Qué pasó
Hacia las 3:40 (JST) del 7 de octubre de 2026, IDCF Cloud, de IDC Frontier (filial de SoftBank), sufrió un ataque de ransomware: las VM de la región Este de Japón 1 se detuvieron. Afectó a 495 empresas y gobiernos locales.
Impacto
- Nissui Logistics: logística parada en 17 centros, unos 1.200 socios afectados.
- Prefectura de Ibaraki: webs del gobierno y la policía caídas.
- JR East: hasta 6,09 millones de cuentas posiblemente expuestas; JR Kyushu: unos 1,3 millones.
Datos irrecuperables
Los datos en cuatro zonas serán difíciles de recuperar; solo se podrá restaurar desde backups propios de los clientes, que deben reconstruir en otro entorno.
Los atacantes afirman haber cifrado más de 16.600 discos en 239 hipervisores ESXi (no confirmado). Se desconoce el grupo y la vía de entrada.
Por qué importa
Riesgo concentrado y una lección: "estar en la nube" no es "tener backup".
Qué hacer
- Backups fuera del proveedor principal, con copia inmutable.
- Pruebe restauraciones.
- Mapee dependencias de proveedores.
- Proteja ESXi/vCenter (red aislada, MFA, parches).
- Prepare la comunicación de crisis.
Fuentes
- IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
- IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
- The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
- The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
- Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753
¿Quiere revisar su backup y dependencia de proveedores cloud? KGA IT ofrece una consulta gratuita: kga-it.com.