サーバー会社を「信頼しきらない」前提で、システムを組みます

IDCF（IDCフロンティア）の状況が、本当に悲惨です。10月7日にクラウドがランサムウェアの攻撃を受け、495の企業・自治体に影響が出ました。

ランサムウェアを受けたIDCF自体には、もちろん責められるべき点があります。ただ、それとは別に、1日に何通も届く続報のメールを読んでいると、その裏で対応しているエンジニアの方々を想像してしまい、胸が痛みます。

そんな中、日本バスケットボール協会の公式サイトがIDCF上で動いていて、元の環境には戻せず、新しい環境で作り直すことになった、というニュースを目にしました。報道によると、サイトの運用委託先がデータとバックアップを同じクラウドの領域に置いていたため、どちらも使えなくなったそうです。正直に言って、他人事ではありませんでした。FUNBREWとしても、これからのご提案の中身を変えざるを得ないと考えています。

「コストで選ぶ」が難しくなった

FUNBREWはシステム開発を請け負う会社で、お取引先のほとんどは中小企業の皆様です。ご予算と相談しながら組み立てるので、安全側に倒しすぎた、過剰な構成は普段ご提案しません。

それでも、サーバー事業者の選定だけは、もうコストで決めるのは難しくなったと言わざるを得ません。

「ソフトバンク系列の会社」と聞けば、多くの方はある程度の安心感を持つはずです。けれど今回のようなことが起きた以上、サーバー事業者は「プロ集団ではあるが、全面的に信頼する訳にはいかない相手」だと考える必要があります。IDCFだけの話ではありません。さくらインターネットでも、この8月に「さくらのレンタルサーバ」と、契約情報を管理する販売管理システムへの不正アクセスが公表されました（情報を見られた・取られた可能性がある、という発表です）。

FUNBREWの今の見解

政府が国産クラウドの話を進める中でも、今のFUNBREWの見解は、Amazon（AWS）・Google（Google Cloud）・Microsoft（Azure）の3社を基準にシステムを組み立てることです。

この3社で事業者側の情報流出が起きたなら、それはもう誰にも防ぎようがなかった、と言える水準です。もちろん、そうなった時の備えも用意します。その上で、まずは「手頃だから国産を選ぶ」には待ったがかかる、と考えたほうがよさそうです。

くどいようですが、開発会社がある程度信頼していたサーバー事業者で、私たちが作ったシステムとは関係のない所で攻撃を受け、システムが止まる。情報が漏れる恐れもある。場合によってはバックアップからも戻せない。こうなると、開発会社の側では手の打ちようがありません。だからこそ、事業者を選ぶ段階から考え方を変える必要があると考えています。

相見積もりをされる方へ

これからお手伝いするお取引先様には、この考え方を個別にご説明します。

ただ、インフラ（サーバーをどこに置くか）を含めた技術の選び方は、見積もりの段階では余り語られないことが多い部分です。何社かに相見積もりを取られる際は、金額の高い・安いに関わらず、是非この点を各社に確かめてみてください。確かめ方は、この号の最後の「来月のこと」にまとめました。

---

出典

• IDCフロンティア「【第3報】当社サービスの一部システムへの不正アクセスによる障害について」（2026年10月8日）
• IDCフロンティア「【第6報】バックアップサービスの提供再開について」（2026年10月18日）
• 日経クロステック「IDCフロンティアへのランサム攻撃、495の企業・自治体に影響」
• デイリースポーツ「バスケ日本協会にシステム障害 サイト委託先にサイバー攻撃」（2026年10月14日）
• さくらインターネット「当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて」（2026年8月17日）
• INTERNET Watch「さくらインターネット、「さくらのレンタルサーバ」および販売管理システムへの不正アクセスについて調査結果を公開」