Een ransomware-aanval op de Japanse cloudprovider IDC Frontier heeft online diensten verstoord die door honderden bedrijven en lokale overheidsinstanties worden gebruikt. Het incident dwong het bedrijf om delen van zijn infrastructuur offline te leggen terwijl de omvang van de schade werd onderzocht.
De aanval begon op 7 oktober rond 3:40 uur lokale tijd en trof IDCF Cloud’s Oost-Japan Regio 1. IDC Frontier, een dochteronderneming van SoftBank, bevestigde dat ongeautoriseerde toegang door een derde partij verantwoordelijk was voor de verstoring.
Volgens het bedrijf werden 495 bedrijven en lokale overheidsinstanties getroffen. Het incident zorgde ervoor dat virtuele servers stopten met werken, terwijl sommige klanten hun systemen niet konden herstarten of toegang tot essentiële cloudbronnen hadden.
IDCF Cloud biedt virtuele servers, opslag- en netwerkdiensten die organisaties gebruiken om websites, applicaties en bedrijfssystemen te beheren. Een aanval op deze infrastructuur kan daarom diensten die gelijktijdig van meerdere klanten toebehoren onderbreken.
Na het ontdekken van de inbraak heeft IDC Frontier de getroffen systemen van zijn netwerk losgekoppeld om verdere schade te voorkomen. Het bedrijf schakelde ook tijdelijk de toegang van klanten tot beheerconsoles in zijn cloudregio’s uit, terwijl gecontroleerd werd of andere omgevingen waren gecompromitteerd.
Onderzoekers hebben geen ongeautoriseerde toegang in de andere regio’s geïdentificeerd. Klanten is echter geadviseerd back-ups van hun gegevens te maken terwijl het bedrijf de veiligheid van zijn infrastructuur blijft beoordelen.
De aanvallers toonden naar verluidt een bericht waarin zij de verantwoordelijkheid voor het incident opeisten. Zij beweerden dat zij 225 databases met ongeveer 3,6 petabyte aan data hadden versleuteld, 239 virtualisatieservers hadden beïnvloed en 16.000 virtuele machinedisks hadden vergrendeld.
Het bericht beweerde ook dat meer dan 554.000 back-upsnapshots waren verwijderd. Deze cijfers komen van de aanvallers en zijn niet onafhankelijk geverifieerd of bevestigd door IDC Frontier.
De verstoring heeft zorgen gewekt over de mogelijke gevolgen voor organisaties die afhankelijk zijn van gedeelde cloudinfrastructuur. IDC Frontier heeft individueel contact opgenomen met getroffen klanten en hulp geboden bij het onderzoeken van de aanval.
Daarnaast meldde het Japanse visbedrijf Nissui dat zijn logistieke dochteronderneming een systeemstoring kreeg na vermoedelijke ongeautoriseerde toegang tot een datacenter van derden. De verstoring voorkwam dat sommige goederen werden ontvangen of verzonden, hoewel er geen verband is gelegd met de IDCF Cloud-aanval.
IDC Frontier blijft onderzoeken hoe de aanvallers hun systemen zijn binnengekomen, of klantinformatie is gecompromitteerd en welke stappen nodig zijn om de normale werking te herstellen.
Op 8 oktober had het bedrijf nog geen volledige hersteltermijn aangekondigd en bleef de volledige omvang van de ransomware-aanval onduidelijk.