Крупная японская компания в сфере облачной и цифровой инфраструктуры IDC Frontier сообщила, что её сервис IDCF Cloud подвергся атаке вымогателей, вызвавшей сбой в дата-центре, обслуживающем восточную часть страны.
Детали инцидента
Атака началась 7 октября в 3:40 по местному времени, вынудив компанию отключить сеть и системы. IDCF Cloud — IaaS-платформа дочерней компании SoftBank Group, предоставляющей виртуальные серверы, хранилища и сетевые ресурсы для корпоративных клиентов в японских дата-центрах.
Атака затронула 495 компаний и органов местного самоуправления. По имеющимся данным, злоумышленник заявил, что на взлом инфраструктуры «East Japan Region 1» ушло всего 7 минут. В сообщении, которое видели клиенты на консоли управления, утверждается:
- Зашифровано 225 баз данных общим объёмом 3,6 ПБ данных
- Скомпрометированы 239 гипервизоров
- Заблокированы 16 000 виртуальных дисков
- Уничтожены 554 153 снапшота
IDC Frontier изолировала и отключила затронутые системы, а также превентивно заблокировала клиентский доступ к консолям управления во всех регионах до завершения проверки безопасности.
Также пострадала Nissui
Японская компания морепродуктов Nissui Corporation сообщила, что её логистическое подразделение Nissui Logistics столкнулось со сбоем систем из-за подозрительного несанкционированного доступа к стороннему дата-центру. В результате прекращены отгрузка и приём товаров. Связь между инцидентами у Nissui и атакой на IDCF Cloud пока не установлена.
Рост кибератак на японские компании
По данным исследователя Macnica, с начала 2026 года зафиксировано 119 инцидентов кибербезопасности, связанных с кражей или утечкой персональных данных — из них 83 произошло в период с 1 июля по 6 октября. Для сравнения: в 2025 году таких инцидентов было 84, а в 2024-м — всего 62.
Аналитики связывают рост активности с доступностью дешёвых ИИ-инструментов, которые позволяют атакующим масштабно и детально искать уязвимости в системах, ранее считавшихся непривлекательными целями.
