概要

株式会社シーイーシーは2026年8月21日までに、東京第二データセンターで8月5日に発生したシステム障害がランサムウェア攻撃によるものだったと公表した。ランサムウェアの種類と侵入経路は特定したが、安全上の理由から詳細は公表していない。攻撃を受けた領域は、顧客から預かっているシステムやデータとは別の領域だった。同社は対象領域を隔離して侵入経路を遮断し、影響を受けたサービスは別環境で復旧した。新たなサービス停止や二次被害は発生していない。現在は暗号化されたデータの復元、通信記録の解析、外部専門機関による調査を進めている。

経緯

経緯情報は未登録です。

原因

外部からの不正アクセスによるランサムウェア攻撃。ランサムウェアの種類と侵入経路は特定済みだが、安全上の理由から公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

東京第二データセンターの一部領域（顧客預かりシステム・データとは別領域）

漏洩した情報

漏洩情報の公表はありません。

データセンターサービスでシステム障害が発生し、データが暗号化された。攻撃を受けたのは顧客から預かっているシステムやデータとは別の領域。影響を受けたサービスは別環境で復旧しており、新たなサービス停止や二次被害は確認されていない。

対応

攻撃を把握した後、対象領域を隔離して侵入経路を遮断し、影響を受けたサービスを別環境で復旧した。暗号化されたデータの復元、通信記録の解析、外部専門機関による調査を進めている。

• 対象領域の隔離
• 侵入経路の遮断
• 別環境でのサービス復旧
• 暗号化データの復元
• 通信記録の解析
• 外部専門機関による調査
• 関連システムや外部サイトの継続監視

教訓・対策

• データセンター事業者は、顧客環境と自社管理領域を分離しておくことで被害の拡大を抑えられる
• 代替環境を用意しておくと、サービスを早く復旧できる

参考資料

1. シーイーシーのデータセンターにランサムウェア攻撃、サービスは復旧
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社シーイーシー

関連するインシデント

関連付けられたインシデントはありません。