Peach Aviationの委託先クラウド（IDCFクラウド）へのランサムウェア攻撃（旅程表メール遅延・対象個人情報約189万件、外部流出は未確認）
公表日
航空会社Peach Aviationが予約メールの配信に使う委託先のクラウドがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受け、旅程表メールが遅れたり届かなかったりした。対象の個人情報は最大約189万件で、外部への流出は確認されていない。
対象者は？
Peachの予約関連メール配信システムにあった個人情報が対象で、メールアドレス、アルファベット表記の氏名、電話番号、予約番号、旅程内容が含まれる。件数は約189万件だが、漏えいが確認された件数でも人数でもない。クレジットカード情報とパスポート情報は対象のサーバーに保存されておらず、含まれない。
Peachのコンタクトセンター（0570-001-292、受付9時〜18時）で問い合わせを受け付けている。個別の通知の有無はまだ発表されていない。
いますぐできること
- 旅程表メールが届いていない場合は、Peachのコンタクトセンター（0570-001-292、9時〜18時）に問い合わせる。
- 対象に含まれる情報（メールアドレス、氏名、電話番号、予約番号など）を使った不審なメールや電話には注意する。
- Peachの公式サイトで、新しいお知らせが出ていないか確認する。
何が起きたのか
2026年10月7日午前3時40分頃、IDCフロンティアが提供するクラウド「IDCFクラウド」の東日本第1リージョンがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受けた。Peachはこのクラウドを予約関連のメール配信に使っており、旅程表を送るサーバーなどが止まって、メールの遅れや不達が起きた。Peachは10月8日から代替サーバーで遅れたメールを順次送り始め、10月9日に公表して国土交通省航空局へ報告した。航空機の運航には影響がなかった。IDCフロンティア側では、495の企業・自治体が影響範囲に含まれている。
なぜ起きたのか・なぜ広がったのか
IDCフロンティアのクラウドが攻撃を受け、そこに載っていた多くの利用者のサービスが同時に止まった。攻撃の入り口（侵入経路）は調査中で、まだ発表されていない。
いまの状況2026-10-09 時点続報待ち
2026年10月9日時点で、Peachは外部への流出は確認されていないとしている。遅れたメールは順次送信している段階で、全面復旧の発表ではない。IDCフロンティアは、侵入経路やデータが暗号化・持ち出しされたかを調査中としている。補償や再発防止策は、まだ発表されていません。
企業として考えたいこと
自社の予約・通知・請求などの機能を支えている委託先クラウドが丸ごと止まったとき、別の方法で業務を続けられ、預けている個人情報の中身と件数をすぐ説明できるだろうか。
技術的な要約
2026年10月7日午前3時40分頃、IDCフロンティアの「IDCFクラウド」東日本第1リージョンがランサムウェア攻撃を受け、同クラウドを予約関連メール配信に使うPeach Aviationで旅程表配信サーバーなどが停止し、メールの遅延・不達が発生した。Peachは10月9日に公表し、影響を受けたメール配信システムの個人情報の対象件数は約189万件（メールアドレス、アルファベット表記の氏名、電話番号、予約番号、旅程内容）としたが、これは漏えい確認件数ではなく、同日時点で外部流出は確認されていない。クレジットカード情報とパスポート情報は対象サーバーに保存されておらず、航空機の運航にも影響はない。Peachは10月8日から代替サーバーで遅延メールの順次送信を始め、国土交通省航空局へ報告した。IDCフロンティア側では495の企業・自治体が影響範囲に含まれ、侵入経路や暗号化・持ち出しの有無は調査中である。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 委託先経由公表で確認Peachが予約関連メール配信に利用する委託先IDCフロンティアのクラウド（IDCFクラウド東日本リージョン1）がランサムウェア攻撃を受けた。IDCフロンティア自身への侵入経路は特定・遮断を含め調査中で、公表されていない。
- 脆弱性
