Japon bulut sağlayıcısı IDC Frontier, fidye yazılımı saldırısının IDCF Cloud hizmetini aksattığını ve doğu Japonya’ya hizmet veren bir veri merkezi kümesinde kesintiye yol açtığını açıkladı.
Şirket, saldırının yerel saatle 7 Ekim’de 3:40’ta başladığını söyledi. East Japan Region 1’deki kesintinin üçüncü taraf kaynaklı bir fidye yazılımı saldırısından kaynaklandığını belirten şirket, neden ve etkinin kapsamı hakkında incelemesini sürdürüyor. Olay, hizmeti kullanan 495 şirketi ve yerel yönetimi etkiliyor.
IDC Frontier, saldırının yayılmasını önlemek için etkilenen sistemleri ağdan ayırıp kapattı. Güvenliklerini denetlerken tüm bölgelerdeki yönetim konsollarına müşteri erişimini de devre dışı bıraktı. Şirket, güvenli olduğundan emin olduktan sonra erişimi yeniden açacağını ve izinsiz giriş yolunu belirleyip engellemek için çalıştığını söyledi.
Müşterilerin konsol erişimini kaybetmeden önce aldığı ekran görüntülerinde tehdit aktörünün altyapıya sızmasının yedi dakika sürdüğünü iddia ettiği bir mesaj görülüyordu. Aktör, 3,6 PB veri içeren 225 veritabanını şifrelediğini, 239 hipervizöre ulaştığını, 16.000 sanal makine diskini mühürlediğini ve 554.153 anlık görüntüyü sildiğini öne sürdü. Bu rakamlar tehdit aktörünün iddialarıdır ve bağımsız olarak doğrulanmamıştır.
IDC Frontier, SoftBank Group’un bir yan kuruluşudur. Ayrı olarak, Japon deniz ürünleri şirketi Nissui, lojistik yan kuruluşunda kullandığı üçüncü taraf veri merkezine izinsiz erişim şüphesinin ardından sistem kesintisi yaşandığını bildirdi. Şirket, kişisel bilgilerin veya müşteri verilerinin sızdırılıp sızdırılmadığını araştırıyor. Kaynak, bu kesintinin IDCF Cloud saldırısıyla bağlantılı olup olmadığının belirsiz olduğunu belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.