Un attacco ransomware contro il provider cloud giapponese IDC Frontier ha interrotto i servizi online utilizzati da centinaia di aziende e organizzazioni governative locali. L’incidente ha costretto l’azienda a chiudere parti della propria infrastruttura mentre indagava sull’entità dei danni.
L’attacco è iniziato il 7 ottobre intorno alle 3:40 del mattino ora locale e ha colpito la Regione 1 del Giappone Orientale di IDCF Cloud. IDC Frontier, una controllata di SoftBank, ha confermato che l’interruzione è stato un accesso non autorizzato da parte di una terza parte.
Secondo l’azienda, 495 aziende e organizzazioni governative locali sono state coinvolte. L’incidente ha causato l’interruzione dei server virtuali, mentre alcuni clienti non sono riusciti a riavviare i propri sistemi o ad accedere a risorse cloud essenziali.
IDCF Cloud fornisce server virtuali, storage e servizi di rete che le organizzazioni utilizzano per gestire siti web, applicazioni e sistemi aziendali. Un attacco a questa infrastruttura può quindi interrompere simultaneamente i servizi appartenenti a più clienti.
Dopo aver scoperto l’intrusione, IDC Frontier ha disconnesso i sistemi interessati dalla sua rete per prevenire ulteriori danni. L’azienda ha inoltre disabilitato temporaneamente l’accesso dei clienti alle console di gestione nelle sue regioni cloud, verificando se altri ambienti fossero stati compromessi.
Gli investigatori non hanno identificato accessi non autorizzati nelle altre regioni. Tuttavia, ai clienti è stato consigliato di creare backup dei propri dati mentre l’azienda continua a valutare la sicurezza della propria infrastruttura.
Gli attaccanti avrebbero mostrato un messaggio in cui si rivendicavano la responsabilità dell’incidente. Hanno affermato di aver criptato 225 database contenenti circa 3,6 petabyte di dati, di aver influenzato 239 server di virtualizzazione e bloccato 16.000 dischi di macchine virtuali.
Il messaggio affermava inoltre che più di 554.000 snapshot di backup erano stati cancellati. Questi dati provengono dagli attaccanti e non sono stati verificati o confermati indipendentemente da IDC Frontier.
La disazione ha sollevato preoccupazioni sulle possibili conseguenze per le organizzazioni che si affidano all’infrastruttura cloud condivisa. IDC Frontier ha contattato individualmente i clienti interessati e ha fornito assistenza durante le indagini sull’attacco.
Separatamente, la compagnia giapponese di prodotti ittici Nissui ha riferito che la sua controllata logistica ha subito un’interruzione del sistema a seguito di un sospetto accesso non autorizzato a un data center di terze parti. L’interruzione ha impedito la ricezione o la spedizione di alcune merci, anche se non è stata stabilita alcuna connessione con l’attacco IDCF Cloud.
IDC Frontier continua a indagare su come gli attaccanti siano entrati nei suoi sistemi, se le informazioni dei clienti siano state compromesse e quali passi siano necessari per ripristinare le operazioni normali.
A data dell’8 ottobre, l’azienda non aveva ancora annunciato una tempistica completa di recupero e l’entità completa dell’attacco ransomware restava incerta.