🇯🇵Заявление вымогателей о шифровании облака IDCF корпорации SoftBank за семь минут и ...
🇯🇵Заявление вымогателей о шифровании облака IDCF корпорации SoftBank за семь минут и сбой в логистике Nissui Как уже многие из вас слышали, облачная платформа IDCF Cloud дочерней структуры японской корпорации SoftBank, компании IDC Frontier, подверглась атаке программы-вымогателя. Провайдер был вынужден отключить сетевой кластер в восточной части страны и заблокировать доступ для 495 корпоративных и муниципальных клиентов. Инцидент отразился на реальном секторе, и японский пищевой холдинг Nissui официально подтвердил, что паралич его логистического оператора Nissui Logistics вызван именно компрометацией инфраструктуры IDC Frontier. Согласно официальным сообщениям компании IDC Frontier, вредоносная активность началась 7 октября 2026 года около 03:40 по местному времени (в 21:40 по московскому времени 6 октября). Инженеры зафиксировали поражение инфраструктуры кластера «Восточная Япония (Регион 1)» и изолировали скомпрометированный сегмент от внешней сети, после чего остановили серверные мощности для предотвращения дальнейшей утечки данных и распространения компрометации. Опасаясь горизонтального перемещения атакующих, провайдер также отключил панели управления для остальных регионов присутствия. Позже компания признала, что в четырёх пострадавших зонах извлечь или восстановить клиентские данные силами провайдера уже невозможно, поэтому разворачивать сервисы придётся заново из собственных резервных копий заказчиков. Перед отключением внешнего периметра клиенты успели сделать скриншоты сообщения от злоумышленников прямо в консоли управления платформы. В своей записке атакующая группировка заявила, что полное шифрование инфраструктуры кластера «Восточная Япония (Регион 1)» заняло всего семь минут. По утверждению взломщиков, под удар попали 239 гипервизоров VMware ESXi, были зашифрованы все 225 хранилищ данных (датасторов), затронуты 3,6 ПБ основного хранилища, заблокированы более 16 600 дисков виртуальных машин, уничтожены 554 153 снимка состояния и стёрты 41,5 ПБ резервных мощностей. Злоумышленники добавили, что оставили 225 копий файла RECOVER-INFO.txt с требованиями выкупа и контактами для восстановления в корневых директориях всех затронутых хранилищ.