Атака программы-вымогателя на облако дочерней компании SoftBank затронула 495 компаний и муниципалитетов
Коротко
IDC Frontier, дочерняя компания SoftBank, сообщила, что часть её сервиса IDCF Cloud подверглась несанкционированному доступу, который вызвал сбой примерно с 03:40 7 октября. Затронута зона East Japan Region 1, которую обслуживает дата-центр в городе Сиракава префектуры Фукусима. Nikkei, ITmedia и TBS сообщили, что последствия затронули 495 компаний и муниципалитетов; среди сообщивших о сбоях — префектура Ибараки и компания Nissui Logistics из группы Nissui.
Читать полностью 2 мин чтения
IDC Frontier, дочерняя компания SoftBank, предоставляющая корпоративные облачные сервисы, сообщила 7 октября, что часть систем IDCF Cloud подверглась несанкционированному доступу и работа некоторых её сервисов нарушена. По данным компании, несанкционированный доступ произошёл около 03:40 того же дня. NHK и Nikkei сообщили, что компания квалифицировала атаку как атаку программы-вымогателя. [ 1 , 2 , 3 , 5 , 7 , 9 ]
По данным ITmedia и Nikkei, затронута зона East Japan Region 1, которую обслуживает дата-центр в городе Сиракава префектуры Фукусима. IDC Frontier сообщила, что IDCF Cloud работает в трёх зонах на востоке Японии и в одной на западе, и что она также проверяет безопасность незатронутых зон. По словам компании, она завершила отключение сетей и остановку систем и работает над установлением пути проникновения и восстановлением. [ 1 , 2 , 3 , 7 ]
Nikkei, ITmedia и TBS сообщили, что последствия затронули 495 компаний и муниципалитетов. По данным Nikkei, сайты префектуры Ибараки и полиции префектуры Ибараки были недоступны для просмотра, и хотя часть функций распространения информации и электронных торгов префектуры была нарушена, серьёзных сбоев в работе не произошло. Ряд частных компаний также сообщил о нарушениях в предоставлении услуг или управлении запасами. [ 7 , 8 , 9 ]
Nissui сообщила, что в системах входящей в её группу компании холодовой логистики Nissui Logistics произошёл сбой, из-за которого на всех 17 её складах невозможно принимать и отгружать товары. По словам Nissui, причиной, по-видимому, стал несанкционированный доступ третьих лиц к дата-центру подрядчика, которым пользуется Nissui Logistics; эта компания пользуется сервисом IDC Frontier. [ 7 , 10 ]
IDC Frontier сообщила, что уведомляет пострадавших клиентов в индивидуальном порядке и наряду с восстановительными работами принимает меры для установления атакующего и выяснения полного масштаба ущерба. По данным Nikkei, компания опубликовала комментарий с извинениями за «серьёзное беспокойство и неудобства». Nikkei сообщила, что, по словам компании, факт возможной утечки информации ещё проверяется, а по состоянию на вечер 7 октября график восстановления не определён. [ 1 , 2 , 3 , 7 ]
В первых сообщениях технических изданий ITmedia, ASCII.jp и Keitai Watch говорилось о несанкционированном доступе и сбое, но не упоминалась программа-вымогатель; позднее NHK и Nikkei сообщили, что это была атака программы-вымогателя. ITmedia также сообщила, что некоторые пострадавшие получили уведомления о том, что восстановление будет «затруднено»; в других документах эта деталь не подтверждена. [ 1 , 2 , 3 , 5 , 7 , 8 ]
Почему это важно
Сбой затронул корпоративный облачный сервис, которым пользуются сотни компаний и органов местного самоуправления; последствия проявились в работе общедоступных сайтов, электронных торгов и логистики охлаждённых и замороженных грузов. IDC Frontier, дочерняя компания SoftBank, сообщила, что по состоянию на вечер 7 октября сроки восстановления не определены, поэтому пострадавшие организации не могут сказать, когда услуги снова заработают.
