IDCF Cloud-angrepet har rammet 495 selskaper og lokale offentlige tjenester i Japan, ifølge skyleverandøren IDC Frontier. Forstyrrelsene har påvirket jernbaneselskaper, matvarelogistikk og andre tjenester, mens enkelte kunder står overfor potensielt uopprettelig datatap.
Den SoftBank-eide leverandøren opplyste at angripere satte servere ut av drift i de tidlige morgentimene onsdag 7. oktober. Deretter advarte selskapet om at omfattende skader i fire skysoner ville tvinge berørte kunder til å bygge opp systemene sine på annen infrastruktur.
Samtidig har jernbaneselskaper rapportert mulig eksponering av millioner av oppføringer gjennom tjenester knyttet til skyplattformen.
Kunder står overfor krevende gjenoppretting etter skader på skyinfrastrukturen
IDC Frontiers oppdatering 8. oktober beskrev alvorlige problemer med gjenoppretting i deler av selskapets infrastruktur i East Japan Region 1.
Ifølge leverandøren ville det sannsynligvis bli vanskelig å hente ut eller gjenopprette enkelte kundedata. Selskapets vurdering viste at berørte kunder ville trenge sine egne sikkerhetskopier for å gjenopprette informasjonen.
Dermed står disse organisasjonene overfor to sammenhengende utfordringer: å finne alternativ infrastruktur og gjenopprette dataene som trengs for å gjenoppta driften.
IDC Frontier tilbyr et innenlandsk skyalternativ for bedrifter og offentlige virksomheter som ønsker å drifte systemer i Japan. Hendelsen viser imidlertid hvordan problemer hos én felles leverandør kan spre seg til organisasjoner som ellers ikke har noen tilknytning til hverandre.
Jernbaneselskaper undersøker mulig dataeksponering
JR East og selskapets kredittkortdatterselskap, View Card, rapporterte mulig uautorisert tilgang til opptil 6,09 millioner oppføringer. Eksponeringen gjaldt tjenester for e-postutsendelser som brukte IDCF Cloud.
Separat rapporterte JR Kyushu mulig eksponering av 1,3 millioner e-postadresser.
Jernbaneselskapenes meldinger opplyste at den berørte informasjonen ikke omfattet kredittkortnumre, hjemmeadresser eller telefonnumre.
Disse funnene gjelder kundeinformasjon og tilknyttede digitale tjenester. De fastslår ikke at angriperne kompromitterte togstyringssystemer eller forstyrret jernbanedriften.
Dessuten bekrefter ikke mulig tilgang at angriperne stjal alle potensielt berørte oppføringer. Undersøkelsene må fortsatt fastslå det fulle omfanget av eksponeringen.
Avbrudd i matvarelogistikken stanser forsendelser
Konsekvensene strakte seg også til fysiske varer. Fryselageroperatøren Nissui Logistics rapporterte et driftsavbrudd som hindret selskapet i å motta og sende produkter.
Dermed gikk forstyrrelsen utover utilgjengelige nettsteder eller e-posttjenester og påvirket lagerdriften.
Andre organisasjoner som ifølge rapporter ble rammet av følgene, inkluderte politiet i Ibaraki-prefekturet, reisebestillingstjenesten Skyticket og karaokeoperatøren Daiichikosho.
Rapporter identifiserte også e-handelsplattformen FutureShop og en meldingstjeneste for fans av den japanske idolgruppen SKE48.
De tilgjengelige opplysningene fastslår imidlertid ikke at alle berørte organisasjoner opplevde de samme konsekvensene. Noen rapporterte tjenesteavbrudd, mens andre undersøkte mulig eksponering av informasjon.
Påstander om angrepets omfang er fortsatt ubekreftet
Skjermbilder som sirkulerer på nettet, tilskrev angriperne bak IDCF Cloud-angrepet omfattende påstander.
Meldingene hevdet at angriperne hadde fått tilgang til 239 virtualiseringsvertsystemer og kryptert 225 lagringssystemer med 3,6 petabyte data. De hevdet også å ha låst mer enn 16 600 virtuelle maskindisker og slettet 554 153 sikkerhetskopiøyeblikksbilder.
Ifølge disse meldingene tok operasjonen sju minutter. Tallene er imidlertid fortsatt påstander fra angriperne, og ikke bekreftede funn fra IDC Frontier.
På tidspunktet for offentliggjøringene hadde leverandøren ikke forklart hvordan angriperne fikk tilgang eller identifisert de ansvarlige. Selskapet hadde heller ikke offentliggjort noe løsepengekrav eller fastslått hvor mye informasjon, om noe, angriperne hadde stjålet.
Det sirkulerende løsepengebrevet identifiserte ingen kjent løsepengevirusgruppe.
Myndighetene oppfordrer til bredere sikkerhetstiltak
Etter driftsforstyrrelsen sendte Japans nasjonale cybersikkerhetskontor en advarsel til landets departementer for videreformidling til lokale offentlige virksomheter og private selskaper.
Meldingen oppfordret organisasjoner til å oppdatere sikkerhetsbeskyttelsen, bruke sterke passord og styrke sikkerhetstiltakene gjennom hele leverandørkjeden.
Den understreket også at cybersikkerhet er et ansvar for hele organisasjonen, ikke bare IT-avdelingene.
For berørte kunder er de umiddelbare prioriteringene fortsatt å gjenopprette tjenester og avgjøre om informasjon har kommet på avveie fra systemene deres. Samtidig gjør IDC Frontiers advarsel om gjenopprettingsproblemene tilgangen til kundenes egne sikkerhetskopier til et sentralt spørsmål i håndteringen av hendelsen.
0 responses to “IDCF Cloud-angrep rammer 495 organisasjoner i Japan”