2026年10月7日より、弊社が利用しているデータセンター事業者(株式会社IDCフロンティア)のクラウドサービスで発生しておりました障害について、同社の調査が完了し、10月27日に調査結果が公表されましたので、お知らせいたします。
AHISクラウドサービスは、10月7日以降も停止することなく、通常どおり稼働しております。
お客様には大変ご心配をおかけしましたことを、深くお詫び申し上げます。
【1.発生日時】
2026年10月7日(水)(データセンター事業者の公表による)
【2.対象】
株式会社IDCフロンティアのクラウドサービス(IDCFクラウド)
※被害を受けたのは、同社の東日本リージョン1の一部区域とのことです。
※AHISクラウドサービスは、同社の西日本リージョンで稼働しており、被害を受けた区域には含まれておりません。
【3.影響内容】
AHISクラウドサービスのご利用への影響はございませんでした。
【4.データセンター事業者の調査結果(10月27日公表)】
・同社は外部のセキュリティ専門企業と連携して調査を進め、一連の調査が完了したと公表しました。
・原因は、同社が運用する管理用システムのソフトウェアの脆弱性を悪用した、第三者による不正アクセス(ランサムウェア攻撃)とのことです。
・被害を受けた区域においても、お客さまの仮想マシン内のデータが外部へ持ち出された痕跡は確認されなかったとのことです。
・被害を受けていない他の区域についても安全性の確認調査が行われ、データの外部流出を示す事実は確認されなかったとのことです。
・情報の不正利用などの二次被害についても、現時点では確認されていないとのことです。
・同社は再発防止策として、管理用システムの再構築と認証の強化(接続元の制限、多要素認証の必須化)、脆弱性診断の強化などを進めるとしています。
【5.弊社の対応】
・AHISのデータベースサーバーおよびアプリケーションサーバーのアクセス記録(ログ)を確認しており、不審なアクセスは確認されておりません。
・診療データのバックアップは、同社とは別の事業者のクラウドにも保管しており、そこから復元できることを確認済みです。
・今後も監視を継続し、安全な運用に努めてまいります。
本お知らせをもちまして、本件に関するご報告は一区切りとさせていただきます。今後、AHISに関わる新たな情報がございましたら、改めてお知らせいたします。
ご不明な点がございましたら、AHISサポートデスク(support@aits.co.jp)までお問い合わせください。
(参考)株式会社IDCフロンティア「不正アクセスに関する調査結果および今後の対応について(第7報)」
https://www.idcf.jp/news/topics/20261027001/