Ransomware wyłączył region East Japan 1 chmury IDCF Cloud, 495 klientów bez usług

Atak ransomware z 7 października sparaliżował region East Japan 1 chmury IDCF Cloud, z której korzysta 495 firm i samorządów w Japonii. To nie jest luka w produkcie, lecz atak na infrastrukturę dostawcy. Atak zaczął się o 3:40 czasu lokalnego. IDC Frontier, spółka zależna SoftBank Group, odizolowała i wyłączyła systemy regionu, ustala drogę włamania i sprawdza pozostałe regiony. W komunikacie wyświetlonym klientom w konsoli sprawca twierdzi, że włamanie zajęło mu siedem minut, a on sam zaszyfrował 225 baz danych o objętości 3,6 PB, dotarł do 239 hiperwizorów, zablokował 16 000 dysków maszyn wirtualnych i skasował 554 153 snapshotów. Te liczby podaje atakujący, nie firma.

Kogo dotyczy

Klientów IDCF Cloud, którzy wynajmują tam serwery wirtualne, przestrzeń dyskową i sieć dla stron, aplikacji i systemów firmowych w japońskich centrach danych. Dostęp do konsoli zarządzania wyłączono klientom we wszystkich regionach do czasu sprawdzenia ich bezpieczeństwa.