Ключевые факты
- IDC Frontier, дочерняя компания SoftBank, сообщила, что часть систем IDCF Cloud подверглась несанкционированному доступу и работа некоторых сервисов нарушена. [ 1 , 2 , 3 , 5 , 9 ]
- По данным компании, несанкционированный доступ произошёл около 03:40 7 октября. [ 1 , 2 , 3 , 7 , 9 ]
- Затронута зона East Japan Region 1, которую обслуживает дата-центр в городе Сиракава префектуры Фукусима. [ 1 , 7 ]
- Nikkei, ITmedia и TBS сообщили, что пострадали 495 компаний и муниципалитетов, пользующихся сервисом. [ 7 , 8 , 9 ]
- Префектура Ибараки и полиция префектуры Ибараки сообщили, что их сайты недоступны для просмотра, а часть функций распространения информации и электронных торгов нарушена. [ 7 ]
- Nissui сообщила, что в системах входящей в её группу компании холодовой логистики Nissui Logistics произошёл сбой, из-за которого на всех 17 её складах невозможно принимать и отгружать товары. [ 7 ]
- IDC Frontier сообщила, что завершила отключение сетей и остановку систем и работает над установлением пути проникновения и восстановлением сервисов, одновременно проверяя безопасность незатронутых зон. [ 1 , 2 , 3 , 7 ]
- По данным Nikkei, по состоянию на вечер 7 октября компания заявила, что сроки восстановления не определены, а факт возможной утечки информации ещё проверяется. [ 7 ]
Подтверждено несколькими источниками
- IDC Frontier объявила 7 октября, что часть систем IDCF Cloud подверглась несанкционированному доступу и работа некоторых сервисов нарушена. [ 1 , 2 , 3 , 5 , 9 ]
- Несанкционированный доступ произошёл около 03:40 7 октября. [ 1 , 2 , 3 , 7 , 9 ]
- Затронута зона East Japan Region 1, которую обслуживает дата-центр в городе Сиракава префектуры Фукусима. [ 1 , 7 ]
- Компания сообщила, что связывается с пострадавшими клиентами в индивидуальном порядке. [ 1 , 2 , 3 , 7 ]
- IDC Frontier сообщила, что ведёт расследование для устранения сбоя и проверяет безопасность незатронутых зон. [ 1 , 2 , 3 , 7 ]
- По данным Nikkei, ITmedia и TBS, последствия затронули 495 компаний и муниципалитетов. [ 7 , 8 , 9 ]
Пока неясно
- Была ли атака проведена с использованием программы-вымогателя В первых сообщениях технических изданий говорилось только о несанкционированном доступе; позднее NHK и Nikkei сообщили, что, по словам компании, это была атака программы-вымогателя.
- Произошла ли утечка информации Nikkei сообщила, что, по словам компании, факт утечки информации ещё проверяется.
- Когда будут восстановлены сервисы Nikkei сообщила, что по состоянию на вечер 7 октября график восстановления не был определён.
- Кто провёл атаку и каким образом злоумышленники получили доступ В документах говорится, что путь проникновения устанавливается, а атакующий не назван.
- Сообщили ли некоторым пользователям, что данные невозможно восстановить ITmedia сообщила, что некоторые пострадавшие получили уведомления о том, что восстановление «затруднено»; в других документах компания это не подтвердила.
- Nissui сообщила, что в системах Nissui Logistics, пользующейся сервисом IDC Frontier, произошёл сбой, из-за которого остановилась обработка грузов на 17 её складах. Пока сообщается только одним источником
Что пишут местные СМИ
Хронология, местное время
- Обнаружен несанкционированный доступ, позднее описанный компанией и NHK как атака программы-вымогателя, затронувший системы IDCF Cloud. [ 1 , 2 , 3 , 5 , 7 , 9 ]
- ITmedia сообщает о несанкционированном доступе и сбое в зоне East Japan Region 1. [ 1 ]
- NHK сообщает, что системы IDC Frontier подверглись атаке программы-вымогателя и часть её облачного сервиса не работает. [ 5 ]
- Nikkei сообщает, что пострадали 495 компаний и муниципалитетов, сайт префектуры Ибараки недоступен, в системах Nissui Logistics произошёл сбой, а графика восстановления нет. [ 7 ]
- ITmedia сообщает, что атака была проведена с использованием программы-вымогателя, пострадали 495 компаний и муниципалитетов, а некоторым сообщили, что восстановление затруднено. [ 8 ]
- Nippon TV сообщает об ущербе от кибератаки в IDC Frontier и в компании Nissui Logistics из группы Nissui. [ 10 ]