Ransomwareangreb mod IDCF Cloud forstyrrer driften hos 495 japanske organisationer

Et ransomwareangreb mod IDCF Cloud har forstyrret tjenester, der bruges af 495 virksomheder og lokale myndigheder i Japan. Operatøren IDC Frontier lukkede den berørte infrastruktur ned efter at have opdaget hændelsen i sit East Japan Region 1-miljø.

Virksomheden oplyser, at angrebet begyndte klokken 03.40 lokal tid den 7. oktober. Efterforskerne arbejder stadig på at fastslå, hvordan angriberne fik adgang, og det fulde omfang af skaderne.

IDC Frontier isolerer berørte cloudsystemer

IDC Frontier, et datterselskab i SoftBank Group, leverer virtuelle servere, lagring og netværk gennem sin IDCF Cloud-platform. Kunderne bruger disse tjenester til at drive hjemmesider, applikationer og forretningssystemer i japanske datacentre.

Efter at have opdaget indtrængningen isolerede virksomheden de berørte systemer og afbrød deres netværksadgang for at begrænse kompromitteringen.

Samtidig begyndte sikkerhedsteams at identificere og blokere indgangspunktet. De begyndte også at kontrollere infrastrukturen i andre regioner for mulige sikkerhedsproblemer.

Som en sikkerhedsforanstaltning deaktiverede IDC Frontier kundernes adgang til administrationskonsoller i alle regioner. Virksomheden planlægger at genoprette adgangen, når den har bekræftet, at konsollerne er sikre at bruge.

Denne bredere begrænsning betyder ikke, at angriberne har kompromitteret alle regioner.

Angribere hævder at have forårsaget omfattende skader på cloudinfrastrukturen

Inden adgangen til konsollerne blev lukket, tog kunder skærmbilleder af en besked, som tilsyneladende var efterladt af angriberne.

I beskeden hævdede gruppen, at den brød ind i East Japan Region 1 på syv minutter. Den påstod også, at angrebet krypterede 225 databaser svarende til 3,6 petabyte data.

Yderligere påstande omfattede adgang til 239 hypervisorer, låsning af 16.000 virtuelle maskindiske og sletning af 554.153 snapshots.

Disse tal stammer dog fra angriberne. De tilgængelige udtalelser fra virksomheden bekræfter ikke uafhængigt det påståede omfang af ødelæggelserne.

Undersøgelsen af ransomwareangrebet mod IDCF Cloud er derfor afgørende for at fastslå, hvilke systemer og kunderessourcer der har lidt skade.

Nissui Logistics rapporterer et separat driftsnedbrud

Separat oplyste den japanske fiske- og fødevarevirksomhed Nissui den 7. oktober om et systemnedbrud hos sit logistikdatterselskab.

Nissui Logistics kædede forstyrrelsen sammen med mistanke om uautoriseret adgang hos et eksternt datacenter, som virksomheden benytter. Som følge heraf kunne datterselskabet hverken afsende eller modtage varer.

Virksomheden undersøger også, om hændelsen har medført eksponering af personoplysninger eller kundedata.

Der er dog i øjeblikket ingen bekræftet forbindelse mellem driftsnedbruddet hos Nissui Logistics og angrebet mod IDCF Cloud.

Nissui beskæftiger cirka 11.500 medarbejdere og driver en international forsyningskæde, der omfatter fiskeri, akvakultur, forarbejdning og salg.

Rapporterede datahændelser stiger i Japan

Forstyrrelsen sker samtidig med en stigning i antallet af registrerede cybersikkerhedshændelser, der rammer japanske organisationer.

Sikkerhedsvirksomheden Macnica registrerede 119 hændelser, der involverede tyveri af personoplysninger eller eksponerede data, fra begyndelsen af 2026 til den 6. oktober. Af disse fandt 83 sted mellem den 1. juli og den 6. oktober.

Til sammenligning registrerede virksomheden 84 hændelser i hele 2025 og 62 i 2024 ud fra de samme kriterier.

Analysen peger på, at angribere undersøger hjemmesider og API’er for svagheder i adgangskontrol, konfigurationer og autentificering. De udnytter også kendte sårbarheder.

Macnica-forskeren Yutaka Sejiyama foreslog, at billige og effektive AI-værktøjer kan gøre detaljerede søgninger efter svagheder på hjemmesider mere praktisk gennemførlige.

Dette er dog fortsat en mulig forklaring på den bredere tendens. Det fastslår ikke, at AI spillede nogen rolle i indtrængningen hos IDCF Cloud.