Japon bulut sağlayıcısı IDC Frontier’e yönelik bir fidye yazılımı saldırısı, yüzlerce işletme ve yerel yönetim kuruluşunun kullandığı çevrimiçi hizmetleri kesintiye uğrattı. Bu olay, şirketin hasarın boyutunu araştırırken altyapısının bazı bölümlerini kapatmasına neden oldu.
Saldırı, 7 Ekim’de yerel saatle yaklaşık 03:40’ta başladı ve IDCF Cloud’un Doğu Japonya Bölgesi 1’i etkiledi. SoftBank’ın bir yan kuruluşu olan IDC Frontier, üçüncü tarafın yetkisiz erişiminin bu kesintiden sorumlu olduğunu doğruladı.
Şirkete göre, 495 işletme ve yerel yönetim kuruluşu etkilendi. Olay, sanal sunucuların çalışmayı durdurmasına neden oldu, bazı müşteriler ise sistemlerini yeniden başlatamadı veya temel bulut kaynaklarına erişemedi.
IDCF Cloud, kuruluşların web sitelerini, uygulamaları ve iş sistemlerini işletmek için kullandığı sanal sunucular, depolama ve ağ hizmetleri sağlar. Bu altyapıya yapılan bir saldırı, birden fazla müşteriye ait hizmetleri aynı anda kesebilir.
IDC Frontier, müdahaleyi tespit ettikten sonra, etkilenen sistemleri ağından daha fazla hasarı önlemek için bağlantısını kaldırdı. Şirket ayrıca bulut bölgelerindeki yönetim konsollarına müşteri erişimini geçici olarak engelledi ve diğer ortamların tehlikede olup olmadığını kontrol etti.
Soruşturmacılar diğer bölgelerde yetkisiz erişim tespit etmedi. Ancak, şirket altyapısının güvenliğini değerlendirmeye devam ederken müşterilere verilerinin yedeklerini oluşturmaları tavsiye edildi.
Saldırganların, olayın sorumluluğunu üstlendiği bir mesaj gösterdikleri bildirildi. Yaklaşık 3,6 petabayt veri içeren 225 veritabanını şifrelediklerini, 239 sanallaştırma sunucusunu etkilediklerini ve 16.000 sanal makine diskini kilitlediklerini iddia ettiler.
Mesajda ayrıca 554.000’den fazla yedek snapshot’un silindiği iddia edildi. Bu rakamlar saldırganlardan geliyor ve IDC Frontier tarafından bağımsız olarak doğrulanmamış veya doğrulanmamış.
Bu kesinti, paylaşılan bulut altyapısına güvenen kuruluşlar için olası sonuçlar konusunda endişeleri artırdı. IDC Frontier, etkilenen müşterilerle bireysel olarak iletişime geçiyor ve saldırıyı araştırırken yardım sağlıyor.
Ayrıca, Japon deniz ürünleri şirketi Nissui, lojistik yan kuruluşunun üçüncü taraf bir veri merkezine yetkisiz erişim şüphesi nedeniyle sistem kesintisi yaşadığını bildirdi. Bu kesinti, bazı malların alınmasını veya sevk edilmesini engelledi, ancak IDCF Cloud saldırısıyla bağlantı kurulmadı.
IDC Frontier, saldırganların sistemlerine nasıl girdiğini, müşteri bilgilerinin ele geçirilip ele geçirilmediğini ve normal operasyonları yeniden sağlamak için hangi adımların gerekeceğini araştırmaya devam ediyor.
8 Ekim itibarıyla şirket tam bir kurtarma zaman çizelgesi açıklamamıştı ve fidye yazılımı saldırısının tam kapsamı belirsizliğini koruyordu.