Атака шифровальщика вывела из строя облако IDCF в Японии

Японская компания IDC Frontier, дочернее предприятие холдинга SoftBank, сообщила, что её облачный сервис IDCF Cloud подвергся атаке программы-вымогателя. Инцидент привёл к сбою в кластере дата-центров, обслуживающем восточную часть страны.

По данным компании, атака началась 7 октября в 3:40 по местному времени и вынудила отключить сеть и системы. «Расследование показало, что сбой в регионе East Japan Region 1 был вызван атакой программы-вымогателя со стороны третьих лиц», — говорится в заявлении. Точную причину и масштаб последствий ещё выясняют.

Пострадали 495 компаний и органов местного самоуправления, пользующихся сервисом. IDCF Cloud — платформа «инфраструктура как услуга»: клиенты арендуют виртуальные серверы, хранилища и сети для сайтов, приложений и бизнес-систем в японских дата-центрах.

Обнаружив атаку, IDC Frontier изолировала и отключила затронутые системы в регионе East Japan Region 1, чтобы не дать заражению распространиться. Сейчас компания ищет и блокирует канал проникновения и проверяет защищённость других регионов. В превентивных целях доступ клиентов к консолям управления отключён во всех регионах до подтверждения их безопасности.

Заявления атакующих

Скриншоты, сделанные клиентами до блокировки консолей, содержат сообщение злоумышленников. В нём утверждается, что на взлом инфраструктуры East Japan Region 1 ушло семь минут. Атакующие заявляют, что зашифровали 225 баз данных общим объёмом 3,6 ПБ, добрались до 239 гипервизоров, запечатали 16 000 дисков виртуальных машин и уничтожили 554 153 снимка состояния.

Атака на Nissui

Накануне о сбое сообщила и японская компания Nissui, производитель морепродуктов: её логистическая «дочка» Nissui Logistics пострадала из-за предполагаемого несанкционированного доступа к стороннему дата-центру. В результате отгрузка и приём товаров остановлены, а компания выясняет, не произошла ли утечка персональных и клиентских данных. В Nissui работают около 11 500 человек. Связан ли этот сбой с атакой на IDCF Cloud, неизвестно.

Волна атак и роль ИИ

По наблюдениям исследователя Macnica Ютаки Сэдзиямы, в последнее время под удар попал целый ряд крупных японских компаний. С начала года фирма зафиксировала 119 инцидентов с кражей или утечкой персональных данных, причём 83 из них — в период с 1 июля по 6 октября. Для сравнения: за весь 2025 год по тем же критериям было 84 случая, а за 2024-й — 62.

Анализ показывает, что атакующие прощупывают сайты и API на предмет слабостей в контроле доступа, конфигурации и аутентификации и эксплуатируют известные (n-day) уязвимости. По словам Сэдзиямы, поиск брешей под конкретный сайт всегда требовал заметного времени и сил, что делало мелкие цели непривлекательными. Появление дешёвых и способных ИИ-инструментов, возможно, и объясняет, почему широкое и детальное исследование уязвимостей теперь меняет расклад.

Источник: Bleeping Computer