IDCフロンティアのクラウドにランサムウェア攻撃、在庫連携サービス「らくらく在庫」などが停止|EC運営者にとっての意味と今やるべきこと

株式会社IDCフロンティア(以下、IDCフロンティア)は、同社のクラウドサービス「IDCFクラウド」の一部のシステムが2026年10月7日に第三者からの不正アクセスを受け、ランサムウェア攻撃によるものだったと公表しました。このクラウドを使っているグリニッジ株式会社(以下、グリニッジ)の在庫連携サービス「らくらく在庫」「らくらく最安更新」も停止しており、複数のモールの在庫数・価格が自動で連携されない状態が続いています。
⏱ 忙しい人向け 3行まとめ
- 事実:10月7日午前3時40分頃から、IDCFクラウドの東日本リージョン1の一部で仮想サーバーが停止。影響はIDCFクラウドを契約する495の企業・自治体とされ、同リージョンの一部のデータは「取り出しや復元が困難な見通し」と公表されています。
- 意味:在庫連携が止まると、あるモールで売れても他のモールの在庫が減らず、売り越し(在庫のない注文)が起きやすくなります。グリニッジは、復旧の見通しはまだ立っていないとしています。
- アクション:該当サービスを使う店舗は、各モールの管理画面で在庫数と価格を直接確認する。売れ筋や在庫の少ない商品から、在庫数を少なめにそろえる・一時的に止めるなどの手当てを考える。
発表の事実:公表された内容
IDCFクラウドの一部がランサムウェア攻撃で止まり、それを使う在庫連携サービスも停止しています(2026年10月9日朝時点)。IDCフロンティアが第1報〜第3報(10月7日〜8日)、グリニッジが2本のお知らせ(10月7日・8日)を公表しています。内容は発表元の記載のまま整理します。
- 発生日時……2026年10月7日(水)午前3時40分頃から継続中(IDCフロンティア 第3報)。
- 原因……第三者からの不正アクセス(ランサムウェア攻撃)。詳細な影響範囲や侵入経路は調査中とされています(第2報・第3報)。
- 対象……IDCFクラウド 東日本リージョン1の一部(teslaゾーン/henryゾーン/pascalゾーン/jouleゾーン)。仮想サーバーの停止と、再起動ができない状態が起きているとされています(第3報)。
- 影響範囲……IDCFクラウドを契約・利用している495の企業や自治体。対象の利用者には個別に連絡しているとされています(第2報・第3報)。
- データの扱い……対象ゾーンに保管されているデータは「取り出しや復元が困難な見通し」で、復元は利用者自身が持っているバックアップからのみ可能、というのが同社の現時点の見解です(第3報)。
- 対応……東日本リージョン1をネットワークから遮断し、管理コンソールを停止(10月7日に完了)。他のリージョンでは不正アクセスは確認されていないものの、管理コンソールを停止し、利用者にバックアップの取得を案内しています。監督省庁と警視庁へ報告したとしています(第3報)。
このクラウドを使っているグリニッジは、次のサービスが停止していると案内しています。
| 項目 | グリニッジの案内(10月8日 第2報の記載どおり) |
|---|---|
| 停止中のサービス | らくらく在庫及びらくらくセット管理/らくらく最安更新(10月7日のお知らせでは「ウルトラASP(一部)」も記載) |
| 対象 | 上記サービスを利用中の全店舗 |
| 止まっている処理 | 在庫連携・価格更新など |
| お客様情報 | 現時点で、同社が管理するお客様情報の流出は確認されていない |
| 復旧の見通し | 10月8日17時時点で、復旧日時の明確な見通しは立っていない。別環境への移行や代替システムでの再開も並行して検証中 |
| 次の案内 | 今後の対応方針を10月9日(金)15時頃を目途に案内する予定(復旧予定日時ではないと明記) |
| 店舗へのお願い | 復旧までの間、必要に応じて各モールの管理画面で直接、在庫数や価格を確認・変更してほしい |
EC運営者にとっての意味
