Den japanska molnleverantören IDC Frontier uppger att en ransomwareattack störde tjänsten IDCF Cloud och orsakade ett avbrott i ett datacenterkluster som betjänar östra Japan.
Företaget sade att attacken började den 7 oktober klockan 3:40 lokal tid. Det kopplade avbrottet i East Japan Region 1 till en ransomwareattack från en tredje part och uppgav att utredningen av orsaken och omfattningen fortfarande pågår. Händelsen påverkar 495 företag och lokala myndigheter som använder tjänsten.
IDC Frontier isolerade och stängde av berörda system för att begränsa intrånget. Företaget stängde också av kundernas åtkomst till administrationskonsoler i alla regioner medan säkerheten kontrolleras. Det sade att åtkomsten återställs när det har bekräftats vara säkert och att företaget arbetar med att identifiera och blockera intrångsvägen.
Skärmbilder som kunder tog innan de förlorade åtkomsten till konsolen visade ett meddelande där en hotaktör hävdade att det tog sju minuter att ta sig in i infrastrukturen. Aktören hävdade att den hade krypterat 225 databaser med 3,6 PB data, nått 239 hypervisorer, förseglat 16 000 virtuella maskindiskar och raderat 554 153 ögonblicksbilder. Uppgifterna är hotaktörens påståenden och har inte bekräftats oberoende.
IDC Frontier är ett dotterbolag till SoftBank Group. Separat uppgav det japanska skaldjursföretaget Nissui att dess logistikdotterbolag drabbats av ett systemavbrott efter misstänkt obehörig åtkomst till ett datacenter som tillhör en tredje part. Företaget utreder om personuppgifter eller kunddata har läckt. Enligt källan är det oklart om avbrottet har samband med IDCF Cloud-attacken.
Kommentarer
0Inga kommentarer ännu. Skriv den första.