Um ataque de ransomware contra o provedor de nuvem japonês IDC Frontier interrompeu serviços online usados por centenas de empresas e órgãos governamentais locais. O incidente forçou a empresa a desligar partes de sua infraestrutura enquanto investigava a extensão dos danos.
O ataque começou em 7 de outubro, por volta das 3h40, horário local, e afetou a Região 1 do Leste do Japão da IDCF Cloud. A IDC Frontier, subsidiária do SoftBank, confirmou que o acesso não autorizado por terceiros foi responsável pela interrupção.
Segundo a empresa, 495 empresas e organizações governamentais locais foram afetadas. O incidente fez com que servidores virtuais parassem de operar, enquanto alguns clientes não conseguiram reiniciar seus sistemas ou acessar recursos essenciais em nuvem.
O IDCF Cloud fornece servidores virtuais, armazenamento e serviços de rede que as organizações usam para operar sites, aplicativos e sistemas empresariais. Um ataque a essa infraestrutura pode, portanto, interromper serviços pertencentes a múltiplos clientes simultaneamente.
Após descobrir a invasão, a IDC Frontier desconectou os sistemas afetados de sua rede para evitar danos adicionais. A empresa também desativou temporariamente o acesso dos clientes aos consoles de gerenciamento em suas regiões de nuvem enquanto verificava se outros ambientes haviam sido comprometidos.
Os investigadores não identificaram acessos não autorizados nas outras regiões. No entanto, os clientes foram aconselhados a criar backups de seus dados enquanto a empresa continua avaliando a segurança de sua infraestrutura.
Os atacantes teriam exibido uma mensagem reivindicando a responsabilidade pelo incidente. Eles alegaram que haviam criptografado 225 bancos de dados contendo aproximadamente 3,6 petabytes de dados, afetado 239 servidores de virtualização e bloqueado 16.000 discos de máquinas virtuais.
A mensagem também afirmava que mais de 554.000 snapshots de backup haviam sido deletados. Esses números vêm dos atacantes e não foram verificados ou confirmados de forma independente pela IDC Frontier.
A interrupção levantou preocupações sobre as possíveis consequências para organizações que dependem da infraestrutura de nuvem compartilhada. A IDC Frontier tem contatado individualmente os clientes afetados e prestado assistência durante a investigação do ataque.
Separadamente, a empresa japonesa de frutos do mar Nissui informou que sua subsidiária de logística sofreu uma queda de sistema após suspeita de acesso não autorizado a um data center terceirizado. A interrupção impediu que alguns produtos fossem recebidos ou enviados, embora nenhuma conexão com o ataque IDCF Cloud tenha sido estabelecida.
A IDC Frontier continua investigando como os atacantes entraram em seus sistemas, se as informações dos clientes foram comprometidas e quais passos são necessários para restaurar as operações normais.
Até 8 de outubro, a empresa não havia anunciado um cronograma completo de recuperação, e a extensão total do ataque de ransomware ainda não estava clara.