Et løsepengevirusangrep mot IDCF Cloud har forstyrret tjenester som brukes av 495 selskaper og lokale myndigheter i Japan. Operatøren IDC Frontier stengte ned den berørte infrastrukturen etter å ha oppdaget hendelsen i sitt East Japan Region 1-miljø.
Selskapet opplyser at angrepet startet klokken 03.40 lokal tid den 7. oktober. Etterforskerne arbeider fortsatt med å fastslå hvordan angriperne fikk tilgang, og det fulle omfanget av skadene.
IDC Frontier isolerer berørte skysystemer
IDC Frontier, et datterselskap i SoftBank Group, tilbyr virtuelle servere, lagring og nettverk gjennom sin IDCF Cloud-plattform. Kundene bruker disse tjenestene til å drive nettsteder, applikasjoner og forretningssystemer i japanske datasentre.
Etter å ha oppdaget innbruddet isolerte selskapet de berørte systemene og koblet fra nettverkstilgangen deres for å begrense angrepet.
Samtidig begynte sikkerhetsteamene å arbeide med å identifisere og blokkere inngangspunktet. De startet også kontroller av infrastrukturen i andre regioner for å avdekke mulige sikkerhetsproblemer.
Som et forholdsregler deaktiverte IDC Frontier kundenes tilgang til administrasjonskonsoller i alle regioner. Selskapet planlegger å gjenopprette tilgangen når det har bekreftet at konsollene er trygge å bruke.
Denne bredere begrensningen betyr ikke at angriperne har kompromittert alle regionene.
Angripere hevder å ha forårsaket omfattende skader på skyinfrastrukturen
Før tilgangen til konsollene ble stengt, tok kunder skjermbilder av en melding som tilsynelatende var etterlatt av angriperne.
I meldingen hevdet gruppen at den brøt seg inn i East Japan Region 1 på sju minutter. Den påsto også at angrepet krypterte 225 databaser som representerte 3,6 petabyte med data.
Ytterligere påstander omfattet tilgang til 239 hypervisorer, låsing av 16 000 virtuelle maskindisker og sletting av 554 153 øyeblikksbilder.
Disse tallene kommer imidlertid fra angriperne. De tilgjengelige uttalelsene fra selskapet bekrefter ikke uavhengig det påståtte omfanget av ødeleggelsene.
Etterforskningen av løsepengevirusangrepet mot IDCF Cloud er derfor avgjørende for å fastslå hvilke systemer og kunderessurser som ble skadet.
Nissui Logistics rapporterer et separat driftsavbrudd
Separat opplyste det japanske sjømat- og næringsmiddelselskapet Nissui den 7. oktober om et systemavbrudd hos sitt logistikkdatterselskap.
Nissui Logistics knyttet forstyrrelsen til mistenkt uautorisert tilgang hos et eksternt datasenter selskapet bruker. Som følge av dette kunne datterselskapet verken sende eller motta varer.
Selskapet undersøker også om hendelsen har ført til eksponering av personopplysninger eller kundedata.
Det finnes imidlertid foreløpig ingen bekreftet forbindelse mellom driftsavbruddet hos Nissui Logistics og angrepet mot IDCF Cloud.
Nissui har omtrent 11 500 ansatte og driver en internasjonal forsyningskjede som omfatter fiske, akvakultur, foredling og salg.
Rapporterte datahendelser øker i Japan
Forstyrrelsen kommer samtidig som antallet registrerte cybersikkerhetshendelser som rammer japanske organisasjoner, øker.
Sikkerhetsselskapet Macnica registrerte 119 hendelser som involverte tyveri av personopplysninger eller eksponerte data fra begynnelsen av 2026 til 6. oktober. Av disse fant 83 sted mellom 1. juli og 6. oktober.
Til sammenligning registrerte selskapet 84 hendelser i hele 2025 og 62 i 2024, basert på de samme kriteriene.
Analysen viser til at angripere undersøker nettsteder og API-er for svakheter i tilgangskontroller, konfigurasjoner og autentisering. De utnytter også kjente sårbarheter.
Macnica-forskeren Yutaka Sejiyama antydet at rimelige og kraftige AI-verktøy kan gjøre detaljerte søk etter svakheter på nettsteder mer praktisk gjennomførbare.
Dette er imidlertid fortsatt en mulig forklaring på den bredere trenden. Det fastslår ikke at AI spilte noen rolle i innbruddet hos IDCF Cloud.
0 responses to “Løsepengevirusangrep mot IDCF Cloud rammer 495 japanske organisasjoner”