El proveedor japonés de servicios en la nube IDC Frontier afirma que un ataque de ransomware interrumpió su servicio IDCF Cloud y provocó una caída en un clúster de centros de datos que presta servicio al este de Japón.
La empresa dijo que el ataque comenzó el 7 de octubre a las 3:40 a. m., hora local. Atribuyó la interrupción en East Japan Region 1 a un ataque de ransomware de un tercero y señaló que sigue investigando la causa y el alcance del impacto. El incidente afecta a 495 empresas y gobiernos locales que utilizan el servicio.
IDC Frontier aisló y apagó los sistemas afectados para contener la intrusión. También desactivó el acceso de los clientes a las consolas de administración en todas las regiones mientras revisa su seguridad. La empresa dijo que restablecería el acceso cuando confirmara que era seguro y que trabaja para identificar y bloquear la vía de intrusión.
Las capturas de pantalla tomadas por clientes antes de perder el acceso a la consola mostraban un mensaje en el que un actor de amenazas afirmaba que tardó siete minutos en vulnerar la infraestructura. El actor aseguró haber cifrado 225 bases de datos con 3,6 PB de datos, alcanzado 239 hipervisores, sellado 16.000 discos de máquinas virtuales y borrado 554.153 instantáneas. Estas cifras son afirmaciones del actor y no han sido confirmadas de forma independiente.
IDC Frontier es una filial de SoftBank Group. Por separado, la empresa japonesa de productos del mar Nissui informó de una interrupción del sistema en su filial logística tras sospechar de un acceso no autorizado a un centro de datos de un tercero. Está investigando si se filtraron datos personales o de clientes. La fuente indica que no está claro si esa interrupción está relacionada con el ataque a IDCF Cloud.
Comentarios
0Aún no hay comentarios. Escribe el primero.