Ransomware tấn công đám mây IDC Frontier (SoftBank), 495 khách hàng, JR East và Nissui bị ảnh hưởng; dữ liệu 4 vùng có thể mất

Chuyện gì đã xảy ra

Khoảng 3:40 sáng (JST) ngày 7/10/2026, IDCF Cloud của IDC Frontier (công ty con của SoftBank) bị tấn công ransomware; VM ở Vùng Đông Nhật Bản 1 ngừng hoạt động. 495 doanh nghiệp và chính quyền địa phương bị ảnh hưởng.

Tác động

• Nissui Logistics: ngừng hoạt động tại 17 điểm.
• Tỉnh Ibaraki: website chính quyền và cảnh sát không truy cập được.
• JR East: tới 6,09 triệu tài khoản; JR Kyushu: khoảng 1,3 triệu.

Dữ liệu khó khôi phục

Dữ liệu ở bốn vùng khó khôi phục; chỉ có thể dùng bản sao lưu của chính khách hàng. Tuyên bố của kẻ tấn công (239 hypervisor ESXi, hơn 16.600 đĩa VM) chưa được xác nhận.

Nên làm gì

1. Sao lưu bất biến bên ngoài nhà cung cấp chính.
2. Thử khôi phục.
3. Lập bản đồ phụ thuộc nhà cung cấp.
4. Gia cố ESXi/vCenter.
5. Chuẩn bị truyền thông khủng hoảng.

Nguồn

• IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
• IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
• The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
• The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
• Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753

---

Bạn muốn rà soát sao lưu và sự phụ thuộc vào nhà cung cấp đám mây? KGA IT cung cấp tư vấn miễn phí: kga-it.com.