IDCF Cloud-angrebet har ramt 495 virksomheder og lokale offentlige tjenester i Japan, ifølge cloududbyderen IDC Frontier. Forstyrrelsen har påvirket jernbanevirksomheder, fødevarelogistik og andre tjenester, mens nogle kunder står over for potentielt uopretteligt datatab.
Den SoftBank-ejede udbyder oplyste, at angribere satte servere ud af drift i de tidlige morgentimer onsdag den 7. oktober. Efterfølgende advarede virksomheden om, at omfattende skader i fire cloudzoner ville tvinge berørte kunder til at genopbygge deres systemer på anden infrastruktur.
Samtidig har jernbaneselskaber rapporteret mulig eksponering af millioner af registreringer gennem tjenester, der er forbundet med cloudplatformen.
Kunder står over for vanskelig gendannelse efter skader på cloudinfrastrukturen
IDC Frontiers opdatering den 8. oktober beskrev alvorlige problemer med gendannelse i dele af virksomhedens infrastruktur i East Japan Region 1.
Ifølge udbyderen ville det sandsynligvis blive vanskeligt at hente eller gendanne visse kundedata. Virksomhedens vurdering viste, at berørte kunder ville få brug for deres egne sikkerhedskopier for at gendanne oplysningerne.
Derfor står disse organisationer over for to sammenhængende udfordringer: at finde alternativ infrastruktur og gendanne de data, der er nødvendige for at genoptage driften.
IDC Frontier tilbyder en indenlandsk cloudløsning til virksomheder og offentlige institutioner, der ønsker at hoste systemer i Japan. Hændelsen viser dog, hvordan problemer hos én fælles udbyder kan sprede sig til organisationer, der ellers ikke har nogen forbindelse til hinanden.
Jernbaneselskaber undersøger mulig dataeksponering
JR East og selskabets kreditkortdatterselskab, View Card, rapporterede mulig uautoriseret adgang til op til 6,09 millioner registreringer. Eksponeringen vedrørte tjenester til e-mailudsendelse, som anvendte IDCF Cloud.
Separat rapporterede JR Kyushu mulig eksponering af 1,3 millioner e-mailadresser.
Jernbaneselskabernes meddelelser oplyste, at de berørte oplysninger ikke omfattede kreditkortnumre, hjemmeadresser eller telefonnumre.
Disse resultater vedrører kundeoplysninger og understøttende digitale tjenester. De fastslår ikke, at angriberne kompromitterede togstyringssystemer eller forstyrrede jernbanedriften.
Desuden bekræfter mulig adgang ikke, at angriberne stjal alle potentielt berørte registreringer. Undersøgelserne skal stadig fastslå det fulde omfang af eksponeringen.
Nedbrud i fødevarelogistikken afbryder forsendelser
Konsekvenserne omfattede også fysiske varer. Fryselageroperatøren Nissui Logistics rapporterede et driftsnedbrud, der forhindrede virksomheden i at modtage og afsende produkter.
Dermed gik forstyrrelsen ud over utilgængelige hjemmesider eller e-mailtjenester og påvirkede lagerdriften.
Andre organisationer, der ifølge rapporter blev ramt af følgerne, omfattede politiet i Ibaraki-præfekturet, rejsebookingstjenesten Skyticket og karaokeoperatøren Daiichikosho.
Rapporter identificerede også e-handelsplatformen FutureShop og en beskedtjeneste for fans af den japanske idolgruppe SKE48.
De tilgængelige oplysninger fastslår dog ikke, at alle berørte organisationer oplevede de samme konsekvenser. Nogle rapporterede tjenesteafbrydelser, mens andre undersøgte mulig eksponering af oplysninger.
Påstande om angrebets omfang er fortsat ubekræftede
Skærmbilleder, der cirkulerer online, tilskrev angriberne bag IDCF Cloud-angrebet omfattende påstande.
Beskederne hævdede, at angriberne havde fået adgang til 239 virtualiseringsværtsystemer og krypteret 225 lagringssystemer med 3,6 petabyte data. De hævdede også at have låst mere end 16.600 virtuelle maskindiske og slettet 554.153 snapshots af sikkerhedskopier.
Ifølge disse beskeder tog operationen syv minutter. Tallene er dog fortsat angribernes egne påstande og ikke bekræftede resultater fra IDC Frontier.
På tidspunktet for offentliggørelserne havde udbyderen ikke forklaret, hvordan angriberne fik adgang, eller identificeret de ansvarlige. Virksomheden havde heller ikke offentliggjort et krav om løsepenge eller fastslået, hvor mange oplysninger, hvis nogen, angriberne havde stjålet.
Den cirkulerende løsesumsbesked identificerede ingen kendt ransomwaregruppe.
Myndighederne opfordrer til bredere sikkerhedsindsats
Efter driftsforstyrrelsen sendte Japans nationale cybersikkerhedskontor en advarsel til landets ministerier med henblik på videredistribution til lokale offentlige institutioner og private virksomheder.
Meddelelsen opfordrede organisationer til at opdatere deres sikkerhedsforanstaltninger, bruge stærke adgangskoder og styrke beskyttelsen gennem hele deres forsyningskæder.
Den understregede også, at cybersikkerhed er et ansvar for hele organisationen og ikke kun IT-afdelingerne.
For berørte kunder er de umiddelbare prioriteter fortsat at genoprette tjenester og afgøre, om oplysninger er sluppet ud af deres systemer. Samtidig gør IDC Frontiers advarsel om problemerne med gendannelse tilgængeligheden af kundernes egne sikkerhedskopier til et centralt spørgsmål i håndteringen af hændelsen.
0 svar til “IDCF Cloud-angreb rammer 495 organisationer i Japan”