や在庫連携、価格更新といった日常業務まで止まる事態となり、現場には動揺が広がっている。
運営会社であるIDCフロンティアはソフトバンクの子会社で、法人向けにクラウド基盤を提供してきた。今回攻撃を受けたとされるのは東日本リージョンで、利用者向けの告知には復旧は極めて困難という文言が記され、関係者に衝撃を与えた。ただし現時点で、495の契約先すべてのデータが消失したと確定したわけではない。サービス停止の範囲と、手元に残るデータの状況は利用企業ごとに異なり、全体の復旧時刻や被害の最終的な範囲も示されていない。10月8日時点でも侵入経路の調査と他のリージョンの安全性確認が続いている。
影響は具体的な業務の現場に及んでいる。EC関連サービスでは在庫連携や価格更新の処理が動かず、店舗側に各モールの管理画面で在庫数と価格を手作業で確認するよう求める案内が出された。自動連携が止まれば、売れた数を手で合わせ直すだけでも膨大な作業になる。注文は復旧を待ってくれないため、ネットショップの担当者にとっては眠れない一日になったとみられる。音声認識アプリでも、公開トークへの参加や閲覧、単語登録の追加と更新など一部機能に影響が出る一方、音声認識サーバー自体は正常でアプリ単体での認識は使えるなど、同じサービスの中でも止まった機能と使える機能が混在している。
管理画面に残された英語のメッセージ、バックアップ破壊の主張も
利用企業側からは、管理コンソールに不審な英語のメッセージが表示されたことも公表されている。攻撃者を名乗るメッセージは、短時間で暗号化しバックアップまで破壊したなどと主張しているという。ただし、その内容が示す被害規模は公式に裏付けられたものではない。サービスが止まったことと、情報が流出したことは分けて考える必要があり、この案内の時点では顧客情報の流出は確認されていないとされる。それでも仕事用の画面に脅迫文が表示される事態は、担当者にとって強い恐怖だったはずだ。
一方で、バックアップをIDCFクラウドとは異なる基盤に保管していた利用企業もあり、そこでは障害発生前のバックアップを使った復旧の準備が進められている。同じバックアップでも、保管場所が同じ基盤の中か外かで明暗が分かれた形だ。同じ建物の中に合鍵を置いたまま建物ごと燃えたら意味がないという例えが示す通り、保管しているという事実だけでなく、実際に戻せるかどうか、障害の当日に初めて復旧手順を調べるのでは間に合わないという教訓も浮かび上がる。今回の障害でも、国産という分類だけで安全性や復旧の可否が決まるわけではないことが改めて示された。
クラウドに預ければ責任ゼロという夢はない
クラウドだから安心と思っていたのに、そのクラウド自体がやられる事態は考えたくないという声は多い。名前は別々のサービスでも、下の基盤が一緒ならまとめて倒れる。契約相手は別のサービス会社なのに、障害が起きて初めて裏側が同じクラウドだったと知るという構造的な怖さがある。用途とリスクに応じた使い分けが必要で、なんでもかんでもクラウドが良いというわけではないという指摘もうなずける。AWSやGCP、Azureを併用し、ステータスページはメインとは別の場所ですぐに立てられるようにすべきだという実務的な提案も出ている。
料金を払って任せているのに責任ゼロにはならないという現実も突きつけられた。規約に書いてあるから大丈夫という話と、会社の仕事が止まることが大丈夫になるかは別の話だ。信頼の回復はサーバーの再起動ではできない。それでも一般にはまだこの事態が届いておらず、いつものサイトが見られない程度で終わっている人も多いとみられる。復旧しましたの一言で終わらせず、何が残って何が戻らなかったのか、最後まで説明が求められる。
ネットの反応
AIが加速してネットワーク攻撃が苛烈になってきてるのに安心できる訳ないだろう
ファーストサーバによる大規模データ消失事故を繰り返しますね。復旧できないのは人災だよね
AIの時代、ローカルもクラウドも安全地帯ではないな
こういうインフラに対する攻撃って捕まったら量刑を重くすればいいのに。ある意味テロと同じくらい社会への影響が大きいんだから
またソフトバンク系列のトラブルか。サーバーを操作ミスで飛ばしておきながら契約を盾にして保証なしにしたのを忘れてないからな
AWS、GCP、Azureを使えるようにしておいて、ステータスページはメインとは別のところですぐ建てられるようにするのがいいだろうな
白黒一択ではない、用途とリスクに応じた使い分けが必要かな。なんでもかんでもクラウドが良いというのも違うということだな
AIの所感
この障害が突きつけたのは、便利さの裏側にある集中というリスクだ。495という数字は、1つの基盤にどれだけ多くの仕事が乗っているかを示している。クラウドは安心を買う仕組みではなく、リスクの置き場所を移す仕組みであり、バックアップの置き場所まで含めて設計して初めて安心に近づく。別の基盤に保管していた企業が復旧の材料を残せたことは、その証拠だ。攻撃の苛烈さが増す時代、問われるのは国産か外資かではなく、守れて戻せるかを事前に説明できるかどうかである。朝起きたら復旧困難の文字を見る担当者を二度と出さないために、利用者側も複数基盤と手作業への切り替え手順を持っておく必要がある。便利さと備えは両輪であり、どちらが欠けても仕事は止まる。