B44/100
情報漏えい · 高
IDCフロンティアのランサムウェア被害 SBGの決算で言及
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： IDCフロンティアのクラウドサービス利用者
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み
取るべき対応
- 利用中のOSSの脆弱性診断を定期的に実施する体制を確認する
要点
- ソフトバンクの2026年4〜9月期連結決算は、売上高が前年同期比12%増の3兆7987億円、営業利益が2%増の6421億円で増収増益となった。
- 子会社IDCフロンティアがランサムウェア攻撃を受けた件で、OSSの脆弱性診断を実施していなかったことが明らかになった。
- 宮川潤一社長は脆弱性診断の不備を謝罪し、AIの進化で脆弱性が相次いで見つかり、対応が人の手では追いつかない現状を明かした。
なぜ重要か
OSSの脆弱性診断が攻撃を受けた基盤で行われていなかったことは、開発者にとって自社のOSS利用状況と診断体制を見直す必要性を示す。脆弱性の増加ペースが速まっているとの認識も示されている。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | 判断: IDCフロンティアのクラウドは開発者や運用チームが利用するサービスのため該当する |
| いいえ | 基幹インフラ | 判断: 単一ベンダーのクラウドサービスであり、ほぼ全チームが運用する基幹インフラではない |
| いいえ | 人気ツール | 判断: 特定事業者のクラウドサービスで、広く使われる開発ツールやフレームワークではない |
| はい | 悪用確認済み | Nikkei XTECH: 子会社IDCフロンティアがランサムウエア攻撃を受けたと報じられている |
| いいえ | 公開エクスプロイト | ソースに公開されたエクスプロイトや概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | ソースに攻撃経路や認証要件についての記述はない |
| いいえ | 完全な乗っ取り | ソースにコード実行や管理者権限の取得についての記述はない |
| いいえ | シークレットの流出 | ソースに認証情報や顧客データの持ち出し、流出についての記述はない |
| いいえ | サプライチェーン | ソースに悪意あるコードの配布やパッケージ、ビルドの侵害についての記述はない |
| いいえ | 修正なし | ソースに未修正の脆弱性についての記述はなく、OSS診断の未実施が問題とされている |
タイムライン
すべての報道 · ソース3件
- 15時間前 ↗
ITmedia NEWS 最新記事一覧
サイバー攻撃急増で「人の手では対応しきれない」──ソフトバンク宮川社長、終わりの見えないパッチ修正に「疲弊しきっている」と吐露 - 17時間前 ↗
xtech.nikkei.com
SBの26年4〜9月期決算は増収増益、IDCFクラウド被害ではOSSを診断せず - 1日前 ↗
feed.japan.cnet.com
ソフトバンク社長「自社システムをGPT-6 Astraで診断したら3.5万件の追加脆弱性を発見」と明かす