IDC Frontier fidye yazılım kesintisi 495 müşteriyi, devlet web sitelerini ve Nissui lojistiğini etkiliyor
IDC Frontier’ın bulut altyapısına yönelik bir fidye yazılımı saldırısı, Japonya'daki 495 ticari ve belediye müşterisinin hizmetlerini etkiledi, etkileri devlet web sitelerine ve dondurulmuş gıda lojistiğine ulaştı. SoftBank bağlı şirketi olayı 7 Ekim'de bildirdi; 8 Ekim itibarıyla, bazı bağımlı operasyonların hâlâ normal şekilde devam edemediği rapor edildi.
Olay, sağlayıcının IDCF Cloud kısmıyla ilgilidir, tüm SoftBank hizmetlerinin onaylanmış bir kesintisiyle değil. Bu ayrım önemlidir: bildirilen müşteri sayısı, kapsamda bulunan bulut müşterilerini tanımlar, web sitelerine erişimi olmayan bireylerin sayısını ya da ulusal mobil ağın kullanılabilirliğini ölçmez.
Saldırıyı kontrol altına almak için bölgesel bir kapama
IDC Frontier, ikinci olay bildirisinde, kesintinin 7 Ekim sabahı Japonya saatiyle yaklaşık 3:40'da başladığını söyledi. Araştırması, Doğu Japonya Bölgesi 1'i etkileyen bir üçüncü taraf fidye yazılımı saldırısını tespit etti. Şirket, daha fazla zarar ve olası veri sızıntısını önlemek için bölgeyi ağdan ayırdığını ve sistemlerini durdurduğunu belirtti.
Operatör, saldırı yolunun tanımlanması ve engellenmesi üzerinde çalışmaların devam ettiğini listeledi. Ayrıca diğer bölgelerin güvenliğini kontrol ediyordu. Bu kontrollerin bir parçası olarak, etkilenmiş bölgenin dışında bulunan harici erişilebilir yönetim konsollarını geçici olarak durdurdu; güvenlik onaylandıktan sonra yeniden başlatılması planlandı. Bu, ayrı bir idari erişim kısıtlamasıdır; bildiri, diğer bölgelerdeki tüm müşteri yüklerinin başarısız olduğunu belirtmez.
ASCII’nin orijinal teknoloji raporlaması etkilenen bölgeyi ve sabah erken saatteki başlangıç zamanını bağımsız olarak belirledi. Ayrıca, sağlayıcının etkilenen müşterilerle bireysel olarak iletişim kurduğunu bildirdi. İlk hesabı yetkisiz erişimi tanımlıyordu; operatörün sonraki bildirisi, fidye yazılımını neden olarak tanımladı.
Devlet web siteleri ve depo operasyonları etkilendi
Kesinti, bulut platformunun ötesinde görünür hale geldi. Kyodo News, Ibaraki il hükümeti ve il polisinin web sitelerinin erişilemez hale geldiğini bildirdi. Ayrıca, bulut hizmetini kullanan bir Nissui lojistik yan kuruluşunda bir sistem arızası olduğunu ve dondurulmuş gıdalar ile diğer ürünlerin işlendiği düşük sıcaklık deposuna giriş ve çıkışları etkilediğini bildirdi.
8 Ekim itibarıyla, Asahi Shimbun, Nissui’nin lojistik sisteminde meydana gelen arızanın Japonya genelinde 17 nokta üzerindeki giriş ve çıkış operasyonlarını durdurduğunu bildirdi. Nissui’ye atıfta bulunarak, gazete yaklaşık 1,200 iş ortağının, perakendeciler, restoranlar, toptancılar ve gıda üreticileri dahil olmak üzere etkilendiğini söyledi. Nissui, kurtarılmanın o gün tamamlanmasının pek olası olmadığını belirtti.
Bu rakamlar farklı etki katmanlarını tanımlar. 495 sayısı, IDC Frontier’ın etkilenen bulut-müşteri sayısını; yaklaşık 1,200 sayısı ise Nissui’nin lojistik kesintisinden etkilenen iş ortaklarını ilgilendiriyor. Bunlar birbirine eklenmemeli veya kesintinin boyutunun birbirinin yerine geçer şekilde ölçümleri olarak ele alınmamalıdır. Ayrıca bir sevkiyat kesintisi, yalnızca bu durumda, gıdanın bozulduğunu veya her perakendecinin bir kıtlıkla karşılaştığını kanıtlamaz.
Kurtarma ve veri sızıntısı hala açık sorular
Gözden geçirilen raporlama, platform çapında doğrulanmış bir yeniden yükleme zamanı sağlamaz. Nissui’nin kurtarma tahmini, lojistik operasyonlarına uygulanır, her IDC Frontier müşterisine değil. Bireysel web siteleri, idari arayüzler ve iş sistemleri farklı takvimlerde geri kazanabilir.
Bilgilerin sızdırılıp sızdırılmadığı da soruşturma altındaydı. Sağlayıcının kontrol adımları, sızıntıyı önlemek için tasarlandı, ancak bu önlemler hiçbir verinin erişilmediğinin kanıtı değildir. Raporlama ayrıca, doğrulanmış bir saldırgan kimliği, fidye ödenip ödenmediği veya müdahalenin nasıl gerçekleştiğine dair son teknik bir hesap sağlamaz. Bu özellik, çevrimiçi dolaşımda olan doğrulanmamış bir iddiayı doğrulanmış bir atıf olarak ele almaz.
Hizmet etkisini takip edin, sadece başlığı değil
Olay, bir bulut-bölgesi kesintisinin hem kamu bilgi erişimini hem de fiziksel iş operasyonlarını nasıl etkileyebileceğini göstermektedir. Değişen kullanılabilirliği takip eden okuyucular için, Status Is Down’un gerçek zamanlı görünümü ve Haber arşivi tamamlayıcı kesinti bağlamı sağlar; operatör bildirileri, bu olayın kurtarılmasıyla ilgili duyuruların kaynağı olmaya devam etmektedir.
Bağımlı hizmetlere daha geniş bir göz atmak için, SID’nin Q3 2026 kesinti raporunu okuyun. SID planlarını keşfedin ve bir hesap oluşturun hizmet kullanılabilirliğini takip etmek için. İzleme, kesintiden haberdar olmayı destekler; bir sağlayıcının güvenlik araştırmasını veya kurtarma garantisini sağlamaz.
Görüntü kredis: ID 158418683 © Tero Vesalainen | Dreamstime.com