B43/100
マルウェア · 高
SBG決算 IDCフロンティアのランサムウェア被害でOSS診断を未実施
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： IDCフロンティアのクラウドを利用する企業・開発者
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- ソフトバンクの2026年4〜9月期連結決算は、売上高が前年同期比12%増の3兆7987億円、営業利益が2%増の6421億円となり、増収増益だった。
- 子会社のIDCフロンティアがランサムウェア攻撃を受けた。
- 同社は攻撃を受けたクラウド関連でOSSの脆弱性診断を実施していなかったことを明らかにした。
なぜ重要か
クラウド基盤を運用する開発者は、委託先や基盤で使われているOSSの脆弱性診断が実施されているかを確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | IDCFクラウドは開発者や運用チームが利用するクラウドサービスであるため |
| いいえ | 基幹インフラ | 単一企業のクラウドサービスであり、ほぼすべてのチームが運用する基幹インフラではないため |
| いいえ | 人気ツール | IDCFクラウドは広く使われる開発技術やフレームワークではなく、ニッチなサービスであるため |
| はい | 悪用確認済み | xtech.nikkei.com: 子会社のIDCフロンティアがランサムウエア攻撃を受けたと報じている |
| いいえ | 公開エクスプロイト | xtech.nikkei.com: 公開されたエクスプロイトや概念実証への言及はない |
| いいえ | 認証不要のリモート攻撃 | xtech.nikkei.com: 攻撃の侵入経路や認証要件についての記述はない |
| いいえ | 完全な乗っ取り | xtech.nikkei.com: 管理者権限の奪取やコード実行への言及はない |
| いいえ | シークレットの流出 | xtech.nikkei.com: 持ち出されたデータや露出した認証情報への言及はない |
| いいえ | サプライチェーン | xtech.nikkei.com: 正規のソフトウェア配布経路を通じた悪意あるコードへの言及はない |
| いいえ | 修正なし | xtech.nikkei.com: 修正版の提供状況についての記述はない |
タイムライン
ソフトバンクが2026年4〜9月期決算を発表し、IDCフロンティアのOSS脆弱性診断未実施を明らかにした
xtech.nikkei.com
SBの26年4〜9月期決算は増収増益、IDCFクラウド被害ではOSSを診断せず
出典
SBの26年4〜9月期決算は増収増益、IDCFクラウド被害ではOSSを診断せず ↗ xtech.nikkei.com · 1時間前