- CVE 非公表不明悪用された脆弱性の有無・製品名は公表されていない（侵入経路は調査中）。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり Peachが利用する旅程表配信サーバーなどの機能が停止し、メールの処理遅延が発生。新規予約完了時に送信する旅程表メールなどが届かない事態となった。10月8日から代替サーバーで遅延分を順次送信。航空機の運航には影響していない。期間：10月7日の障害発生から、10月8日の代替サーバーでの順次送信開始まで（10月9日時点は遅延分を順次処理中で、全面復旧の宣言ではない）
- データ
- おそれ上限 1,890,000確定 —件メール氏名電話その他影響を受けたメール配信システムの個人情報の対象件数は約189万件。内訳はメールアドレス、アルファベット表記の氏名、電話番号、予約番号、旅程内容（その他＝予約番号・旅程内容）。漏えいが確認された件数ではなく、人数を表すものとも公表されていない。10月9日時点で外部流出は確認されていない。クレジットカード情報・パスポート情報は対象サーバーに保存されていない。
- 波及先
- 495 企業・自治体（IDCFクラウドの影響範囲）
- Peach Aviation（旅程表メール遅延・不達）
- ソリトンシステムズ「Soliton SecureDesktop」（バックアップサーバーも利用不可、別環境へ再構築の方針）
- シックス・アパート「Movable Type クラウド版」（31台のサーバーに影響、さくらのクラウドへ移行・復旧を順次実施）
- グリニッジ「らくらく在庫」「らくらく最安更新」「ウルトラASP」の一部（サービス停止）
- 金銭影響
- —
- サプライチェーン
- 委託先IDCフロンティア（ソフトバンクグループ）のIDCFクラウド東日本リージョン1が起点。同リージョンの4ゾーン（tesla、henry、pascal、joule）で495の企業・自治体が影響範囲に含まれ、Peachはその一社としてメール配信機能に影響を受けた。なお495組織全てでデータ消失が確認されたわけではない。
時系列
技術解説
委託先クラウドで起きた攻撃の経過 事実
IDCフロンティアのIDCFクラウド東日本リージョン1で、2026年10月7日午前3時40分頃から障害が発生した。同社は10月7日の第2報で第三者によるランサムウェア攻撃と公表し、二次被害やデータ漏えいを防ぐため同リージョンをネットワークから遮断してシステムを停止した。10月8日の第3報では、影響対象をtesla、henry、pascal、jouleの4ゾーン、影響範囲を495の企業・自治体と明示した。ただし全495組織のデータ消失が確認されたものではない。対象ゾーンでは仮想サーバーが停止して再起動できず、侵入経路、データの暗号化状況、第三者への持ち出しの有無は調査中とされている。
Peach Aviationで確認された影響 事実
Peachは10月9日、予約関連メールの配信に使うIDCフロンティアのクラウドがランサムウェア攻撃を受け、旅程表メールなどに遅延・不達が生じたと公表した。旅程表配信サーバーなどの機能が停止し、新規予約完了時に送る旅程表メールが届かない事態となった。対象の個人情報は約189万件で、メールアドレス、アルファベット表記の氏名、電話番号、予約番号、旅程内容が含まれる。この件数は漏えいが確認された件数ではなく、10月9日の発表時点で外部流出は確認されていない。クレジットカード情報とパスポート情報は対象サーバーに保存されておらず、航空機の運航にも影響はない。10月8日から代替サーバーで遅延分を順次送信し、国土交通省航空局へ報告した。
影響が複数組織に及んだ構造（解釈） 解釈
公表された内容からは、一つのクラウド基盤の特定ゾーンが停止したことで、そこに載っていた多数の利用組織が同時に影響を受けた構図がうかがえる。Peachのほか、同じ基盤でバックアップも運用していた事業者や、サーバーの移行が必要になった事業者の例が報じられている。この点から、バックアップの置き場所が本番と同じ基盤だと、基盤側の障害時に復旧手段も失われうると考えられる。一方、Peachが代替サーバーで送信を再開できたのは、送信機能を別環境に切り替えられたためとみられるが、その準備の詳細は公表されていない。なお、侵入経路が未公表のため、攻撃の技術的な成立要因についてはここでは判断できない。
公表内容の読み方（解釈） 解釈
