Pavlo Kot

障害の代償:損失額が最も大きかったデジタル障害5件

障害の代償:損失額が最も大きかったデジタル障害5件
大規模なデジタル障害5件、企業に$7 billionの損失

​たった1つのソフトウェアエラーが、世界中の何千もの企業をまひさせることがあります。近年、大規模なデジタル障害が5件発生し、企業に推定$7 billionの損失をもたらしました。個々の開発者のミスが、なぜこれほど広範囲に影響し、最終的に誰がその代償を払うのでしょうか。

この記事は原文から翻訳されました。特派員による原文はこちら.

現代の企業は、少数のクラウドインフラプロバイダー、ネットワークサービス、企業向けソフトウェアベンダーへの依存を強めています。こうしたプロバイダーのいずれかで障害が起きると、問題は自社の業務にとどまらず、急速に波及します。小売業者は売上を失い、銀行 は顧客へのアクセスを失い、航空会社はフライトを欠航し、企業は日常的に使う業務システムを何時間も利用できなくなることがあります。

こうした障害の正確な損失額を算出するのは困難です。売上の減少を含める推計もあれば、従業員の業務停止時間、顧客への補償、システム復旧費用、保険金請求に焦点を当てる推計もあります。

そのため、これらの数字を財務諸表の項目のように単純に合算することはできません。それでも、5件の大規模障害の規模を比較する手がかりにはなります。推定損失額は数億ドルから数十億ドルに及びます。

単一障害点となるクラウドインフラ

2025年11月、Cloudflare の障害により、世界中のサービスが数時間にわたって混乱しました。この障害は、コンテンツ配信、ウェブサイト保護、インターネットトラフィック管理に同社のインフラを利用するOpenAI 、Shopify、X、Spotify、Canva、Coinbaseなど、多数の企業に影響しました。

原因は、影響の大きさに比べると、はるかにありふれたものでした。内部データベースの設定変更後、システムが過大なサイズの設定ファイルを生成し、それがCloudflareのインフラ全体に広がってエラーを引き起こし始めました。

顧客にとって、結果は明白でした。1社のプロバイダーで起きた単一の内部エラーにより、多数の企業が運営するサービスが利用できなくなったのです。

Forresterは、この障害による企業の損失を$250 million超と推計しました。その大部分は、停止時間が1分延びるごとに受注機会と売上を逃すことになるeコマースから生じた可能性があります。

同様の障害は2017年にもAmazon Web Services で発生しました。メンテナンス作業中、AWSの従業員がコマンドに誤ったパラメーターを入力し、意図した以上のサーバーを誤って停止させました。

Amazon S3の1リージョンで発生した障害は約4時間続きましたが、それだけで膨大な数のウェブサイトや企業向けアプリケーションに影響が及びました。分析会社Cyenceによると、S&P 500企業の損失は約$150 million、米国の金融セクターではさらに推定$160 millionに上りました。

この2つのグループだけで、損失額は合計約$310 millionと推計されました。この試算には多くの中小企業が含まれておらず、実際の損失はさらに大きかった可能性があります。

技術障害が銀行危機に発展するとき

2018年4月、英国の銀行TSB は顧客を新たなITプラットフォームに移行していました。しかし、移行は計画どおりに進まず、顧客はオンラインバンキングやモバイルアプリにアクセスできなくなり、決済や口座表示にもエラーが発生しました。障害は数時間を大きく超えて続きました。

インフラのアップグレード中に生じた問題により、定例の運用作業は時間との闘いに変わりました。障害のため取引を行えないと、何千もの法人顧客から苦情が寄せられました。

TSBは、費用と逸失収益を米ドル換算で約$420 millionと推計しました。この金額には、顧客補償、増員費用、システム復旧費用、手数料の免除、不正利用に関連する損失が含まれています。

その後、規制当局は移行の準備と実施に不備があったとして、銀行に別途約$62 millionの罰金を科しました。

何千社もの企業にサービスを提供するプロバイダー

2025年10月、前述のAmazon Web Servicesで再び大規模な障害が発生しました。問題はUS-East-1リージョンで始まり、データストレージ、アプリケーションのホスティング、その他のクラウドサービスでAWSに依存する多数の企業に影響しました。

自社のシステムが正常に稼働していた顧客でさえ、依存するサービスが利用できなかったため、実質的にシステムを使えなくなりました。Parametrixは、この障害による米国企業の損失を約$500 million〜$650 millionと推計しました。

今回取り上げた中で最も損失額が大きかった障害は、その1年前に発生しました。2024年7月、CrowdStrikeがセキュリティソフトウェアFalconのアップデートを公開したところ、約850万台のWindowsコンピューターがクラッシュする、または正常に起動できなくなりました。

この障害は、世界中の航空会社、銀行、病院、小売業者などに影響しました。Delta Air Lines は数千便を欠航し、逸失収益や業務復旧費用を含む自社の損失を約$500 millionと後に推計しました。

しかし、全体的な経済的影響はそれを大きく上回りました。Parametrixによると、Microsoftを除くFortune 500企業だけで、損失額は約$5.4 billionに達しました。ヘルスケア部門の損失は約$1.9 billion、金融サービス部門は$1 billion超でした。

他の障害と異なり、CrowdStrikeの障害は顧客のコンピューターに直接影響しました。そのため、復旧作業を一元的に進めるのは難しく、多くのデバイスを手作業で復旧する必要がありました。最終的に、経済的負担の大半は影響を受けた企業が負うことになりました。

専門家は、保険で補償されるのはFortune 500 企業の損失の約10–20%にとどまると推計しました。プロバイダーがサービス料金の一部を返金し、保険会社が一部の費用を補償することはあっても、売上の減少、従業員の業務停止時間、業務の混乱に伴う損失は、多くの場合、顧客側の負担として残ります。

今回取り上げた5件の障害による推定損失額は約$7 billionに上りますが、この数字はデジタル障害の経済的影響の全容を捉えていません。調査によって手法は異なり、中小企業の損失、評判の悪化、一部の間接費用は、しばしば完全に除外されています。

デジタル障害のコストを左右するのは、もはや障害の発生元となった企業の規模ではなく、そのインフラに依存する企業の数です。銀行、小売業者、航空会社、金融サービス企業が重要業務を少数のプロバイダーにますます集中させるなか、局所的な技術障害が、数億ドル、あるいは数十億ドル規模の経済的損失をもたらす事態に発展しやすくなっています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。