ソフトバンク子会社への不正アクセス、自治体サイトに障害
ソフトバンク子会社IDCフロンティアへの不正アクセスでクラウドサービスに障害が発生し、複数の自治体ホームページが閲覧できなくなった。
今何が起きているか
ソフトバンクの子会社「IDCフロンティア」は、システムに不正アクセスがあり、自社が提供するクラウドサービスの一部に障害が発生していると発表した。この影響で複数の自治体のホームページが閲覧できない状況が続いている。ランサムウェア攻撃の可能性が報じられており、茨城県警などでもホームページの閲覧障害が続いている。
なぜ起きているか
外部からシステムへの不正な侵入を許したことが直接の原因である。攻撃手法や侵入経路の詳細は現時点で明らかにされておらず、ランサムウェアの関与も含めて確認が続いている。クラウド事業者が複数の自治体や企業のサービスをまとめて受ける構造が、被害の広がりを大きくした。
影響範囲
IDCフロンティアのクラウドを利用する自治体や企業の利用者に影響が及ぶ。住民は行政情報をオンラインで確認できない状態が生じ、業務システムを使う職員の作業にも支障が出る。同社のサービスに依存する他の顧客にも波及しうる。
今後どうなりそうか
復旧作業と原因調査が進められ、再発防止策の公表が焦点となる。ランサムウェアであれば身代金要求やデータ流出の有無が問題になり、自治体側では代替手段の検討が進む可能性がある。
今意識したほうがいいこと
自治体の情報はホームページ以外の窓口や電話でも確認できる場合がある。クラウド事業者の障害情報や自治体の告知を確認し、個人情報を扱うサービスでは不審な連絡に注意する。
社会への影響
行政サービスの多くが特定のクラウド事業者に依存している実態が浮かび上がった。障害が起きたときに住民が情報を得られなくなるリスクが示され、委託先の管理や事業者集中の見直しが議論になりうる。