ソフトバンク、エンプラ事業が2割増益　クラウド・AI成長も、子会社不正アクセスで謝罪

ソフトバンク2026年度第2四半期決算説明会より。左は同社社長兼CEOの宮川潤一氏

ソフトバンクは、2027年3月期第2四半期(2026年度中間期)の連結決算を11月9日に発表。第1四半期につづき、第2四半期も全セグメント(事業領域)で増収となり、前年度上半期と比べると2%の増益を達成。上半期は増収増益となった。

売上高は3兆7,987億円(前年同期比12%増)、営業利益は6,421億円(同2%増)。純利益(親会社の所有者に帰属)は3,645億円(同5%増)。売上高、営業利益、純利益いずれも過去最高としている。

なかでも、クラウド・AI領域のけん引により、エンタープライズ事業は20%の増益となった。第1四半期から第2四半期への推移を踏まえると、クラウド・AIがエンタープライズ事業の成長ドライバーとして存在感を強めている点が、2026年度上期の特徴といえそうだ。

好調な上期業績や、各事業の順調な進捗を受け、ソフトバンクでは通期業績予想を上方修正。通期の売上高予想を7兆9,000億円、営業利益を1兆1,600億円、純利益は6,100億円へと、それぞれ10%超引き上げている。

IDCFクラウド不正アクセス問題で謝罪。クラウド・AIの成長は2Qも継続

ソフトバンクの宮川潤一社長兼CEO

上期業績の好調ぶりとは裏腹に、決算説明会の冒頭でソフトバンクの宮川潤一社長兼CEOが口にしたのは、子会社IDCフロンティアが提供するクラウドサービス「IDCFクラウド」で10月7日に発生した、第三者からの不正アクセスによる障害についての謝罪だった。

IDCFクラウド関連記事

IDCFクラウド攻撃、調査完了で原因判明　OSSの脆弱性悪用、495企業・自治体に影響

IDCフロンティアにランサムウェア攻撃、IDCFクラウドで障害 - 495の企業・自治体に影響

「徹底的な調査を行ったが、顧客のデータの外部流出がなかったことが確認できている。(脆弱性に対する)パッチ適用については、自社開発のアプリケーションについては診断を実施し、適用完了していたが、今回、脆弱性を突かれたオープンソースについては診断を行っていなかった。大変残念であり、痛恨の思いだ」(宮川社長)

ソフトバンクの宮川潤一社長兼CEO

「今後同じことが起きないよう、グループ会社の徹底的な点検を行い、不正アクセスを防ぐ仕組みや使用しているソフトウェアも、オープンソースにまで広げて緊急点検を行った」(同)

PHPやJavaといったオープンソースの脆弱性をついた攻撃が昨今急増する中で、ソフトバンクとしても侵入経路となりうるルートを再点検し、対策の実装を緊急度を上げて進めているとのこと。新たな脆弱性が日々発見される状況の中、宮川社長は「あらゆる対策を講じていく」と強調した。

ソフトバンクが今回発表したエンタープライズ事業の上期業績は、売上高は前年同期比12%増の5,389億円、セグメント利益は同20%増の1,248億円。売上高の伸びを上回る増益となっている。

第1四半期時点でも、同社のエンタープライズ事業の好調ぶりは表れていた。同期の売上高は前年同期比11%増の2,604億円、セグメント利益は同28%増の622億円。ソフトバンクによれば、クラウド・AI領域の年間売上高の見通しは、2025年度の2,558億円から2026年度は3,300億円へと伸び、さらに2027年度には4,300億円へと、年平均で30%の成長継続を見込む。今回の第2四半期の業績は、こうした領域への期待感に沿うかたちとなった模様だ。

宮川社長はまた、AIの法人向けサービスへの展開について、その進捗状況も語った。

ソフトバンクとSB OAI Japanは、OpenAIのAI技術を活用したサイバーセキュリティー対策ソリューション「Patching as a Service」(PaaS)を7月14日から本格的に提供開始している。10月末には契約企業の数が7,000社を突破したという。

「Patching as a Service」(PaaS)関連記事

ソフトバンク、OpenAIの技術活かし脆弱性診断・修正する「Patching as a Service」

孫氏「全社が穴だらけ」と危機感　ソフトバンク、AI脆弱性診断・対策サービスを3,000社に本格提供

「不正アクセスや情報漏洩に対し、少しでも早く顧客のシステムの脆弱性を発見し、修復できるよう全速力で取り組む。PaaSはステップ3の確認作業のみ、まだ完全な自動化ができておらず、完全自動化に向けて開発を進める」と、宮川社長は述べた。

「高性能なAIを使った攻撃は毎週のように増加し続け、その攻撃パターンは侵入経路を作る能力や、犯行時間に要するスピードも日を追うごとに強力化している。新たな脆弱性が見つかり、対処したはずのシステムが再度、また攻撃を受けるリスクが生まれている」(宮川社長)

「正直、最近はサイバーアタック対策にほとんどの時間を使っている。攻撃側のAIが進化し続けている以上。防御側である我々の企業もAIで進化し続けなければならない。脆弱性の診断から始まり、その修正パッチを適用し。システムの正常稼働を確認する、このサイクルを高頻度で繰り返し実施することがきわめて重要だ」(同)

このほか宮川社長は、2026年度中の開業に向け、現在建設中の北海道苫小牧 AIデータセンターの進捗を報告し、クラウド・AI領域の成長につなげたいと意気込んだ。スペイン・バルセロナで毎年開催されている、通信業界のイベント「MWC Barcelona 2027」にソフトバンクとして初出展することも明かし、「世界中のキャリアに新たな事業機会を紹介する場にしたい」と期待を寄せた。