Ransomwareattack mot IDCF Cloud stör verksamheten hos 495 japanska organisationer

En ransomwareattack mot IDCF Cloud har stört tjänster som används av 495 företag och lokala myndigheter i Japan. Operatören IDC Frontier stängde ner den drabbade infrastrukturen efter att ha upptäckt incidenten i sin miljö East Japan Region 1.

Företaget uppger att attacken började klockan 03.40 lokal tid den 7 oktober. Utredarna försöker fortfarande fastställa hur angriparna fick tillgång till systemen och skadornas fullständiga omfattning.

IDC Frontier isolerar drabbade molnsystem

IDC Frontier, ett dotterbolag inom SoftBank Group, tillhandahåller virtuella servrar, lagring och nätverk genom sin plattform IDCF Cloud. Kunder använder dessa tjänster för att driva webbplatser, applikationer och affärssystem i japanska datacenter.

Efter att ha upptäckt intrånget isolerade företaget de drabbade systemen och kopplade bort deras nätverksåtkomst för att begränsa intrånget.

Samtidigt började säkerhetsteamen arbeta med att identifiera och blockera intrångsvägen. De inledde också kontroller av infrastrukturen i andra regioner för att upptäcka eventuella säkerhetsproblem.

Som en försiktighetsåtgärd inaktiverade IDC Frontier kundernas åtkomst till administrationskonsoler i samtliga regioner. Företaget planerar att återställa åtkomsten när det har bekräftat att konsolerna är säkra att använda.

Denna bredare begränsning innebär inte att angriparna har komprometterat alla regioner.

Angripare hävdar omfattande skador på molninfrastrukturen

Innan åtkomsten till konsolerna stängdes tog kunder skärmbilder av ett meddelande som angriparna uppenbarligen hade lämnat efter sig.

I meddelandet hävdade gruppen att den tog sig in i East Japan Region 1 på sju minuter. Den påstod också att attacken krypterade 225 databaser som omfattade 3,6 petabyte data.

Ytterligare påståenden omfattade åtkomst till 239 hypervisorer, låsning av 16 000 virtuella maskindiskar och radering av 554 153 ögonblicksbilder.

Dessa siffror kommer dock från angriparna. Företagets tillgängliga uttalanden bekräftar inte oberoende den påstådda omfattningen av förstörelsen.

Utredningen av ransomwareattacken mot IDCF Cloud är därför avgörande för att fastställa vilka system och kundresurser som har skadats.

Nissui Logistics rapporterar ett separat driftavbrott

Separat meddelade det japanska fisk- och livsmedelsföretaget Nissui den 7 oktober att dess logistikdotterbolag drabbats av ett systemavbrott.

Nissui Logistics kopplade störningen till misstänkt obehörig åtkomst hos ett externt datacenter som företaget använder. Som en följd kunde dotterbolaget varken skicka eller ta emot varor.

Företaget undersöker också om incidenten har lett till att personuppgifter eller kunddata har exponerats.

Det finns dock för närvarande ingen bekräftad koppling mellan driftavbrottet hos Nissui Logistics och attacken mot IDCF Cloud.

Nissui har omkring 11 500 anställda och driver en internationell leveranskedja som omfattar fiske, vattenbruk, bearbetning och försäljning.

Rapporterade dataincidenter ökar i Japan

Störningen inträffar samtidigt som antalet registrerade cybersäkerhetsincidenter som drabbar japanska organisationer ökar.

Säkerhetsföretaget Macnica registrerade 119 incidenter som omfattade stöld av personuppgifter eller exponerade data från början av 2026 till den 6 oktober. Av dessa inträffade 83 mellan den 1 juli och den 6 oktober.

Som jämförelse registrerade företaget 84 incidenter under hela 2025 och 62 under 2024, baserat på samma kriterier.

Analysen pekar på att angripare undersöker webbplatser och API:er efter svagheter i åtkomstkontroller, konfigurationer och autentisering. De utnyttjar också kända sårbarheter.

Macnicas forskare Yutaka Sejiyama föreslog att billiga och kraftfulla AI-verktyg kan göra detaljerade sökningar efter svagheter på webbplatser mer praktiskt genomförbara.

Detta är dock fortfarande en möjlig förklaring till den bredare trenden. Det fastställer inte att AI spelade någon roll i intrånget hos IDCF Cloud.