Apa yang berlaku
Kira-kira 3:40 pagi (JST) 7 Oktober 2026, IDCF Cloud milik IDC Frontier (anak syarikat SoftBank) diserang ransomware; VM di Wilayah Jepun Timur 1 terhenti. 495 syarikat dan kerajaan tempatan terjejas.
Kesan
- Nissui Logistics: operasi terhenti di 17 lokasi.
- Wilayah Ibaraki: laman kerajaan dan polis tidak dapat diakses.
- JR East: sehingga 6.09 juta akaun; JR Kyushu: kira-kira 1.3 juta.
Data sukar dipulihkan
Data dalam empat zon sukar dipulihkan; hanya sandaran pelanggan sendiri boleh digunakan. Dakwaan penyerang (239 hipervisor ESXi, 16,600+ cakera VM) belum disahkan.
Tindakan
- Sandaran tidak boleh ubah di luar penyedia utama.
- Uji pemulihan.
- Petakan kebergantungan vendor.
- Kukuhkan ESXi/vCenter.
- Sediakan komunikasi krisis.
Sumber
- IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
- IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
- The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
- The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
- Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753
Mahu menyemak sandaran dan kebergantungan pada penyedia awan? KGA IT menawarkan konsultasi percuma: kga-it.com.