IDC Frontier, dochterbedrijf van SoftBank Group en een van de grotere Japanse cloud- en data-infrastructuurbedrijven, heeft bevestigd dat zijn clouddienst IDCF Cloud is getroffen door een ransomware-aanval. Volgens het bedrijf zelf werd de storing in het datacenter-cluster East Japan Region 1, in het oosten van Japan, veroorzaakt door “a ransomware attack by a third party”. De aanval begon op 7 oktober om 03:40 uur lokale tijd.
IDCF Cloud is een IaaS-platform waarop klanten virtuele servers, opslag en netwerken huren voor websites, applicaties en bedrijfssystemen in Japanse datacenters. IDC Frontier meldt dat 495 bedrijven en lokale overheden door de storing zijn getroffen. Het bedrijf heeft de systemen in de getroffen regio geïsoleerd en uitgeschakeld om verdere verspreiding te voorkomen, zoekt naar de precieze inbraakroute en controleert de beveiliging van de andere regio’s. Toegang tot de beheerconsoles is voor alle regio’s tijdelijk uitgeschakeld, ook voor regio’s die niet direct getroffen zijn, en wordt pas weer vrijgegeven zodra de beveiliging daar is geverifieerd. Over de exacte oorzaak en de volledige omvang van de schade doet IDC Frontier nog onderzoek. Van een volledig herstel is nog geen sprake.
Op screenshots die klanten met media deelden, claimt de aanvaller dat de inbraak in East Japan Region 1 zeven minuten duurde en dat daarbij 225 databases met in totaal 3,6 petabyte aan data zijn versleuteld, 239 hypervisors zijn bereikt, 16.000 virtuele schijven zijn verzegeld en 554.153 snapshots zijn gewist. IDC Frontier heeft deze cijfers niet bevestigd, en de naam van een dader of ransomwaregroep is niet bekendgemaakt. Het gaat dus vooralsnog om onbevestigde claims van de aanvaller zelf.
Mogelijk gerelateerd: visverwerkingsbedrijf Nissui Logistics, dochter van Nissui Corporation, meldde een systeemstoring door vermoede ongeautoriseerde toegang bij een externe datacenterleverancier, waardoor goederen niet verzonden of ontvangen konden worden. Het bedrijf onderzoekt of klant- of persoonsgegevens zijn gelekt. Of dit incident verband houdt met de aanval op IDCF Cloud is niet bevestigd.
De aanval past in een bredere trend. Onderzoeksbureau Macnica registreerde sinds begin 2026 al 119 incidenten in Japan waarbij persoonsgegevens werden gestolen of blootgesteld, waarvan 83 tussen 1 juli en 6 oktober. Ter vergelijking: in heel 2025 waren dat er 84, in 2024 62. Onderzoeker Yutaka Sejiyama wijst erop dat goedkope maar capabele AI-tools het voor aanvallers makkelijker maken om op grote schaal naar zwakke plekken te zoeken.
Voor Nederlandse organisaties die clouddiensten afnemen, zeker (semi-)overheidsinstellingen, is dit een herinnering dat continuïteit niet alleen een vraag is voor de eigen IT-afdeling, maar ook voor de leverancier. Vraag bij een cloudleverancier concreet door naar de scheiding tussen regio’s en klantomgevingen, naar losse, offline bewaarde backups, en naar hoe snel beheerderstoegang na een incident weer wordt vrijgegeven. Dat laatste bepaalt in de praktijk vaak hoe lang een storing duurt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Werkt jouw organisatie met een externe cloudprovider voor kritieke systemen? Vraag na hoe die regio's en klantomgevingen van elkaar scheidt, en verifieer dat je eigen backups ook los van die leverancier bewaard worden.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.