Angriff auf IDCF Cloud trifft 495 Organisationen in Japan

Der IDCF Cloud-Angriff hat laut dem Cloud-Anbieter IDC Frontier 495 Unternehmen und kommunale Behördendienste in Japan betroffen. Die Störung beeinträchtigte Eisenbahnunternehmen, die Lebensmittellogistik und weitere Dienstleistungen, während einige Kunden mit möglicherweise unwiederbringlichen Datenverlusten konfrontiert sind.

Der zu SoftBank gehörende Anbieter erklärte, dass Angreifer in den frühen Morgenstunden des Mittwochs, 7. Oktober, Server außer Betrieb gesetzt hätten. Anschließend warnte das Unternehmen, dass schwere Schäden in vier Cloud-Zonen betroffene Kunden dazu zwingen würden, ihre Systeme auf einer anderen Infrastruktur neu aufzubauen.

Unterdessen haben Eisenbahnunternehmen eine mögliche Offenlegung von Millionen Datensätzen über Dienste gemeldet, die mit der Cloud-Plattform verbunden sind.

Kunden stehen nach Schäden an der Cloud-Infrastruktur vor schwieriger Wiederherstellung

Das Update von IDC Frontier vom 8. Oktober beschrieb schwerwiegende Wiederherstellungsprobleme in Teilen seiner Infrastruktur in der East Japan Region 1.

Nach Angaben des Anbieters dürfte es schwierig werden, bestimmte Kundendaten abzurufen oder wiederherzustellen. Die Einschätzung des Unternehmens deutete darauf hin, dass betroffene Kunden ihre eigenen Backups benötigen würden, um diese Informationen wiederherzustellen.

Folglich stehen diese Organisationen vor zwei miteinander verbundenen Herausforderungen: alternative Infrastruktur zu finden und die für die Wiederaufnahme des Betriebs erforderlichen Daten wiederherzustellen.

IDC Frontier bietet Unternehmen und öffentlichen Einrichtungen, die ihre Systeme in Japan hosten möchten, eine inländische Cloud-Alternative. Der Vorfall zeigt jedoch, wie sich Probleme bei einem gemeinsam genutzten Anbieter auf ansonsten voneinander unabhängige Organisationen ausbreiten können.

Eisenbahnunternehmen untersuchen mögliche Offenlegung von Daten

JR East und seine Kreditkartentochter View Card meldeten einen möglichen unbefugten Zugriff auf bis zu 6,09 Millionen Datensätze. Die mögliche Offenlegung betraf E-Mail-Versanddienste, die IDCF Cloud nutzten.

Unabhängig davon meldete JR Kyushu eine mögliche Offenlegung von 1,3 Millionen E-Mail-Adressen.

Aus den Mitteilungen der Eisenbahnunternehmen ging hervor, dass die betroffenen Informationen keine Kreditkartennummern, Wohnadressen oder Telefonnummern enthielten.

Diese Erkenntnisse betreffen Kundeninformationen und unterstützende digitale Dienste. Sie belegen nicht, dass Angreifer Zugsteuerungssysteme kompromittiert oder den Eisenbahnbetrieb gestört haben.

Darüber hinaus bedeutet ein möglicher Zugriff nicht, dass Angreifer tatsächlich sämtliche potenziell betroffenen Datensätze gestohlen haben. Die Untersuchungen müssen das vollständige Ausmaß der möglichen Offenlegung erst noch feststellen.

Ausfall in der Lebensmittellogistik unterbricht Lieferungen

Die Auswirkungen erstreckten sich auch auf physische Waren. Der Tiefkühllagerbetreiber Nissui Logistics meldete einen Ausfall, der das Unternehmen daran hinderte, Produkte anzunehmen und zu versenden.

Damit ging die Störung über nicht erreichbare Websites oder E-Mail-Dienste hinaus und beeinträchtigte den Lagerbetrieb.

Zu den weiteren Organisationen, die Berichten zufolge von den Folgen betroffen waren, gehörten die Polizei der Präfektur Ibaraki, der Reisebuchungsdienst Skyticket und der Karaoke-Betreiber Daiichikosho.

Berichte nannten außerdem die E-Commerce-Plattform FutureShop und einen Nachrichtendienst für Fans der japanischen Idol-Gruppe SKE48.

Die verfügbaren Angaben belegen jedoch nicht, dass alle betroffenen Organisationen in gleicher Weise beeinträchtigt wurden. Einige meldeten Dienstunterbrechungen, während andere eine mögliche Offenlegung von Informationen untersuchten.

Behauptungen über das Ausmaß des Angriffs bleiben unbestätigt

Im Internet kursierende Screenshots enthielten weitreichende Behauptungen, die den Angreifern hinter dem IDCF Cloud-Angriff zugeschrieben wurden.

In den Nachrichten wurde behauptet, die Angreifer hätten Zugriff auf 239 Virtualisierungshostsysteme erlangt und 225 Speichersysteme mit 3,6 Petabyte Daten verschlüsselt. Außerdem behaupteten sie, mehr als 16.600 virtuelle Maschinenfestplatten gesperrt und 554.153 Backup-Snapshots gelöscht zu haben.

Diesen Nachrichten zufolge dauerte die Operation sieben Minuten. Allerdings handelt es sich bei diesen Zahlen weiterhin um Behauptungen der Angreifer und nicht um bestätigte Erkenntnisse von IDC Frontier.

Zum Zeitpunkt der Veröffentlichungen hatte der Anbieter weder erklärt, wie die Angreifer Zugang erlangt hatten, noch die Verantwortlichen identifiziert. Das Unternehmen hatte auch keine Lösegeldforderung offengelegt oder festgestellt, wie viele Informationen die Angreifer gegebenenfalls gestohlen hatten.

Die kursierende Lösegeldnachricht nannte keine bekannte Ransomware-Gruppe.

Regierung fordert umfassendere Sicherheitsmaßnahmen

Nach der Störung verschickte Japans nationales Cybersicherheitsbüro eine Warnung an die Ministerien des Landes, damit diese an lokale öffentliche Einrichtungen und private Unternehmen weitergeleitet wird.

Die Mitteilung forderte Organisationen auf, ihre Sicherheitsmaßnahmen zu aktualisieren, starke Passwörter zu verwenden und den Schutz entlang ihrer gesamten Lieferketten zu verstärken.

Außerdem wurde betont, dass Cybersicherheit eine Verantwortung der gesamten Organisation ist und nicht nur der IT-Abteilungen.

Für betroffene Kunden bestehen die unmittelbaren Prioritäten weiterhin darin, Dienste wiederherzustellen und festzustellen, ob Informationen aus ihren Systemen abgeflossen sind. Gleichzeitig macht die Wiederherstellungswarnung von IDC Frontier die Verfügbarkeit kundeneigener Backups zu einem zentralen Thema bei der Bewältigung des Vorfalls.