ここからはEC参謀としての解釈です。今回の件で店舗にいちばん影響が出やすいのは、情報流出よりも「在庫数がモール間でそろわなくなること」だとみています。
①売り越しが起きやすくなる。在庫連携サービスは、楽天市場で1点売れたらAmazonやYahoo!ショッピングの在庫も1点減らす、という処理を自動で行っています。これが止まると、在庫が1点しかない商品が、別々のモールで同時に売れてしまうおそれがあります。売り越しはキャンセルやお詫びにつながり、モールによっては出荷遅延やキャンセルの率が店舗の評価に響くこともあるため、早めの手当てが現実的です。
②価格の自動更新も止まる。らくらく最安更新を使っている店舗では、価格の自動調整が行われていない状態とみられます。セール開始・終了のタイミングで価格を切り替える予定があった場合は、手作業での変更が必要になりそうです。
③週末とセールの重なりに注意。グリニッジの次の案内は10月9日15時頃の予定で、これは復旧の予定ではないとされています。週末をまたいで手作業が続く可能性も考えておきたいところです。Amazonのプライム感謝祭(10月16日〜19日)などの販促に向けて在庫を積み増す時期でもあり、注文が増える日ほど売り越しのリスクは高まると考えられます。
④自社のシステムの置き場所も見直すきっかけに。IDCフロンティアは、対象ゾーンのデータは利用者自身のバックアップからしか戻せない見通しとしています。今回のサービスを使っていない店舗でも、受注・在庫・顧客のデータがどこに置かれ、止まったときに何で代わりを務めるかを、一度書き出しておくと安心です。
⚠️ 本記事の位置づけ
本記事は2026年10月9日朝時点の公表内容に基づく速報解説です。復旧の状況・対象のサービスは続報で変わる可能性があります。ご利用中のサービスの状況は、各提供元のお知らせとメールで確認してください。特定の事業者を非難する意図はありません。
今やるべきこと
該当サービスを使っている店舗が、まず手を付けやすいことを4つにまとめます。
- 各モールの在庫数を管理画面で確認する……実在庫と各モールの登録在庫を突き合わせる。停止前から売れた分が反映されていない可能性があるため、10月7日以降の注文を各モールの受注画面で確認しておく。
- 在庫の少ない商品から手当てする……在庫が数点しかない商品は、売る場所を1つのモールに絞る、各モールの在庫数を少なめに割り振る、一時的に販売を止める、などの方法がある。売れ筋と在庫の少ない商品を優先する。
- 手作業の担当と回数を決める……「朝・昼・夕の3回、誰がどの順番で在庫と注文を見るか」を決めておく。価格を切り替える予定があれば、日時と担当もあわせて決める。
- 売り越したときの連絡文を用意する……在庫切れでお届けできない場合のお詫びとキャンセル・入荷待ちの案内を、先に文面にしておく。各モールのキャンセルの手順と期限もあわせて確認する。
EC参謀の見立て
在庫連携は止まって初めて、その手間の大きさに気づきやすい仕組みです。復旧を待つ間は「全部を手で合わせる」より「売り越すと困る商品だけを確実に押さえる」ほうが、少ない人数でも回しやすいと考えています。モール間の在庫の持たせ方は多店舗展開の始め方、適正在庫の考え方は在庫管理の基本も参考にしてください。
出典
- 当社サービスの一部システムに対する不正アクセスについて(IDCフロンティア・2026年10月7日)
- 【第2報】当社サービスの一部システムに対する不正アクセスについて(IDCフロンティア・2026年10月7日)
- 【第3報】当社サービスの一部システムへの不正アクセスによる障害について(IDCフロンティア・2026年10月8日)
- 【重要】サービス停止のお知らせ(IDCFクラウドの障害による影響)(グリニッジ・2026年10月7日)
- 【第2報】サーバー障害によるサービス停止に関する重要なお知らせ(IDCFクラウド不正アクセス影響)(グリニッジ・2026年10月8日)
※本記事は2026年10月9日時点の公開情報に基づく速報解説です。調査・復旧作業が継続中のため内容は更新される可能性があります。最新かつ正確な情報は発表元の公式発表をご確認ください。