软银 IDC Frontier 云遭勒索软件攻击,495 家客户受害,JR 东日本与日水受波及,4 个可用区数据或已丢失

发生了什么

2026 年 10 月 7 日凌晨 3:40 左右(日本时间),软银 子公司 IDC Frontier 的 IDCF 云 遭 勒索软件攻击,东日本区域 1 的虚拟机停止且无法重启,495 家企业和地方政府 受影响。

影响

• 日水物流:全国 17 个据点 物流停摆,约 1,200 家 合作伙伴受波及
• 茨城县:县政府和县警网站无法访问
• JR 东日本:最多 609 万个账户 可能泄露;JR 九州:约 130 万个

数据难以恢复

四个可用区 的客户数据 难以取出和恢复,只能 依靠客户自有备份,并需 在其他环境重建。

攻击者 声称 攻入 239 台 ESXi、加密 1.66 万多个虚拟机磁盘(未经证实)。攻击团伙与入侵途径不明。

意义

这是 集中风险 的典型,也说明 "在云上"不等于"有备份"。

应对

1. 在主云之外保留不可变备份
2. 演练恢复
3. 梳理供应商依赖
4. 加固 ESXi/vCenter(隔离管理网、MFA、补丁)
5. 准备客户沟通预案

来源

• IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
• IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
• The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
• The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
• Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753

---

想检查备份与云供应商依赖吗?KGA IT 提供免费咨询:kga-it.com