Ransomware sa cloud ng IDC Frontier (SoftBank), tinamaan ang 495 customer, JR East at Nissui; posibleng nawala ang data ng 4 zone

Ano ang nangyari

Bandang 3:40 a.m. (JST) ng Oktubre 7, 2026, tinamaan ng ransomware ang IDCF Cloud ng IDC Frontier (subsidiary ng SoftBank); huminto ang VMs sa East Japan Region 1. 495 kumpanya at lokal na pamahalaan ang naapektuhan.

Epekto

• Nissui Logistics: huminto ang operasyon sa 17 site.
• Ibaraki Prefecture: down ang website ng gobyerno at pulisya.
• JR East: hanggang 6.09 milyong account; JR Kyushu: mga 1.3 milyon.

Mahirap mabawi ang data

Mahirap i-restore ang data sa apat na zone; tanging sariling backup ng customer ang magagamit. Ang claim ng attackers (239 ESXi hypervisor, 16,600+ VM disk) ay hindi pa kumpirmado.

Ano ang gagawin

1. Immutable backup sa labas ng pangunahing provider.
2. Subukan ang restore.
3. I-mapa ang vendor dependencies.
4. Patibayin ang ESXi/vCenter.
5. Ihanda ang crisis communication.

Mga pinagmulan

• IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
• IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
• The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
• The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
• Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753

---

Gusto mo bang suriin ang backup at dependency sa cloud provider? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.