انقطاع رانسوموير IDC Frontier يؤثر على 495 عميلًا ومواقع حكومية وعمليات نيسوي اللوجستية

أدى هجوم رانسوموير على بنية IDC Frontier التحتية السحابية إلى تعطيل الخدمات لـ 495 عميلًا تجاريًا وحكوميًا في اليابان، مع تأثيرات امتدت إلى مواقع حكومية وعمليات لوجستية للمواد الغذائية المجمدة. أبلغت شركة سافت بانك عن الحادث في 7 أكتوبر؛ بحلول 8 أكتوبر، أظهرت التقارير أن بعض العمليات المعتمدة لا تزال غير قادرة على استئنافها بشكل طبيعي.

يتعلق الحادث بجزء من IDCF Cloud الخاص بالمزود، وليس انقطاعًا مؤكدًا لكل خدمة من خدمات سافت بانك. هذه التفرقة مهمة: العدد المبلغ عنه من العملاء يصف العملاء السحابيين المدروسين، بدلاً من عدد الأفراد غير القادرين على الوصول إلى المواقع أو قياس توافر شبكة الهاتف المحمول على المستوى الوطني.

إغلاق إقليمي لاحتواء الهجوم

في إشعار الحادث الثاني، قالت IDC Frontier إن الانقطاع بدأ في حوالي 3:40 صباحًا بتوقيت اليابان في 7 أكتوبر. حدد تحقيقها هجوم رانسوموير من طرف ثالث يؤثر على المنطقة 1 من شرق اليابان. وقالت الشركة إنها قامت بفصل المنطقة عن الشبكة وتوقفت أنظمتها لمنع المزيد من الأضرار واحتمال تسرب البيانات.

قامت المشغل بتسمية تحديد ومنع طريق التسلل على أنه جاري. كانت أيضًا تتحقق من سلامة المناطق الأخرى. كجزء من تلك الفحوصات، توقفت مؤقتًا عن تشغيل وحدات التحكم الإدارية القابلة للوصول خارجيًا من خارج المنطقة المتضررة، مع تخطيط لاستئناف التشغيل بعد تأكيد السلامة. هذه قيود وصول إداري منفصلة؛ لا ينص الإشعار على أن جميع أحمال العملاء في تلك المناطق الأخرى قد فشلت.

التقارير التكنولوجية الأصلية لـ ASCII حددت بشكل مستقل المنطقة المتضررة ووقت بدء الهجوم في الصباح الباكر. كما أفادت بأن المزود كان يتواصل مع العملاء المتضررين بشكل فردي. وصفت حساباتها الأولية الوصول غير المصرح به؛ وأشار لاحقًا إشعار المشغل إلى أن السبب كان رانسوموير.

مواقع حكومية وعمليات المستودعات تأثرت

أصبح الانقطاع مرئيًا خارج المنصة السحابية نفسها. أفادت وكالة كيودو بأن المواقع التابعة لحكومة محافظة إيبراكي وشرطة المحافظة أصبحت غير متاحة. كما أبلغت عن فشل نظام في إحدى الشركات التابعة لنيسوي التي تستخدم الخدمة السحابية، مما أثر على الشحنات إلى ومن المستودعات ذات درجات الحرارة المنخفضة التي تتعامل مع المواد الغذائية المجمدة وغيرها من المنتجات.

بحلول 8 أكتوبر، أفادت صحيفة آساهي شيمبون بأن فشل نظام لوجستيات نيسوي قد أوقف العمليات الواردة والصادرة في 17 موقعًا عبر اليابان. مشيرة إلى نيسوي، وقالت الصحيفة إن حوالي 1,200 شريك تجاري، بما في ذلك تجار التجزئة والمطاعم وتجار الجملة ومنتجي المواد الغذائية، قد تأثروا. وذكرت نيسوي أن استعادة الخدمة من غير المحتمل أن تكتمل في ذلك اليوم.

تصف هذه الأرقام مستويات مختلفة من التأثير. الرقم 495 هو عدد العملاء المتضررين من IDC Frontier؛ بينما يتعلق الرقم التقريبي 1,200 بالشركاء التجاريين المتأثرين بانقطاع نيسوي في اللوجستيات. لا يجب جمعهم أو اعتبارهم مقاييس قابلة للتبادل لحجم الانقطاع. ولا يُثبت انقطاع الشحن بمفرده أن المواد الغذائية قد تضررت أو أن كل بائع تجزئة واجه نقصًا.

التعافي وتسرب البيانات لا يزال سؤالًا مفتوحًا

لا تقدم التقارير المراجعة وقت استعادة موثوقة على مستوى المنصة. وتطبق تقديرات التعافي من نيسوي على عملياتها اللوجستية، وليس بالضرورة على كل عميل من عملاء IDC Frontier. قد تستعيد المواقع الفردية وواجهات الإدارة وأنظمة الأعمال بمواعيد مختلفة.

سواء تم تسريب المعلومات تبقى قيد التحقيق. كانت خطوات احتواء المزود تهدف إلى منع التسرب، لكن هذه التدابير ليست دليلًا على عدم الوصول إلى البيانات. كما أن التقارير لا تحدد هوية المهاجم المؤكدة، سواء تم دفع فدية أم لا، أو حسابًا فنيًا نهائيًا عن كيفية حدوث التسلل. لا تعتبر هذه الميزة ادعاءً غير موثوق يتم تداوله عبر الإنترنت كإسناد مؤكد.

تابع تأثير الخدمة، وليس مجرد العنوان

يظهر الحادث كيف أن تعطل منطقة سحابية واحدة يمكن أن يؤثر على كلاً من الوصول إلى المعلومات العامة وعمليات الأعمال الفعلية. للقراء الذين يتتبعون توافر الخدمة المتغير، يوفر عرض الوقت الحقيقي لـ Status Is Down و أرشيف الأخبار سياقًا مكملًا للانقطاع؛ تظل الإعلانات الخاصة بالمشغل هي المصدر لإعلانات استعادة هذا الحادث.

للحصول على نظرة أوسع على الخدمات المعتمدة، اقرأ تقرير انقطاع الربع الثالث من عام 2026 من SID. استكشف خطط SID و أنشئ حسابًا لمتابعة توافر الخدمة. يدعم المراقبة الوعي بالانقطاع؛ إلا أنه لا يحل محل تحقيق مزود الأمن أو يضمن الاستعادة.

حقوق الصورة: ID 158418683 © تيرو فسيلاينين | Dreamstime.com