Peachの公表は、約189万件を対象件数として示し、漏えい確認件数ではないこと、外部流出が未確認であること、保存されていない情報の種類を明記している。件数の上限と確定が区別されており、読み手が過大にも過小にも受け取りにくい書き方と評価できる。他方で、約189万件が人数なのか、重複を含むデータ件数なのかは示されていない。また10月9日時点は遅延分を順次処理している段階で、全面復旧の宣言ではない。IDCフロンティア側は持ち出しの有無を調査中としており、今後の調査結果次第でPeachの評価も変わりうるため、現時点の「未確認」は「なかった」と同義ではない点に注意が必要である。
対応
- 封じ込め
- IDCフロンティアは二次被害・データ漏えい防止のため東日本リージョン1をネットワークから遮断しシステムを停止し、他リージョンの外部アクセス可能な管理コンソールも一時停止した。Peachは対象サーバーのネットワーク通信・アクセス経路の隔離・遮断完了の報告を受け、他システムへの影響がないことを確認。10月8日から代替サーバーで遅延メールの順次送信を開始した。
- 公表の仕方
- Peachは2026年10月9日に、IDCフロンティアのクラウドへのランサムウェア攻撃による旅程表メールの遅延・不達と約189万件の対象個人情報を公表した（外部流出は未確認）。今後の調査で公表すべき新たな事実が判明すれば自社ウェブサイトなどで知らせるとしている。問い合わせ窓口はコンタクトセンター（0570-001-292、受付9時〜18時）。IDCフロンティアは10月7日の第2報、10月8日の第3報で段階的に公表し、新たな事実が判明すれば速やかに公開するとしている。
- 当局対応
- 国土交通省航空局（JCAB）（Peachが報告）
- 監督省庁・警視庁（IDCフロンティアが報告）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 委託先クラウドの障害や侵害は、自社の業務メールなど周辺機能を止める。 | 委託先クラウドに載せている機能を一覧化し、機能ごとに代替経路（別事業者・別リージョンのメール配信など）への切替手順を作って、年1回は切替訓練を行う。 |
| バックアップが本番と同じ基盤にあると、基盤側の被害で同時に使えなくなる。 | バックアップを別事業者・別アカウント・別リージョンに分離し、書き換え不能（イミュータブル）設定を有効にしたうえで、定期的に復元テストを実施する。 |
| 委託先に保存している個人情報の項目と件数を把握していないと、公表までが遅れる。 | 委託先システムごとに保存項目・件数・保存場所を台帳化し、カード情報など高機微データを保存しない設計を確認しておく。 |
| 件数は「対象件数」と「漏えい確認件数」を分けて説明する必要がある。 | インシデント対応手順に、件数の定義（対象・確認・人数）を区別して記載する公表テンプレートを用意し、ログ保全と持ち出し調査の結果を更新できる体制にする。 |
| 委託先が管理コンソールを停止すると、利用者が自力で操作できなくなる。 | 委託契約で障害時の連絡経路・操作代行の範囲・復旧目標時間を確認し、IaCで環境を再構築できるようコードと設定を自社側で保管する。 |
自組織などでの確認項目
- 自組織が使っているクラウドやSaaSのうち、止まると予約・通知・請求などの業務が止まるものはどれか。代替手段に切り替える手順はあるか。
- 自組織のバックアップは、本番と同じ基盤・同じ管理者権限の下に置かれていないか。直近で復元テストをしたのはいつか。
- 委託先で個人情報が保存されている場合、その項目と件数を即座に答えられるか。カード番号やパスポートなど保存していない情報も説明できるか。
- 委託先でインシデントが起きたとき、自組織への連絡経路と、利用者向け公表の判断者・手順は決まっているか。
未解明点
- IDCフロンティアへの侵入経路と、悪用された脆弱性や認証情報の有無は何か。
- 対象データは暗号化されたのみか、第三者へ持ち出された形跡はあるか。その場合のPeachの約189万件への影響はどうなるか。
- 約189万件は人数なのか、データ件数なのか。個別の通知や補償は行われるのか。
- IDCフロンティアの他リージョンの管理コンソールはいつ再開されるのか。495組織の復旧状況はどうなるか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-10-09報道本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2026-10-10報道本文確認済
- 3ScanNetSecurity2026-10-09報道本文確認済
- 4Aviation Wire2026-10-09報道本文確認済
- 5Impress Watch2026-10-08報道本文確認済