日本政府客户使用的 IDCF 云服务遭勒索软件攻击导致服务中断

Rhinoer
Rhinoer

犀牛安全

2026年10月18日 00:00
北京

去阅读

日本大型云和数字基础设施公司 IDC Frontier 披露，其 IDCF 云服务成为勒索软件攻击的目标，导致为日本东部地区提供服务的数据中心集群发生故障。

该公司表示，攻击始于当地时间 10 月 7 日凌晨 3 点 40 分，导致网络和系统被迫关闭。

IDFC Cloud 的公告称：“我们的调查已确定，东日本地区的服务中断是由第三方发起的勒索软件攻击造成的。”

该公司补充说：“我们正在继续调查事件的确切原因和影响范围。”

该公司表示，此次攻击影响了使用其云服务的 495 家公司和地方政府。

IDCF Cloud 基础设施即服务平台由 IDC Frontier 运营，IDC Frontier 是总部位于东京的跨国投资控股公司软银集团的子公司。

该公司向客户出租虚拟服务器、存储和网络，供客户在日本数据中心运行网站、应用程序和业务系统。

检测到攻击后，IDC Frontier 隔离并关闭了“东日本地区 1”中受影响的系统，以防止安全漏洞扩散。

目前，该公司正在努力识别并阻止入侵路径，并检查其他地区的安全状况。

IDCF Cloud 已主动禁用所有区域的客户管理控制台访问权限，同时验证其安全性，并在确认安全后恢复访问权限。

客户在被锁定在控制台之前截取的屏幕截图显示，攻击者发出了一条消息，声称入侵 IDCF Cloud 东日本地区的基础设施只用了七分钟。

攻击者声称他们加密了 225 个数据库，对应 3.6 PB 的数据，入侵了 239 个虚拟机管理程序，封禁了 16,000 个虚拟机磁盘，并擦除了 554,153 个快照。

日水也受到了冲击

日本海洋产品公司日水株式会社昨日宣布，其物流子公司日水物流因怀疑其使用的第三方数据中心遭到未经授权的访问而发生系统故障。

因此，货物无法发货或收货，该公司目前正在调查是否有个人信息或客户数据泄露。

日水集团是一家日本海产食品集团，拥有约 11,500 名员工，其国际供应链涵盖捕捞、水产养殖、加工和销售。

目前尚不清楚日水公司的故障是否与IDCF云遭受的攻击有关。

Macnica 研究员 Yutaka Sejiyama 表示，最近几家日本大型企业成为网络安全攻击的目标。

今年年初以来，Macnica记录了 119 起涉及个人信息被盗或数据泄露的网络安全事件，其中 83 起发生在 7 月 1 日至 10 月 6 日之间。

相比之下，该安全公司使用相同的标准记录了 2025 年发生的 84 起事件，而 2024 年全年仅发生了 62 起事件。

对这些事件的分析表明，攻击者正在探测网站和 API 的访问控制、配置和身份验证方面的弱点，并利用已知的（n day）漏洞。

Sejiyama 告诉 BleepingComputer，以往发现特定于单个网站的弱点需要花费大量时间和精力，因此小目标的吸引力较小。

功能强大且价格低廉的人工智能工具的出现，可能是导致对安全漏洞进行广泛、深入的探索正在改变行业格局的原因。

信息来源：BleepingComputer