IDCF Cloud-attacken har drabbat 495 företag och kommunala myndighetstjänster i Japan, enligt molnleverantören IDC Frontier. Störningen har påverkat järnvägsföretag, livsmedelslogistik och andra tjänster, samtidigt som vissa kunder riskerar dataförlust som inte går att återställa.
Den SoftBank-ägda leverantören uppgav att angripare slog ut servrar under de tidiga morgontimmarna onsdagen den 7 oktober. Därefter varnade företaget för att omfattande skador i fyra molnzoner skulle tvinga drabbade kunder att bygga upp sina system på annan infrastruktur.
Samtidigt har järnvägsföretag rapporterat möjlig exponering av miljontals uppgifter genom tjänster kopplade till molnplattformen.
Kunder står inför svår återställning efter skador på molninfrastrukturen
IDC Frontiers uppdatering den 8 oktober beskrev allvarliga återställningsproblem i delar av företagets infrastruktur i East Japan Region 1.
Enligt leverantören skulle det sannolikt bli svårt att hämta eller återställa vissa kunddata. Företagets bedömning visade att drabbade kunder skulle behöva sina egna säkerhetskopior för att återställa informationen.
Därför står dessa organisationer inför två sammanhängande utmaningar: att hitta alternativ infrastruktur och att återställa de data som behövs för att återuppta verksamheten.
IDC Frontier erbjuder ett inhemskt molnalternativ för företag och offentliga organisationer som vill ha sina system i Japan. Incidenten visar dock hur problem hos en gemensam leverantör kan spridas till organisationer som annars saknar koppling till varandra.
Järnvägsföretag utreder möjlig exponering av uppgifter
JR East och dess kreditkortsdotterbolag View Card rapporterade möjlig obehörig åtkomst till upp till 6,09 miljoner poster. Exponeringen gällde tjänster för e-postutskick som använde IDCF Cloud.
Separat rapporterade JR Kyushu möjlig exponering av 1,3 miljoner e-postadresser.
Järnvägsföretagens uppgifter visade att den berörda informationen inte omfattade kreditkortsnummer, hemadresser eller telefonnummer.
Dessa resultat gäller kundinformation och stödjande digitala tjänster. De fastställer inte att angriparna komprometterade tågstyrningssystem eller störde järnvägsverksamheten.
Dessutom innebär möjlig åtkomst inte att angriparna bevisligen har stulit alla potentiellt berörda uppgifter. Utredningarna måste fortfarande fastställa exponeringens fullständiga omfattning.
Avbrott i livsmedelslogistiken stoppar leveranser
Påverkan sträckte sig även till fysiska varor. Fryslageroperatören Nissui Logistics rapporterade ett avbrott som hindrade företaget från att ta emot och skicka produkter.
Därmed gick störningen längre än otillgängliga webbplatser eller e-posttjänster och påverkade lagerverksamheten.
Andra organisationer som enligt uppgifter drabbades av följderna var polismyndigheten i Ibaraki-prefekturen, resebokningstjänsten Skyticket och karaokeoperatören Daiichikosho.
Rapporter identifierade också e-handelsplattformen FutureShop och en meddelandetjänst för fans till den japanska idolgruppen SKE48.
De tillgängliga uppgifterna fastställer dock inte att alla drabbade organisationer påverkades på samma sätt. Vissa rapporterade tjänsteavbrott, medan andra utredde möjlig exponering av information.
Påståenden om attackens omfattning är fortfarande obekräftade
Skärmbilder som cirkulerar på nätet tillskrev angriparna bakom IDCF Cloud-attacken omfattande påståenden.
Meddelandena hävdade att angriparna hade fått åtkomst till 239 värdsystem för virtualisering och krypterat 225 lagringssystem med 3,6 petabyte data. De påstod också att de hade låst mer än 16 600 virtuella maskindiskar och raderat 554 153 säkerhetskopiesnapshots.
Enligt dessa meddelanden tog operationen sju minuter. Siffrorna är dock fortfarande angriparnas egna påståenden snarare än bekräftade resultat från IDC Frontier.
Vid tidpunkten för offentliggörandena hade leverantören inte förklarat hur angriparna fick åtkomst eller identifierat de ansvariga. Företaget hade inte heller offentliggjort något krav på lösensumma eller fastställt hur mycket information, om någon, som angriparna hade stulit.
Det cirkulerande meddelandet med krav på lösensumma identifierade ingen känd ransomwaregrupp.
Myndigheter uppmanar till bredare säkerhetsåtgärder
Efter störningen skickade Japans nationella cybersäkerhetskontor en varning till landets ministerier för vidarebefordran till lokala offentliga organisationer och privata företag.
Meddelandet uppmanade organisationer att uppdatera sina säkerhetsskydd, använda starka lösenord och stärka skyddsåtgärderna genom hela sina leveranskedjor.
Det betonade också att cybersäkerhet är ett ansvar för hela organisationen och inte enbart för IT-avdelningar.
För drabbade kunder är de omedelbara prioriteringarna fortfarande att återställa tjänster och avgöra om information har läckt ut från deras system. Samtidigt gör IDC Frontiers varning om återställningsproblemen tillgången till kundernas egna säkerhetskopior till en central fråga i hanteringen av incidenten.
0 svar till ”IDCF Cloud-attack drabbar 495 organisationer i Japan”